结合指纹信息的PKI认证系统

把指纹信息作为安全因子嵌入用户的签字私钥信息中,使用秘密分存机制把用户的私钥信息分为DSS私钥和指纹信息两个部分,使私钥信息与用户的信息结合起来,进一步提高了私钥的安全性。该文提出的认证系统采用指纹和智能卡双重认证技术,安全性高,认证过程不需要传递用户指纹信息,保护了用户的隐私。

基于PKI与智能卡的防伪电子病历

随着医疗系统的发展和医疗体制改革的深入 ,医院信息系统向电子病历的目标发展显得日益迫切。文中分析了电子病历发展中存在的主要困难 ,对其中的信息和通信安全问题进行了研究。在此基础上 ,结合 PKI与智能卡技术的特点 ,提出了一种有效的电子病历防伪方案 。

基于PKI和指纹识别技术的身份认证研究和实现

采用PKI指纹辨别身份,用于公安、金融、社会保障、教育考试等大量社会活动中。公民按印指纹库成本低、准确性和安全性高,便于携带。系统能有效抵制黑客攻击和防止窃取、复制、共享、流传等假冒欺骗行为,极大提高了身份认证的真实可信度,实现了以"人"认"物"的安全目标。

基于第三方PKI认证的Windows2000登录系统的设计

提出了一种利用USB智能卡，把第三方独立的PKI认证系统与Windows2000登录控制结合起来的用户识别技术方案。首先简单介绍了Windows2000对智能卡登录的支持，然后提出并实现了一个利用USB智能卡技术，结合第三方的PKI认证，改造Windows2000用户识别的技术方案，有效地提升了Windows登录的安全性。

PKI安全体系在手机智能卡中的应用

介绍PKI系统和智能卡系统的基本原理和安全技术,重点研究PKI安全体系在手机智能卡中的应用。利用存储在卡中的PKI安全插件,为手机卡和SP应用之间提供身份认证、数字签名等服务支持,有效确保了手机智能卡在网络数据传输中的安全性、完整性。

智能卡—PKI私钥的安全载体

在简要介绍PKI的基本原理和应用的基础上,结合目前木马产业化的安全隐患,提出使用智能卡作为PKI私钥载体的必然趋势。从安全角度出发,讨论智能卡的安全特性和安全机制。

PKI智能卡在网上报税系统中的应用

随着公开密钥密码体制的提出,公钥基础设施(PKI)得到了不断发展和完善。结合智能卡技术,PKI在网上报税系统中更有着实际的应用价值。本文首先对PKI智能卡原理进行概要说明,接着分析了传统网上报税的业务流程,最后提出了基于PKI智能卡的网上报税系统的实现。

PKI技术在无线POS中的应用

银行业是一个对信息安全有高度要求的行业,在银行的基于互联网的业务平台中采用国际通行的安全技术和方案,保护银行和客户的数据安全,是银行业软件开发的一个好的选择。银行PKI卡是PKI技术在银行IC卡上的应用,作为客户端签名,加密工具存在,具有体积小、可靠性高、支持现有设备等优点,具有广泛的使用前景。在银行无线POS系统中,采用PKI卡对交易数据进行加密和签名,可以实现对银行交易数据极高的安全性。

基于智能卡与PKI的安全文件传输软件设计

该文主要讲解的方案是如何通过智能卡与PKI进行安全文件传输,并进行了软件设计,该方案在传输文件的时候对数据进行了加密,以及客户端与服务器两方都需要进行身份认证,该方案很大程度上提高了FTP的安全性。

电子政务CA证书申请体系

文章在介绍常规的证书申请实现方法的基础上，分析了电子政务中单位CA证书申请的特殊性，并且针对这些特殊性，设计了符合实际需要的体系结构和实现方法。

基于智能卡的RSA数字签名实现关键问题解析

数字签名是一种应用于网络安全的重要安全机制 ,智能卡或Token是用来实现数字签名验证的安全硬件载体 ,如何在硬件载体上实现数字签名是一个较为关键的问题 .本文根据接触式智能卡系列标准及PKCS (PublicKeyCryptographicStandard)系列相关标准 ,成功实现了智能卡操作系统上的RSA(一种非对称公钥密码算法 )算法下的数字签名、身份认证、信息加解密、密钥分配 ,并着重解析了应用中智能卡RSA算法实现方面的关键问题 。

