公开密钥基础设施体系脆弱性及其对策分析

在公开密钥基础设施(PKI Public key infrastructure)基础上分析了PKI的脆弱性和不足,从应用角度针对这些缺陷和不足提出了对策和建议,并且结合实践提出了一个基于PKI的综合信息安全体系结构.

公开密钥基础设施体系及其缺陷分析

网络信息传输的安全性,必须满足机密性、真实性、完整性、不可抵赖性的要求,作为提供信息安全服务的公共基础设施PKI(公开密钥基础设施)是公认的保障网络安全的较佳体系,可以有效地解决对安全性要求的难题。但是PKI并不意味着可以完美地解决信息安全中的所有问题,必须采取一些相应的措施,以弥补其不足之处。

PKI/CA公共密钥体系在CTC系统中的应用

本论文介绍了升级CTC网络系统安全性的必要性,重点介绍了PKI/CA公共密钥体系在CTC系统中的部署,分析了PKI/CA公共密钥体系在CTC系统中应用的可行性,为升级CTC网络系统安全提供了理论基础。

基于对等网络的公共密钥基础设施信任模型

在一个广泛应用的公共密钥基础设施系统中,它必须具有处理大量密钥认证、查询的功能,对服务器端的性能和网络要求都非常的高。在某些特定情况下,很难做到对于各种用户都能满意的效果,该文设计了一个分散的基于对等网络的公共密钥基础设施解决方案,具有高效搜索、准确转移等特点。该解决方案是基于一个专为公共密钥基础设施设计的逻辑微积分模型和一个基于对等网络的可升级查找协议——CHORD。

ETCS系统密钥管理体系及安全通信加密技术简介

归纳总结ERTMS/ETCS系统中密钥管理体系、安全通信加密相关技术及算法,详尽说明ETCS加密相关标准、密钥层级、密钥相关设备责任及加密算法等,从而便于研发人员可根据具体应用场景选取所需的防护技术。

Lonqhorn Server公共密钥基础结构

Longhorn Server的公共密钥基础结构（PKI）是所有版本的PKI之中拥有最多特性的一个，Windows Certificate Services的安装变得非常容易。

公共密钥体系 通向Internet安全交易之路

一、何为PKI技术? 当今社会,电子邮件及电子商务的蓬勃发展,对人们提出了如何安全进行信息交换的巨大挑战,而这又最终导致了构成PKI的部件以及相关程序将变得日益重要,如数字签名或不同的加密机制.PKI一词被解释成为是一种框架体系,通过它,因特网上的用户可实现安全信息数据的交换,满足商务对保密性、完整性、真实性及不可否认性的需求,其构成主要包括硬件、软件、人员、指导原则及方法.

用Java实现公共网络上的密钥交换

本文探讨用Java设计一个能在公共网络上确保安全的密钥交换程序。发送方和接收方运行相同的密钥交换程序(分服务器端和客户机端),设定任意的初始值,通过公共网络交换基于初始值的计算结果(密钥种子)后,各自在本地生成相同的密钥。采用二进制指数分解法实现密钥交换算法中的大数模运算。相关算法及程序也可整合应用到其它采用非公开密钥的各种比特加密系统中。

加密技术——浅谈私钥加密技术和公钥加密技术

对于计算机网络来说 ,如何实现网络的安全性是十分重要的。利用PKI ,即公共密钥基础结构来配置网络的安全性是一种比较好的方法。在PKI中 ,包含了加密技术、身份验证 ,CA等关键技术。只要掌握好了这些关键的技术 。

农业网络云储存信息非对称加密方法研究

针对目前农业信息的管理共享性差且采用网络云储存时存在安全隐患的问题,对农业网络云储存信息系统进行了设计,并对云储存的非对称加密方法进行研究。为了保证农业网络云储存信息系统的安全性,采用非对称加密算法中的RSA算法对数据进行加密,包括对非对称加密算法的结构进行设计、改进,并对具体的算法进行设计。为了验证系统的性能,对其进行了功能运行和性能测试,结果表明:系统各功能运行稳定,且数据处理速度较快,可以满足用户的需求。

公开密钥基础设施(PKI)和网络安全

公开密钥基础设施(PKI)表现为非对称密码算法的使用,非对称密码算法经常是在互联网上鉴别信息发送者和加密信息的流行用法。传统的密码体制在建立和共享密钥时的加密密钥和解密密钥大多数是相关的。这样的密钥和私钥系统有着重大的缺点,如果密钥被其他人发现或者截取了,信息会被很轻易地解密。由于这个原因,公钥体系和公钥基础设施(PKI)成为了国际互联网的首选,私钥体系经常被认为是对称密码算法体系,而公钥体系是非对称密码算法体系。

