分布式认证系统互联的信任路径构建分析和实现

公钥基础设施(PKI)已成为现代电子商务安全的核心平台,证书中心(CA)是其核心的部件,随着企业级CA的发展,多个信任域的互联已成为大势所趋,而信任路径的建立和验证是实现信任域互操作的核心技术,文章对PKI中的核心技术信任路径的构建方法进行了分析,指出了信任路径的构建不能脱离具体所采用的信任模型,并针对当前企业级CA众多,急需进行互操作的情况,提出了一种新的信任模型,对现有的PKI系统进行互联,并给出了一种对于该模型来说,空间和时间相均衡,效率和安全性都比较优化的信任路径构建方案,并给出了相应的数据结构和流程图。

基于PKI的分布式认证系统证书路径的构建

在分布式网络环境中,合理构建证书路径并进行验证是实现各CA信任域互操作的关键。为此,讨论了几种典型的PKI信任模型,并对证书路径建立的复杂性进行了分析,提出了一些优化建议。

基于AES-128的高性能智能安全卡的设计与实现

一种高性能智能安全卡的设计和实现方案基于AVR单片机,结合USB接口技术,采用Rijndael算法(AES 128)和分布式CA认证体制体现了数据处理速度快、安全性强、数据吞吐量高、应用方便等特点。

RADIUS集群式认证研究及其在校园网中的应用

首先介绍了Radius协议,然后给出了基于Radius的三种分布式认证系统组网模式,并且分析了它们的认证流程,最后给出了Radius的Proxy功能在无线校园网中的一个应用,通过试验验证了集群式Radius认证系统的高效性和便利性,采用集群式认证是很好的借鉴。