公开密钥基础设施PKI

公钥基础设施 (PK I)基于公钥密码原理和技术 ,提供身份认证、机密性、数据完整性、不可否认性和安全时间戳等安全服务 ,是现阶段网络信息安全问题的综合解决方案。本文在对 PKI的基本原理、技术标准、实施细节进行深入研究的基础上 ,主要论述 PKI的组成、功能、相关标准以及

公开密钥基础设施(PKI)和网络安全

公开密钥基础设施(PKI)表现为非对称密码算法的使用,非对称密码算法经常是在互联网上鉴别信息发送者和加密信息的流行用法。传统的密码体制在建立和共享密钥时的加密密钥和解密密钥大多数是相关的。这样的密钥和私钥系统有着重大的缺点,如果密钥被其他人发现或者截取了,信息会被很轻易地解密。由于这个原因,公钥体系和公钥基础设施(PKI)成为了国际互联网的首选,私钥体系经常被认为是对称密码算法体系,而公钥体系是非对称密码算法体系。

基于对等网络的公共密钥基础设施信任模型

在一个广泛应用的公共密钥基础设施系统中,它必须具有处理大量密钥认证、查询的功能,对服务器端的性能和网络要求都非常的高。在某些特定情况下,很难做到对于各种用户都能满意的效果,该文设计了一个分散的基于对等网络的公共密钥基础设施解决方案,具有高效搜索、准确转移等特点。该解决方案是基于一个专为公共密钥基础设施设计的逻辑微积分模型和一个基于对等网络的可升级查找协议——CHORD。

公开密钥基础设施体系脆弱性及其对策分析

在公开密钥基础设施(PKI Public key infrastructure)基础上分析了PKI的脆弱性和不足,从应用角度针对这些缺陷和不足提出了对策和建议,并且结合实践提出了一个基于PKI的综合信息安全体系结构.

公钥基础设施PKI的设计

介绍了公共基础设施PKI系统设计目标、PKI系统开发遇到的主要难点和采用的对应技术，并就证书处理的格式与编码、安全传输使用的SSL技术、浏览器的PKI接口结合开发经验和实例作了比较详细的分析。

公开密钥基础设施体系及其缺陷分析

网络信息传输的安全性,必须满足机密性、真实性、完整性、不可抵赖性的要求,作为提供信息安全服务的公共基础设施PKI(公开密钥基础设施)是公认的保障网络安全的较佳体系,可以有效地解决对安全性要求的难题。但是PKI并不意味着可以完美地解决信息安全中的所有问题,必须采取一些相应的措施,以弥补其不足之处。

PKI公共密钥系统

介绍了PKI的基本概念、应用领域及PKI技术所提供的服务,如鉴别、数字签名等。讨论了CA的一些影响PKI技术推广的潜在问题。

PKI/CA公共密钥体系在CTC系统中的应用

本论文介绍了升级CTC网络系统安全性的必要性,重点介绍了PKI/CA公共密钥体系在CTC系统中的部署,分析了PKI/CA公共密钥体系在CTC系统中应用的可行性,为升级CTC网络系统安全提供了理论基础。

公钥基础设施(PKI)原理浅析

公钥基础设施PKI(Public Key Infrastructure)是一组利用非对称加密算法原理和技术实现并提供安全服务的具有通用性的技术规范和标准。文章以密码学发展的3个阶段为线索介绍了古典密码学、现代密码学和公钥密码学。通过形象的案例总结了公钥密码学的不足,介绍了当前广泛用于解决电子商务中安全问题的公钥基础设施(PKI)技术。以此为基础分析了PKI技术的工作原理和工作流程。

基于传统公钥基础设施的密钥协商性能优化研究

传统基于公钥基础设施的密钥协商算法在支持完美前向保密时,需要频繁的密钥协商,且协商步骤复杂,还使用了耗时的非对称密钥算法,性能消耗严重,不适用于资源有限的嵌入式设备中。针对以上问题,本文优化了传统公钥基础设施密钥协商方案,密钥信息不需要频繁通过网络交换,而是双方在本地动态生成密钥,保证了每次加密密钥不同,支持了完美前向保密的特性。实验结果表明,优化后的密钥协商方案性能相比于基于传统公钥基础设施的密钥协商方案显著提升。

Lonqhorn Server公共密钥基础结构

Longhorn Server的公共密钥基础结构（PKI）是所有版本的PKI之中拥有最多特性的一个，Windows Certificate Services的安装变得非常容易。

