基于BIP安全通道的iOS系统安全便捷身份认证方案

针对iOS系统应用软件与移动安全加密智能芯片间无法直接交互的问题,提出一种BIP安全通道通信方案,进而为iOS系统应用软件提供一种安全便捷的身份认证解决方案。该方案包括客户端与BIP服务器安全通信、BIP与移动安全加密智能芯片安全通信以及客户端与移动安全加密智能芯片安全通信三个模块。方案利用移动安全加密智能芯片提供的数字签名技术为iOS客户端APP提供安全便捷的身份认证服务。通过对该方案进行安全性分析及对客户端进行性能测试,结果表明,该方案既具有安全便捷的应用效果,又具备低开销和低延迟特性。目前已应用于手机银行和信息加密领域中,具有广阔的应用前景。

医院统一数字认证平台的构建与应用

基于电子签名技术,构建医院内部统一的数字签名认证平台。通过平台实现医院各个管理和业务信息系统的强身份认证,关键业务环节的可信电子签名,为医院网络信息安全及病案“无纸化”奠定良好基础。我国在20世纪70年代末期开始引入医院信息系统管理,在经历快速发展和探索阶段后,医院信息化在服务临床诊疗、医院管理、患者服务方面,逐渐形成相对稳定的功能规范。

基于数字证书的身份认证系统的设计与实现

身份认证技术是能够对信息收发方进行真实身份鉴别的技术,是保护网络信息资源安全的第一道大门,在安全系统中的地位极其重要。提出了一种基于数字证书进行身份认证的方法,构建了身份认证系统模型方案,采用OpenSSL软件包,Ubuntu作为服务器操作系统,Tomcat作为WEB服务器软件,设计一个基于数字证书的身份认证系统,以网站登录注册系统为例实现身份认证。本系统由四大模块组成,有登录模块、注册模块、数据加密模块、数字证书处理模块,能够实现用户身份认证。系统模块实现结果表明,该系统安全可靠、易维护,具有良好的可扩展性。

基于CFL的去中心工控系统签名认证方案

近来,工业控制系统的身份认证和数字签名等安全问题受到越来越多的关注.本文将去中心化的CFL认证体制引入到工控系统身份认证中,提出了基于CFL的工控系统签名认证方案,建立了基于CFL认证体制的工控系统认证模型CFL-SYS,引入UKey作为证书载体,实现了签名验证过程去中心化;通过计算用户ID的哈希值生成随机私钥和标志私钥实现一人一密,满足了用户对私钥的私有权并且保护了用户的隐私.理论分析和实验结果表明,本文方案在吞吐量、系统验证响应时间等性能上能够满足毫秒级应用需求,能为大规模工业控制系统提供一种自主、可靠、高效的签名认证方案.

数字校园统一身份认证系统的研究

统一身份认证系统(UIA)是统一管理用户和数字校园各个管理系统(成员站点)的门户。本文主要阐述了UIA的应用背景、发展过程和设计思想,提出了一种统一身份认证系统组成与结构模型,分析了成员站点服务,UIA管理各功能的设计实现。

数字林业平台中统一身份认证系统的研究

在综合各相关技术特性的基础上,分析数字林业平台(DFP)的安全特性和身份认证现状,提出一个适合DFP应用的统一身份认证与用户管理系统(UAS)的新型体系结构。在系统的功能实现部分,主要解决用户状态的保存、信息的交换以及统一认证和授权,同时以DFP中的两种资源访问情景和UAS解决方案来阐述UAS的实现。

基于数字身份认证系统的即时通讯系统应用探讨

介绍海河水利委员会即时通讯、数字身份认证等系统的技术架构,对即时通讯系统升级的2种方案:即时通讯系统与统一用户管理系统结合通过用户名/密码方式进行登录,和即时通讯系统与认证系统深度集成通过USB Key登录的方案,从原理、实现方法、实施步骤、开发工作量、系统安全性、用户接受程度等方面进行详细分析,最终选择即时通讯系统与第三方统一用户管理系统结合,通过用户名/密码方式进行登录的方案对海河水利委员会即时通讯系统进行升级改造,升级后的系统完善了离线文件处理稳定性、组织机构排序灵活性等功能,极大地保障用户个人信息及工作文件的安全与不外泄。

