基于传统公钥基础设施的密钥协商性能优化研究

传统基于公钥基础设施的密钥协商算法在支持完美前向保密时,需要频繁的密钥协商,且协商步骤复杂,还使用了耗时的非对称密钥算法,性能消耗严重,不适用于资源有限的嵌入式设备中。针对以上问题,本文优化了传统公钥基础设施密钥协商方案,密钥信息不需要频繁通过网络交换,而是双方在本地动态生成密钥,保证了每次加密密钥不同,支持了完美前向保密的特性。实验结果表明,优化后的密钥协商方案性能相比于基于传统公钥基础设施的密钥协商方案显著提升。

公钥基础设施中的证书路径构造方法及验证算法

文章基于图的宽度优先搜索算法的思想理论,提出了公钥基础设施中证书路径的构造算法,论述了证书路径验证算法,并讨论了算法的有效性。

公钥基础设施的研究与进展

随着电子商务和电子政务的发展,公钥基础设施作为安全基础设施,在信息系统安全中起着重要作用。虽然公钥基础设施获得了快速发展和部署,但仍存在许多风险和问题有待解决,以满足信息安全的新需求。在本文中,我们介绍分析一些新的PKI解决方案、服务、技木,以及第二代PKI技术。

公钥基础设施在网络安全中的研究与应用

文章提出了一种基于ＰＫＩ的网络安全模型，旨在为网络服务提供有效认证、访问控制、授权、传输机密性、不可否认性等安全机制。该模型在 ＰＫＩ的基础上，结合了 Ｋｅｒｂｅｒｏｓ的优势，并扩展了其机制中服务票据的思想，提出了由授权服务器签名的授权证书的概念，以保证自治式与集中式访问控制相结合的安全管理模式。

Internet公钥基础设施中的证书路径构造算法

证书路径处理是实现公钥基础设施中安全认证的重要技术。建立在公钥基础设施上的用户只有通过有效的证书路径才能获得Internet有效的公钥证书。文章基于图的宽度优先搜索算法的思想理论,提出了公钥基础设施中证书路径的构造算法,并讨论了算法的有效性。

空间信息网基于证书的混合式公钥基础设施

考察了由卫星和接入节点所构成的分层式空间信息网模型,首次提出了一种适用于该网络模型的基于证书的公钥基础设施。该模型中作为核心网络的卫星层采用分布式CA管理证书,而其他节点作为接入节点,其证书管理采用集中式CA。该模型具有很强的可扩展性和一定的安全性,适用于空间信息网复杂而多变的环境。

公钥基础设施中拥有证明问题的解决方案

介绍了公钥基础设施中拥有证明的概念,并根据实际应用中的不同情况详细地说明了各自相应的解决方案,重点集中在加密证书拥有证明的间接方式的解决方案。

公钥基础设施(PKI)应用中的信任问题与安全解决方案

详细论述受信证书链的替换原理、方法和过程,及其引发的用户错误受信问题。通过分析得到安全证书链的长度为小于3,但由于实际应用的业务需要和安全性需要,证书链的长度通常至少为3。最后针对上述问题给出了一种安全解决方案,通过结合存储用户个人证书的USBKEY硬件设备,采用物理信任点代替逻辑信任点来防止受信证书的替换,为用户构建安全可靠的网络信任环境。

公钥基础结构及其关键技术

介绍公钥基础结构体系的数据加密和创建数字认证的两大功能 ,对 PKI所涉及的信息完整性验证、数字签名技术和信息加密等关键技术进了探讨 ,表明公钥基础结构安全标准是网络通信安全赖以存在的基础结构。

基于Web的公钥基础设施优化与实现

基于实践,针对传统公钥基础设施的不足,引入XKMS的技术优点,采用Web Service技术对外发布XKMS服务,从而把PKI的复杂性从客户端转移到XKMS服务端,屏蔽了PKI底层的实现过程,降低了部署实施PKI的复杂度。同时,针对传统PKI存在的数据传输安全隐患,应用KNN算法提出了缓存分级加密机制,解决了数据在传输缓存中以明文方式存储的安全隐患。