基于UCON_(ABC)的智能卡分析与应用

在现有智能卡规范中,对于来自终端的访问缺少有效的安全访问控制管理,容易导致智能卡在使用过程中存在非法输入、重放攻击、旁路攻击、强制复位等安全风险。为此,对智能卡的应用过程进行分析,并对UCONABC访问控制模型的特点进行研究,提出一种基于UCONABC的智能卡访问控制管理方法。将基于UCONABC的访问控制管理子系统嵌入到智能卡内,把外部定义的访问控制策略写入卡内的策略库文件,从而灵活地控制外界访问,保护智能卡的安全应用。

基于STK卡的移动警务安全保障系统研究

针对目前公安移动警务系统安全需要,从系统总体目标和安全策略两个方面展开研究,提出了一种基于STK卡的安全保障系统设计方案。重点对用户终端数字证书管理与接入认证进行了研究和设计。

智能卡私钥文件潜在风险分析

在病毒、木马泛滥的情况下,智能卡终端的安全性得不到保障,因此在智能卡私钥文件的生命周期中(如产生、更换、撤销过程)仍然存在安全风险,导致以私钥安全为核心的各类PKI应用出现各种问题。为此,介绍原有智能卡安全体系,对私钥在整个智能卡生命周期中的使用进行研究,并对潜在的风险进行全面分析,提出一种基于生产公钥证书的智能卡私钥保护方案。

椭圆曲线智能卡算法设计与实现

智能卡是基于公钥密码体制电子商务的关键部件。该文提出一种利用椭圆曲线密码体制(ECC)智能卡公钥方案。该论文首先讨论了ECC的数学基础,设计了基本密码算法模型,给出用于证书请求的ECC智能卡系统设计与算法实现。最后,讨论了智能卡设计中的几个安全问题。

基于安全系统的税控系统设计与实现

本文主要对 PKI 技术、CPU 卡技术以及加密算法进行研究,并对税控系统的整体系统、整体安全性进行分析与设计,以实现“以机控票,以票管税”的目的。

椭圆曲线加密卡设计与实现

在基于公钥密码体制电子商务中,加密卡是网络认证和通讯加密的硬件设备。文章提出一种利用椭圆曲线密码体制(ECC)加密卡硬件方案。该论文首先给出加密卡安全应用开发与设计体系结构。然后讨论了ECC的数学基础,设计了基本密码算法模型,给出ECC加密卡的各种应用。最后,讨论了加密卡设计中的几个安全问题。

基于智能卡的RSA数字签名算法

数字签名是目前保证网络通信安全的一种可靠而重要的技术手段。本文提出一种基于智能卡的RSA数字签名算法,利用智能卡提供的COS(CardOperatingSystem)操作系统的Verify命令,并编写相关配套软件实现RSA数字签名及其验证,成功地将智能卡应用到PKI中。同时分析了应用智能卡实现RSA数字签名及验证的安全性以及相关方面的一些关键问题。

基于USIM卡的手机KEY方案研究

提出一种基于USIM卡的手机KEY方案,在智能手机与USIM卡协同作用的基础上,利用PKI中的身份认证、加解密技术及GP访问控制规则,实现敏感数据的加解密、数字签名及密钥与数字证书的安全存储。从而构建一种在移动互联网环境下,基于硬件的高级别安全方案,它将为移动支付等移动安全应用提供跨操作系统的安全保障。

数字签名卡的实现

数字签名是保证网络通信安全可靠的重要技术手段。文中介绍数字签名的原理 ,在原有的智能卡系统中加入公钥文件和私钥文件 ,并添加相关的指令 ,在智能卡中实现了数字签名及其验证技术 ,成功地将智能卡应用到 PKI中 ,为网络应用提供一种完全符合 X.5 0