天地一体化信息网络密钥协商与加密认证设计

由空基、天基和陆基等要素组成的天地一体化信息网络易受到干扰和窃听等安全威胁,亟需建立完备的安全防护体系以增强信息资源获取、传送和应用的安全性。分析了天地一体化信息网络特点及不足,提出了信息网络安全体系基础架构、密钥协商体系和加密认证体系,通过模拟试验环境将体系设计方案与Park-Lim和Tseng方案在安全性、计算速度和资源消耗等方面进行了对比。试验分析表明,该方案具备较好的可靠性和实用性,适用于天地一体化信息网络安全体系。

公共密钥CA中心的部署及应用

通过windows2003server自带的证书服务(CA)来解决我们网页传输的安全、加密问题。

密钥加密技术（Key Encryption Technology）

密钥技术提供的加密服务可以保证在开放式环境中网络传输的安全。通常大量使用的两种密钥加密技术是：私用密钥（对称加密）和公共密钥（非对称加密）。

公开密钥加密及数字签名 在数据传输中的应用

随着网络技术的发展，通过网络进行的商务活动日益增多，如电子邮件、电子银行、电子支付、网上购物等电子商务活动都是通过网络数据传输实现的。这些数据都代表重要的商业机密或巨额资金，难免招致非法者进行截获、窃取、篡改、假冒等攻击，这就对网络传输过程中数据的安...

加密传输技术在公共网络安全中的应用

随着公共网络的快速发展,网络安全威胁日益严峻。本文介绍了加密传输技术的基本原理和分类,分析了公共网络安全中的威胁与需求,探讨了加密传输技术在公共无线网络、在线支付系统、远程医疗服务和社交媒体平台等方面的具体应用。最后,重点讨论了加密传输技术应用中的密钥管理与分发、加密算法的选择、安全协议的设计以及数据完整性验证等关键要点,为提升公共网络安全性提供借鉴。

信息安全中的加密与解密技术

为了确保互联网的安全,国际上采用公共密钥基础设施(Pubic Key Infrastructure,PKI)为电子商务的开展提供安全基础平台．本文完成了PKI算法的实现,通过认证服务进行身份识别与鉴别,通过数字签名实现数据完整性服务．该算法既可以提供实体认证,又可以保障被签名数据的完整性,通过采用“数字信封”机制提供 PKI的保密性服务．

一种基于公钥技术的3G安全体系结构及其实现

通过分析3G安全体系结构和移动通信系统的安全威胁,得出了3G体系结构存在的安全隐患。针对这些安全隐患,结合WPKI的相应特点,该文提出了一种基于SSL握手协议的用户与服务网络的AKA机制,即在3G体系结构中部署WPKI体系,使得无线终端侧实现了私密性、数据完整性等保护功能。最后模拟实现了一套完整的鉴权认证过程,实验结果表明:该机制能够很好地完成无线终端侧和服务网络之间双方的身份认证、加密传输、完整性保护等在3G安全体系中非常必要的功能。

Access数据库加密系统安全性剖析及改进策略

MSAccess是国内中小型企业的MIS广泛采用的数据库系统,它开发和维护都很方便,而且数据处理功能强大,是目前应用最为广泛地中小型数据库系统。但是由于其在加密方面设计欠周密,造成用户可以通过日期字段等方式对隐藏的密钥进行还原,使之成为该种数据库系统首要安全问题。笔者对其加密系统的漏洞和各种获取Access数据库密码的方式进行分析,提出一种通用的动态密钥空间加密技术改进和保护同类问题数据库系统。该技术具有密码保护的通用性和确保加密信息安全的特殊性;必定能为目前广大的MSAccess用户现存的数据安全问题的解决提供良好的思路和实施方法。同时它也给具有类似安全漏洞的大型数据库的加密体系的设计提供一个极好的新策略。

基于公钥基础设施的卫星网络安全保障平台

针对卫星网络拓扑动态变化、网络边界模糊等特点，分析了卫星网络对安全基础设施提出的需求，提出基于公共密钥基础设施（public key infrastructure，PKI）建立卫星网络安全保障平台的思．想；基于PKI提供的证书结构，在密钥管理、身份认证、完整性和机密性保护等方面，针对卫星网络应用环境进行了相应设计；利用仿真手段，基于卫星网络安全保障平台完成了卫星网络对抗信息传输过程的仿真，并分析了机密性和完整性保护策略的实施效果；最后从卫星网络使用的安全策略、密码算法和认证体系等方面得出结论，并指出下一步要研究的内容。