信息安全专题介绍之二:公钥基础设施PKI/CA认证安全体系

本文概要地介绍了解决公共网信息安全的基础技术PKI/CA的基本概念、定义、主要功能等。

公钥基础设施CPKI系统的设计与实现

一个完善的PKI系统应该具有安全性、易用性、可扩展性和互操作性等性质。本文介绍了一个自主版权CPKI系统的体系结构 ,重点讨论了在该系统开发过程中怎样通过分层服务、双密钥对机制、自动CRL验证等技术来满足这些性质。

公钥基础设施(PKI)安全性研究

详细介绍公钥基础设施(PKI)的基本概念、PKI的基本框架组成以及其各部分的主要特征、功能;重点对PKI的安全性问题作了剖析,当前PKI的最主要安全缺陷表现在两个方面:其一,政策性缺陷即PKI本身的标准不一,没有一个统一的国际标准;其二,即PKI在应用中的合理性问题主要包括其证书认证、密钥的安全性以及密钥的长度等问题。对于PKI的自身及其使用缺陷,笔者认为应由相关权威部门尽早地制定出一套统一的标准,另外,还要相应地增强其公钥加密算法以及采用合理的密钥长度,进而完善证书的颁发、撤销以及认证等问题。

公钥基础设施的设计与解决方案

对于计算机网络来说,如何实现网络的安全性是十分重要的。根据目前网络信息安全研究现状,在介绍公钥密码算法基础、数字签名以及公钥基础设施(PKI)体系等关键安全技术的基础上,提出了公钥基础设施技术在网络安全应用中的架构方案,并对各个组成部分和公钥基础设施建设需解决的主要问题进行了分析与讨论。

基于公钥基础设施的无人值守接收箱家庭收货系统

针对城市家庭日杂品的非现场送货问题,初步设计了基于公钥基础设施(PKI)的无人值守接收箱家庭收货系统,并且分析了该系统在技术与经济上的可行性。以此为基础探讨了一个基于PKI的无人值守接收箱收货扩展体系,将PKI安全技术与接收箱载体有机融合,进一步促进流通渠道管理的现代化、信息化。

公钥基础设施(PKI)的发展过程及其架构

主要介绍了公钥密码产生的原因,所面临的主要攻击方式,以及公钥证书的产生等问题,从而系统地描述了公钥基础设施(PKI)的产生、发展和基本架构。

一种利用智能卡实现公钥基础设施核心服务的方案

介绍公钥基础设施 ( PKI)所能提供的核心服务内容 ,对智能卡的特点进行了分析。在此基础上 ,给出一个具体的 PKI实现方案 ,并根据该方案制作了利用

公钥基础设施的架构及.NET下的设计开发

公钥基础设施(PKI)为保证网络的安全和通信的有效性,提供了可靠的环境。PKI使用公开密钥体制,为网络中各实体分发正确的公钥,从而各实体可以进行公钥加密和数字签名操作。文中介绍了PKI、CA及信任模型、证书库和证书的撤销机制,实现了基于.NET框架下的PKI应用系统的设计开发,并分析了在这种PKI应用设计中两实体间通信的过程。

公钥基础设施3项信息安全国家标准正式实施

1月29日，国家标准化委员会在京召开新闻发布会，对外宣布公钥基础设施三项信息安全国家标准于2月1日正式实施，此次发布的GB/T 20518-2006《信息安全技术公钥基础设施数字证书格式》，GB/T20519-2006《信息安全技术公钥基础设施特定权限管理中心技术规范》和GB/T20520-2006《信息安全技术公钥基础设施时间戳规范》三项信息安全国家标准，

公钥基础设施PKI及其应用

关振胜技术总监在“2002年中国信息安全产业发展战略研讨会”上作了PKI及其应用的精彩演讲,由于原演讲内容较长,我们省却有关PKI基础概念的论述,摘取其中PKI服务、PKI应用及PKI的国内外发展三部分刊出,以飨读者。