基于对等网络的公共密钥基础设施信任模型

在一个广泛应用的公共密钥基础设施系统中,它必须具有处理大量密钥认证、查询的功能,对服务器端的性能和网络要求都非常的高。在某些特定情况下,很难做到对于各种用户都能满意的效果,该文设计了一个分散的基于对等网络的公共密钥基础设施解决方案,具有高效搜索、准确转移等特点。该解决方案是基于一个专为公共密钥基础设施设计的逻辑微积分模型和一个基于对等网络的可升级查找协议——CHORD。

公共密钥基础设施PKI及其API机制的研究

公钥基础设施(public key infrastructure)是目前网络安全建设的核心,是电子商务等网络应用的安全保障,因此对PKI及其相关技术的研究开发成为目前信息安全领域的热点。本文对PKI及其技术进行了分析和总结,并着重介绍了PKI软件中的API技术。

公开密钥基础设施体系脆弱性及其对策分析

在公开密钥基础设施(PKI Public key infrastructure)基础上分析了PKI的脆弱性和不足,从应用角度针对这些缺陷和不足提出了对策和建议,并且结合实践提出了一个基于PKI的综合信息安全体系结构.

公开密钥基础设施体系及其缺陷分析

网络信息传输的安全性,必须满足机密性、真实性、完整性、不可抵赖性的要求,作为提供信息安全服务的公共基础设施PKI(公开密钥基础设施)是公认的保障网络安全的较佳体系,可以有效地解决对安全性要求的难题。但是PKI并不意味着可以完美地解决信息安全中的所有问题,必须采取一些相应的措施,以弥补其不足之处。

公开密钥基础设施(PKI)和网络安全

公开密钥基础设施(PKI)表现为非对称密码算法的使用,非对称密码算法经常是在互联网上鉴别信息发送者和加密信息的流行用法。传统的密码体制在建立和共享密钥时的加密密钥和解密密钥大多数是相关的。这样的密钥和私钥系统有着重大的缺点,如果密钥被其他人发现或者截取了,信息会被很轻易地解密。由于这个原因,公钥体系和公钥基础设施(PKI)成为了国际互联网的首选,私钥体系经常被认为是对称密码算法体系,而公钥体系是非对称密码算法体系。

基于公钥基础设施的卫星网络安全保障平台

针对卫星网络拓扑动态变化、网络边界模糊等特点，分析了卫星网络对安全基础设施提出的需求，提出基于公共密钥基础设施（public key infrastructure，PKI）建立卫星网络安全保障平台的思．想；基于PKI提供的证书结构，在密钥管理、身份认证、完整性和机密性保护等方面，针对卫星网络应用环境进行了相应设计；利用仿真手段，基于卫星网络安全保障平台完成了卫星网络对抗信息传输过程的仿真，并分析了机密性和完整性保护策略的实施效果；最后从卫星网络使用的安全策略、密码算法和认证体系等方面得出结论，并指出下一步要研究的内容。

为人所不知的公共密钥——基础设施(PKI)10大风险

在谈网络安全的时候,很多人都认为PKI技术是完美无缺的。该篇文章从一个比较独特的角度审视PKI技术的缺陷,并且这些缺陷是比较致命的。作者一共总结了PKI技术的十大风险,其中有很多观点都对我们很有启发,也正是这些观点也揭示了安全的本质。

信息安全中的加密与解密技术

为了确保互联网的安全,国际上采用公共密钥基础设施(Pubic Key Infrastructure,PKI)为电子商务的开展提供安全基础平台．本文完成了PKI算法的实现,通过认证服务进行身份识别与鉴别,通过数字签名实现数据完整性服务．该算法既可以提供实体认证,又可以保障被签名数据的完整性,通过采用“数字信封”机制提供 PKI的保密性服务．

基于证书的单点访问模型

以授权管理基础设施和公钥基础设施为基础,研究了单点访问系统的实现模型。这两种技术在单点访问系统中实现身份认证和访问授权控制功能。通过中间件的方式来实现身份认证和授权管理模型,并设计了相关的安全协议,对整个体系结构的安全做了简单分析。该技术可使现有应用做较少的修改就能实现一个安全、透明的单点访问系统。

基于PKI技术的PMI的研究与实现

身份认证和权限管理是网络安全的两个核心内容。研发了一个基于公共密钥基础设施技术的权限管理基础设施系统。提出了一个基于属性证书和条件化的基于角色的访问控制、进行权限管理的权限管理基础设施访问控制模型,提供了属性证书的两种提交方式,即“推”模式和“拉”模式,并在此模型的基础上给出了该系统的实现,最后给出了该系统的一个应用实例。实践证明,该系统提供了一个较好的解决方案和实现,基本上能够满足大型应用(上百万用户)的用户需求。

