基于国密算法的PKI/CA系统升级

分析某单位现有的PKI/CA系统运行情况,针对其存在的问题以及新业务要求,提出一种支持SM2国密算法的PKI/CA系统,可以在不影响业务使用的情况下,实现对基于RSA1024算法的PKI/CA系统进行兼容性平滑升级的目标。描述支持SM2算法的PKI/CA系统的新特性,新PKI/CA系统将全面支持SM2国密证书,从而提升系统安全防护强度;通过PKI/CA系统的升级,实现了应用安全防护体系密码算法国产化,系统符合相关政策法规要求,提升了单位信息网络的安全防护能力。

基于PKI/CA技术的铁路身份认证体系

通过对铁路行业已有的CA认证平台的分析,指出其中认证技术和建设模式存在的问题和不足,结合铁路信息系统的实际情况和行业自身的特点,构建了由铁路行业根CA、CA认证中心和RA管理中心组成的铁路行业统一认证体系,提出铁路行业CA中心的建设应采用完全自建的模式,并采用铁道部和铁路局两级分别构建的结构的方式,对认证中心的建设方案、功能和组成进行了分析。

PKI/CA交叉认证体系

PKI作为安全基础设施,能为不同的用户按不同安全需求提供安全服务.分析我国CA认证体系现状,介绍了不同的PKI(公钥基础设施)交叉认证体系的各种模型以及它们各自的优缺点,进而说明了建立基于BCA的PKI交叉认证体系的必要性.

国家电网公司PKI/CA认证体系的建设思路

信息安全是信息化推进的重要保障,面对智能电网带来的安全风险和挑战,国家电网公司需要建立全网的安全认证体系,来保证数据的可靠性和保密性。分析了国家电网公司公钥基础设施/认证中心(PKI/CA,Public Key Infrastructure/Certificate Authority)体系的架构,提出了各组成部分的功能和部署模式,对于已建 CA 系统的网省公司采取"入根"方式形成统一信任域。提出了建设企业级 PKI/CA 系统的几个关键性问题,针对国家电网公司的特点,重点研究了 PKI/CA系统的安全区域划分,数字证书库的部署等核心建设问题。

PKI/CA技术在电力信息系统中的应用研究

由于信息技术的高速发展,计算机信息安全策略和技术也取得了非常大的进展。电力系统存在着各种计算机应用对新出现的信息安全问题认识不足的现象,所以,计算机及信息网络安全意识函待提高。在着重论述基于PKI/CA技术的电子认证体系建设模式以及数字证书多种应用技术的基础上,将这些技术服务于实际的信息系统,通过数字证书进行加密和签名,有效实现了身份认证,保障了实时网上交易数据的机密性、完整性和不可否认性。

基于网络公证的电网企业PKI/CA认证体系的应用研究

随着电力信息化的全面推进,如何解决网络信息发送方、接收方的身份确认,以保证各方信息传递的安全性、完整性、可靠性及交互与交易和签名的不可抵赖性。介绍了基于网络公证的PKI/CA认证体系。

PKI/CA技术在PDS系统中的实现与部署

随着企业信息化建设的不断推进,PDS系统已经成为国防军工企业战略发展的重要组成部分。为了解决PDS系统安全性问题,结合PDS系统业务应用的现状,这里以国际通用先进的信息安全技术为参考,依据安全等级防护标准和信息安全技术的研究,提出了采用PKI公钥基础设施为PDS系统提供安全支撑的技术思路及实现部署方案。并从方案的改造原理、改造效果、改造内容等多个角度对提出的方案进行了说明,此实现部署方案在实际信息安全访问控制中具有可靠性和有效性,为PKI_CA技术在国防军工PDS系统的安全应用提供了一个可借鉴的方法和思路。

内蒙古电力PKI/CA认证体系的初步规划和建设

从内蒙古电力业务系统的实际需求出发,对规划和建设内蒙古电力PKI/CA认证体系的必要性及可行性进行了分析,提出了PKI/CA认证是保障内蒙古电力各项信息系统安全的一项基础设施。对目前市场上主流的3种建设模式的优缺点进行了分析,结合内蒙古电力自身应用系统的实际情况和特点,提出内蒙古电力PKI/CA体系的建设应采用完全自建的模式。对内蒙古电力PKI/CA认证体系总体规划以及与现有系统整合进行简要介绍。

PKI/CA技术在电子政务中的应用

基于密码学PKI/CA技术是电子政务系统中重要的组成部分,PKI技术是信息技术的核心,密码算法是信息系统安全的之源。现主要探讨加密算法及基于PKI的电子政务安全系统。

PKI/CA公共密钥体系在CTC系统中的应用

本论文介绍了升级CTC网络系统安全性的必要性,重点介绍了PKI/CA公共密钥体系在CTC系统中的部署,分析了PKI/CA公共密钥体系在CTC系统中应用的可行性,为升级CTC网络系统安全提供了理论基础。