基于PKI防欺诈的门限密钥托管方案

本文基于 PKI(Public Key Infrastructure)提出了一个防欺诈的密钥托管方案,并提出了密钥托管分配机制。由于该方案的秘密共享采用基于状态树的(t,n)秘密共享,所以具有计算量小,效率高的特点。这个方案不仅有效地解决了用户欺诈的问题,而且托管用户可根据需要而改变托管代理的数量。本文在数字证书的发放与密钥托管之间建立了一种机制,把两者联系在一起,以真正实现密钥托管的目的。

浅述公钥基础设施（PKI）

文章主要介绍公钥基础设施(PKI)的基本概念、组成PKI模型的元素以及PKI采用的关键技术，并对其技术作了详细的说明．

基于公钥基础设施的卫星网络安全保障平台

针对卫星网络拓扑动态变化、网络边界模糊等特点，分析了卫星网络对安全基础设施提出的需求，提出基于公共密钥基础设施（public key infrastructure，PKI）建立卫星网络安全保障平台的思．想；基于PKI提供的证书结构，在密钥管理、身份认证、完整性和机密性保护等方面，针对卫星网络应用环境进行了相应设计；利用仿真手段，基于卫星网络安全保障平台完成了卫星网络对抗信息传输过程的仿真，并分析了机密性和完整性保护策略的实施效果；最后从卫星网络使用的安全策略、密码算法和认证体系等方面得出结论，并指出下一步要研究的内容。

基于PKI的电子商务安全密钥托管方案

从保护用户托管私钥安全与防止用户逃避密钥托管的角度出发，研究了一种基于ＰＫＩ的电子商务密钥托管方案．提出了密钥托管的概念及其执行机构密钥托管代理（ＫＥＡ），分析了密钥托管系统的结构框架及其组成部分，指出电子商务中数字证书应与密钥托管相互关联．提出了一种基于离散对数安全密钥托管方案，并给出了通信双方的操作过程以及政府职能部门在密钥托管机构的帮助下强制访问的步骤．

基于Web的公钥基础设施优化与实现

基于实践,针对传统公钥基础设施的不足,引入XKMS的技术优点,采用Web Service技术对外发布XKMS服务,从而把PKI的复杂性从客户端转移到XKMS服务端,屏蔽了PKI底层的实现过程,降低了部署实施PKI的复杂度。同时,针对传统PKI存在的数据传输安全隐患,应用KNN算法提出了缓存分级加密机制,解决了数据在传输缓存中以明文方式存储的安全隐患。

PKI中双密钥模型及密钥生命周期管理

公钥基础设施PKI是个功能强大、结构复杂的系统，其中的密钥生命周期管理指的是与公私钥对以及相关证书的创建、颁发及取消的有关功能。双密钥模型是使用不同的密钥使不可否认性服务和机密性服务分开的一种模型。介绍了系统中双密钥模型的实现和整个的密钥生命周期管理，并且利用秘密共享对解密私钥进行备份和恢复。

PKI/CA安全基础设施面临新的机遇

1、新的机遇 PKI(Public Key Infrastructure,公钥基础设施)/CA(Certification Authority,认证中心)(如是认证中心,就要在此处注明)作为安全的基础设施,是电子政务、电子商务领域的关键技术.从1 996年伊始,目前我国已陆续建有电信CA、中国金融认证中心CFCA、国际电子商务CA、计委CA、泰康CA和上海CA、山东CA等若干家本地CA以及服务类的CA中心天威诚信共三四十家CA中心.总体来看,业务发展速度并不是很快,原因众多,例如2000年电子商务泡沫、2001年NASDAQ的跳水、电子政务、电子商务建设没有真正启动等.号称金三角的电子政务、电子商务、安全相互之间是联动关系,PKI/CA在电子商务/电子政务中应用最为广泛,电子商务/电子政务的运营安全很大程度上依赖于PKI/CA系统,可以说电子商务/电子政务是PKI/CA的最大用户,因此,电子商务/电子政务发展在某种程度与PKI/CA的发展是同步的,二者密不可分.

基于PKI的认证密钥交换协议的研究进展

基于公钥的认证密钥交换协议(简称AKE协议)允许通信双方利用公钥基础设施(PKI)在不安全的网络上进行相互认证并建立安全的会话密钥,它有着非常广泛的实际应用背景和重要的理论意义。总结了基于PKI的AKE协议的安全性需求以及安全模型,介绍了此类协议的研究发展动态及其优劣,指出了需要进一步研究的问题。

公钥基础设施在未来移动通信网络中的应用

本文通过分析基于公钥的密钥管理技术,提出一个改进的公钥基础设施模型和相应的密钥恢复方案,旨在提供更高的安全性能和实现合法侦听功能。整个基础构架在提高系统安全性与实现合法侦听两个有冲突的问题之间寻找了一个合适的平衡点。文章最后讨论了整个构架的性能。