PKI证书的撤销与验证

随着电子商务公司越来越多地使用数字证书 (由认证中心签发的电子身份证 )来保证在线交易的安全性 ,这一行为引发了对另一种安全性的需要 ,即对数字证书的有效性进行验证。因此 ,CA认证的一个重要操作就是验证用户的证书是否被撤销或者挂起。证书的撤销采用证书撤销列表 ,而用于验证证书状态的机制一般使用轻型目录存取协议或者在线证书状态协议。简要介绍了证书撤销列表以及基于轻型目录存取协议的目录服务机制 ,而重点讨论了基于在线证书状态协议的目录服务 ,并例举了一个在线证书状态协议的实际应用。

北邮校园网建设与应用

北邮校园网建设与应用魏柏丛，梁辉芳（北京邮电大学）北邮校园网工程是国家教委批准实施的“２１１”工程中公共服务体系的重要组成部分，它的建成有利于北邮教育和科研的发展，同时，北邮作为地区网管中心之一，它的建成亦将改善我国大学教育和科研的基础环境，对教育和...

防火墙的安全分析

随着计算机网络的飞速发展,网络的安全成了人们最关注的话题。而防火墙作为最早出现和使用量最大的安全产品,日益受到广大用户及研发机构的青睐。本文从防火墙的分析入手,分别针对防火墙的体系、功能、技术实现、安全等级的划分及安全测试等方面,剖析了其中的安全问题。