便携式人工检票机的研究与开发

针对地铁站出现异常大客流,为避免地铁通行费流失、单程票卡流失,加快乘客通行速度,开发了便携式人工检票机。人工检票机以PowerPC405为核心,外围模块包括无线网卡、非接触式IC卡读写装置、FLASH存储器件、语音提示等。软件架构由数据通信模块、票卡交易模块和人机界面模块组成。为了保证数据的安全和完整,就便携式人工检票机的身份认证、设备的登记与注销、数据的签名进行讨论,并给出相应的实现方法。实验结果表明:本文开发的便携式人工检票机交易时间小于250 ms,最大通过客流为30人/min左右,蓄电池供电时可连续工作8 h以上,本便携式人工检票机能实现快速检票功能,对环境无特殊要求,可作为闸机的有效补充手段。

电子支付平台数字证书申请系统设计与实现

注册管理中心(Register Authority,RA)是公共密钥基础设施(Public Key Infrastructue,PKI)的组成部分之一,它接收客户申请, 并审批申请,把证书正式请求发送给证书授权中心(Certificate Authority,CA)。电子支付平台数字证书的申请系统通过建设RA来实现为企 业及服务器等业务对象提供数字证书及证书相关的安全技术,并且实现了与其它根CA的交叉认证。该数字证书申请系统能确保信息安全, 并具有很好的开放性、实用性和可扩展性。

PKI在P2P-Grid安全计算平台中的应用

由于P2P系统节点的分布性,集中式的安全控制方式难以有效使用。借鉴网格计算的安全技术,提出了将PKI技术应用到P2P-Grid计算平台中的设计方案,首先由客户端发出请求,通过CA服务器认证后,与网格服务器建立安全连接,并按照一定的访问控制策略将任务分配到获准使用的网格节点。网格节点资源采用P2P的PeerGroup形式进行组织和管理,由PeerGroup中的Peer完成分布式计算,然后将各个Peer的计算结果汇总到网格服务器,最后将计算结果返回到客户端。该设计方案在一定程度上实现了在P2P-Grid平台上分布计算的安全性。

地铁Ultralight单程票安全解决方案研究

由于价格等因素,国内部分城市地铁自动售票系统选用Mifare Ultralight卡作为单程车票票卡。Ultralight为存储卡,无安全机制,存在容易伪造的隐患。结合实际工作提出了一种单程票安全保障机制,并给出了实现方法。该方法基于PKI(公共密钥基础设施)专用装置实现交易密钥的传输、保存和交易密钥计算,能够有效地防止密钥被破译,且交易密钥能实现安全迅速地更换。

IPTV中DRM许可证服务系统研究与实现

本文基于IPTV业务系统的安全需求和大规模用户的并发压力,设计并实现了高效的许可证服务系统。系统采用基于PKI的数字证书和公钥加密技术,保证了系统安全性;采用EPOLL技术和快速加密算法,提高了系统服务效率;采用基于负载均衡机制的集群技术实现系统的可扩展性。系统满足IPTV系统用户增长的需求,在实际应用中,取得了良好的效果。

基于CA桥的整体性CA架构模型设计

电子商务的发展对网络安全提出了迫切需求 ,PKI/CA技术是解决这一问题的有效办法。为了更好地推动PKI/CA技术的应用 ,根据国内CA发展现状 ,提出了一种基于CA桥的整体性CA架构模型。

一种评估过量发布CRL机制的模型

分析了应用证书撤消列表 (CRL)发布公共密钥基础设施 (PKI)证书状态信息的传统模型 .在此基础上 ,提出了一个评估回收策略的模型 ,该模型通过分析确认过程中的系统带宽和用户请求率等最重要的指标参数 ,对过量发布CRL的系统性能进行评估 .本模型具有简单易用的特点 ,能对证书撤消机制进行高效的系统评估 .

虚拟专用网络技术及其应用(下)

虚拟专用网发展方向及应用展望 隧道交换技术 隧道交换是3Com公司为了增强VPN的安全性、可管理性、VPN性能及可扩展性而开发的一种新技术.它通过单一的网络边缘设备将多个VPN引入到网络中,对VPN流量进行有效会聚并加以传递,而且可以根据需要灵活确定其终端节点.

移动主体平台防止拒绝服务攻击的实现方案

分析移动主体安全框架及该框架中存在的安全隐患,提出将ClientPuzzle协议运用于移动主体平台,防止其遭受拒绝服务攻击的解决方案。

基于PKI的CA认证中心的搭建

随着网络的普及和人们对网络信息的安全性要求的日益增加 ,建立一套保证网上传输信息安全性的机制已是刻不容缓。文章着重介绍了 PKI系统的组成、实现的各种功能 ,具体讨论了基于 PKI思想的 CA认证中心的一种搭建方式 ,其中包括了 CA服务器的搭建 ,证书的发布和作废等。此外对