全国公民身份信息系统身份认证及数字签名安全设计与实现

全国公民身份信息系统通过互联网对外提供身份信息服务,如何解决身份信息的安全及保障用户利益成为对外服务的障碍。本文介绍了基于硬件Token电子钥匙的双因子挑战响应身份认证方式的SecPass 系统,并就全国公民身份信息系统和SecPass融合方面提出了设计与实施方案。

基于数字证书的openstack身份认证协议

openstack作为开源云平台的行业标准,其身份认证机制采用的是keystone组件提供的基于用户名/口令的单因素认证方式,不适用于对安全等级需求较高的应用场景。因此,设计出一种基于数字证书的身份认证协议,该协议包括云用户身份标识协议和云用户身份鉴别协议,来满足高安全性应用场景的安全需求。通过对keystone组件进行扩展实现了基于数字证书的身份认证系统,该系统综合运用了密码认证服务器、UKey、加密、完善的密钥管理等技术。经分析,该系统能够有效抵抗多种网络攻击,提高了云用户在登录云平台时的安全性。

远程教育管理系统的身份认证研究与设计

着重论述了远程教育管理系统中的通讯双方的身份认证问题及相关技术 ,尤其是对于数字签名技术进行了比较详细的讨论。

飞天诚信身份认证产品深入保障深交所核心数字系统安全

近日,从飞天诚信华南营销中心传来喜讯——继2010年飞天诚信与深圳证券交易所在USB Key项目展开初步合作后,2015年4月,双方关于USB Key系列产品长期合作也已顺利达成。五年的互通协作,飞天诚信用＂零威胁＋百分安全保障＂的产品服务,成为深交所保证核心系统数字安全的供应商。作为上市及资本管理平台,深交所为国内资本市场的合理运转提供了绝对保障。

GSM网络环境上椭圆曲线密码系统身份认证协议的研究

提出一种将椭圆曲线密码系统身份认证协议应用GSM网络上进行身份认证的控制方法.采用CA证书机制,应用离线获取证书,在线相互认证提高GSM网络系统安全性.应用无求逆数字签名方案实现CA认证,简化了计算复杂度,并通过通讯双方数字签名实现不可抵赖性,最后给出了协议安全分析.提出的认证协议具有保密性高及传输参数少的优点,较容易在无线移动通讯系统软硬件中实现.

一个在线手写签名身份认证系统的设计与实现

With the development of computer network, Biometrics, as a kind of information security techniques, is thought more and more of. Handwritten signature verification is an effective one. This paper introduces the design and implementation of an on-line handwritten signature verification system which is based on dynamic programming matching algorithm and give a brief evaluation of its performance. The performance of the system is satisfying according to the experiment.

安全第一——企业数字身份认证系统

近年来，基于互联网的电子商务和电子政务获得了巨大的发展，成为一种全新的工作模式。这种工作模式对管理水平、信息传递技术都提出了更高的要求，其中安全体系的构建又显得尤为重要。如何建立一个安全和便捷的应用环境，对信息提供足够的保护，已成为电子商务和政务的核心问题。

网上考试系统的一种身份认证方案

身份认证是确保网上考试系统安全的关键环节之一,文中提出一种基于椭圆曲线密码体制的网上考试系统身份认证方案,该方案通过椭圆曲线数字签名技术来实现身份认证,因而认证协议简单、交互少,有效提高了系统的安全性,减少了网络通信量。

数字证书认证技术在资料库等系统中的应用

简要阐述了基于统一身份认证单点登录系统的应用背景和实现原理,分析了建立企业信息门户的必要性和技术难点,结合长江水利委员会信息化建设的现状,介绍了基于统一身份认证单点登录系统的长江委信息门户,以及政务门户、水政资料库管理系统等关键应用的设计、实施及其应用效果,并对该信息门户的完善提出了初步设想。

电子商务系统交易主体身份认证研究

目前,电子商务已经成为人们通过网络进行交易的商品交易模式,与此同时,网络交易的安全性、完整性、有效性、真实性问题凸显。具体表现为:交易主体的数字身份是否真实,交易主体使用的数字签名是否有效,交易过程是否安全。本文从应用的角度,阐述了电子商务系统中交易主体的数字身份认证过程,以期对电子商务系统的有序发展有所借鉴。

基于校园网的考试系统双向身份认证方案设计

在对基于校园网的无纸化考试系统的体系结构及安全需求进行深入分析的基础上,在服务器端与客户端构造了一种基于用户名/口令和数字签名的增强型双向身份认证方案,既保证了考试系统的安全性又满足了其高效性的要求。