基于证书PKI/CA的研究与仿真

基于证书的签名方案能够很好地的解决传统PKI中的密钥托管问题。基于一个基本的证书签名方案,进行了基于证书PKI/CA的研究,同时对其框架和类进行了详细的设计。最后给出了实验仿真结果,结果表明该框架能够有效的应用于基于证书公钥密码体制,并且实验结论正确。

网络安全知识系列讲座之八——PKI/CA的部署与工程实施

通过建立数字证书认证中心（CA，Certification Authority)来保证电子商务，电子政务活动的安全是必由之路。

基于PKI/CA和银行专线直连的电子易货系统的安全性研究

在使用易货系统进行交易的过程中,为了解决交易用户双方产生的诸多安全性、合法性等问题,本文从身份认证、法律保证、银行结算三方面入手,采用PKI/CA、电子签章以及银行商户专线等技术实现了目前易货系统中的安全性交易,保证了交易用户的合法利益。

PKI/CA系统互操作技术实现模型分析

公钥基础设施和数字认证(PKI/CA,PublicKeyInfrastructureandCertificationAuthorities)体系的应用已覆盖了电子商务、电子政务和电子事务等诸多领域,它是一个广泛应用的保障电子信息安全的解决方案。目前技术实现和安全策略的差异所造成的CA之间的互操作问题反过来制约了数字认证技术的应用。笔者在对互操作技术及国内外互操作技术实现模型作全面讨论基础上,论述了互操作研究的紧迫性及其广阔的应用前景,探讨了实施互操作需要解决的几个关键问题,并提出了解决方案的建议。

PKI/CA安全基础设施面临新的机遇

1、新的机遇 PKI(Public Key Infrastructure,公钥基础设施)/CA(Certification Authority,认证中心)(如是认证中心,就要在此处注明)作为安全的基础设施,是电子政务、电子商务领域的关键技术.从1 996年伊始,目前我国已陆续建有电信CA、中国金融认证中心CFCA、国际电子商务CA、计委CA、泰康CA和上海CA、山东CA等若干家本地CA以及服务类的CA中心天威诚信共三四十家CA中心.总体来看,业务发展速度并不是很快,原因众多,例如2000年电子商务泡沫、2001年NASDAQ的跳水、电子政务、电子商务建设没有真正启动等.号称金三角的电子政务、电子商务、安全相互之间是联动关系,PKI/CA在电子商务/电子政务中应用最为广泛,电子商务/电子政务的运营安全很大程度上依赖于PKI/CA系统,可以说电子商务/电子政务是PKI/CA的最大用户,因此,电子商务/电子政务发展在某种程度与PKI/CA的发展是同步的,二者密不可分.

PKI/CA技术在电子政务安全体系建设中的应用研究

近年来随着＂震网＂病毒、＂棱镜门＂等安全事件的发生,世界各国对信息安全的重视程度日趋提高。2014年2月中央网络安全和信息化领导小组成立,体现了我国最高层全面深化改革、加强顶层设计的意志,同时也表明信息安全已经上升为国家战略。长时间以来,我国电子政务发展存在的＂重建设轻管理＂、＂重应用轻安全＂等问题严重影响着系统的安全性。PKI/CA作为提供加密和数字签名等密码服务及所必须的密钥和证书管理体系,

PKI/CA电子认证技术在信息安全领域中的应用

这里概述了保证网络信息安全的重要性和迫切性,提出了PKI/CA电子认证技术是目前解决网络信息安全的重要手段。探讨了其在信息安全领域中的应用及可能带来的深远影响。

PKI/CA技术综述

公开密钥基础设施(PKI)是解决网络安全的技术。典型PKI应用系统包括安全Web、注册机构(RA)、认证机构(CA)、目录(LDAP)和数据库等服务器。RA验证客户证书申请后提交CA。CA检查信息完整和数字签名正确后把证书存放到证书库和目录服务器,并将签发证书序列号通知客户和RA。客户即可使用该号通过目录服务器下载证书。1993年以来,美、加、欧洲、韩、日等国已相继展开PKI研究。我国2001年将PKI列入十五863计划,并着手解决PKI标准化、CA互联互通等关键技术问题。

PKI/CA技术的起源、现状和前景综述

随着网络技术的发展,网络安全问题越来越受关注,公开密钥基础设施(PKI)技术为全面解决网络安全问题提供了可行方案。各国政府先后提出了自己的PKI体系统结构及其工作原理。回顾了PKI/CA技术的起源,分析了PKI/CA的基本原理,阐述了PKI/CA的国内外应用现状及其应用前景,并描述了PKI领域存在的问题。