“金盾工程”中的公钥构架PKI

在“金盾工程”这样特殊系统中,对共享信息的警察进行身份认证显得尤为重要,也是实现公安信息共享的前提和基础。本文主要介绍公钥构架PKI组成、使用、运行、功能、开发关键等,特别介绍公安PKI体系结构、证书管理等。

基于Web服务的证书发放系统的设计与实现

为了改善PKI数字证书发放易用性差、集成度低和运营成本高的缺陷,在认证中心与应用系统之间引入注册代理,统一了用户数字证书发放和应用系统用户权限设置流程。给出了数字证书申请流程,基于W eb服务实现了证书发放系统,系统具有系统无关性和平台无关性。实际应用表明证书发放系统提高了PKI数字证书发放的易用性、集成度,降低了运营成本。

面向电子政务的CA证书发放系统

实现了一种面向电子政务的CA证书发放系统。该系统是基于B/S模式的,通过SSL连接颁发证书,采用了端对端加密、权限管理和访问控制等安全机制,具有权威性、公正性和可信赖性,并且已成功应用于四川省政府采购系统。

KMI/PKI及SPK密钥管理体制

密钥管理技术是信息安全的核心技术之一。在美国'信息保险技术框架'中定义了深层防御战略的两个支持构架:密钥管理构架/公钥构架(KMI/PKI)和入侵检测/响应技术。当前。