智能电网中电力调度数字证书系统

随着智能电网的实施,为了避免在电力调度中心、电厂及用户之间传输的数据被篡改、伪造而产生电力系统事故,提出并设计了认证体系结构。在此基础上,采用PKI技术、OpenSSL技术、双证书机制、OCSP协议,基于角色的权限分配设计了一个智能电力调度数字证书系统(SPDCert)的方案,它提供身份认证、证书生成和网络信息加密传输等功能,支持证书的实时在线查询,并能保证自身系统运行的安全。该系统能够方便地应用到智能电网的调度系统中,增强电力调度的安全性。

基于PKI的匿名数字证书系统的研究

在网络通信中数字证书用来验证证书持有者的真实身份,但根据X.509标准,数字证书的主体名域中会标有证书持有者的真实名称,这就造成用户的真实身份信息的泄露。本文提出一个在现行的PKI体系中发布匿名数字证书的方案,并依据此方案构建了一个匿名数字证书系统。

基于服务端密钥存储的网络计算机数字证书系统

为了解决在网络计算机系统中部署数字证书系统时存在的终端实体对私钥数据的存储需求和网络计算机无本地存储特性的矛盾,提出一种基于服务端密钥存储的网络计算机数字证书应用系统的设计与实现方案。该方案基于公钥基础设施体系架构,采用了随机数、"盐"和多轮迭代等手段保证系统的安全性,并且通过在客户端进行密钥生成和加解密操作的方式实现了系统的可扩展性。系统实现的结果表明:由于无需借助外部密钥存储设备,该系统在保证安全性和可扩展性的同时,实施复杂度和成本均降低。

电力数字证书服务系统的设计及应用

针对电力系统的信息安全需求,设计和实现了基于公钥技术的电力数字证书服务系统(PCSS),讨论了其技术特点,分析了该系统自身的安全性,并介绍了其在电力业务服务器身份认证中的应用。PCSS是一个安全支撑平台,能为它上面的应用系统提供强身份认证、加解密、签名验签、时间戳等安全服务,有效地解决了电力应用系统网络上用户身份认证和安全传输的问题。PCSS的实施将加速数字电力系统的实现进程。

基于Linux安全模型的本地数字证书和证书管理系统

现代密码学的发展为计算机安全提供了新的解决方案。基于现代密码学发展应运而生的数字证书成为这些解决方案的产物之一,Linux安全模型框架使得人们可以方便地对Linux进行访问控制模块的开发。提出一种基于Linux安全模型框架的数字证书与数字证书管理系统,用于强化Linux的系统安全特性,与此同时不破坏Linux安全模型框架的固有优点。

数字证书技术在税收信息化中的应用

网络安全和信息化是一体之两翼、驱动之双轮,必须统一谋划、统一部署、统一推进、统一实施。实现税收现代化需要稳固强大的信息体系,而税收信息化的飞速发展根植于安全管理措施的自主可控,数字证书技术就是安全管理措施中的重要一环。本文介绍了数字证书技术,并分析了税务数字证书系统的建设、架构与应用情况,提出今后深化应用的构想。

数字证书在网络安全中的应用

随着计算机网络技术在人们的生活中应用的越来越广泛.尤其当这种应用还逐渐包括了资金的支付、商务信息的传送等等方面的时候,这些网络上传递着的信息就很容易被不法分子乘机利用,为自己谋取个人不正当的利益.基于这种情况,人们研发了数字证书技术,以此来为网络之中传输的数据保驾护航.数字证书技术的应用能够让用户在网络中传输的数据得到有效的保护,使得不法分子难以通过网络将数据进行截取并修改.本文将基于C#语言,利用Sql Server技术,介绍数字证书的应用系统,即数字证书管理系统,为阐述数字证书在网络安全中的应用进行一个具体实现.

EAST远程等离子体控制门户系统的安全管理

EAST装置是世界上第一个非圆截面全超导托卡马克核聚变实验装置,已经发展成为国际上重要的合作实验平台.为扩大和方便合作单位参与实验,提出开发EAST远程等离子体控制系统,系统采用Web开发模式,其功能是为远程客户提供获取实验数据、即时控制服务和放电方案设置服务.其门户系统设计主要负责身份验证与授权、请求格式检查和技术数据检查等安全性功能.身份验证与授权阶段采用三阶段验证,主要采用VPN,数字证书和随机验证码等网络安全技术.请求格式检查和技术数据检查采用模块化技术,针对不同放电方案单独编写模块,保证系统的可扩展性.

企业级信息系统身份权限统一管理研究与应用

南方电网公司十二五信息化规划提出,在完善公司信息安全保障体系全面推广PKI/CA数字证书系统的基础上,按照网、省两级模式建设4A平台,实现统一用户、认证、授权、审计管理。为实现全部信息系统接入至4A平台,公司统一开展了4A典型设计工作,制定技术标准规范指导各业务系统与4A平台集成,并开展了各核心业务系统集成设计与开发。目前已完成技术规范制定与试点验证工作。通过4A平台将各级各类信息系统用户账号与权限的统一管理,为系统间业务集成提供了统一的用户身份与权限信息,降低系统集成难度,提高业务融合效率,同时从全局角度强化了系统应用安全,为企业安全风险防范奠定基础。

探讨身份认证系统的解决方案

近年来,随着铁路信息化程度的不断提高,网络规模不断扩大,计算机系统应用日益普及,应用范围越来越广,信息流量迅猛增长,促使计算机系统日趋成熟和复杂.同时非授权访问、冒充合法用户破坏数据完整性和干扰系统正常运行等安全性问题也越来越受到我们的重视.身份认证系统对允许访问信息系统的不同来源的身份进行确认,包括本地访问和远程访问来源;认证机制是采用"账户,口令"形式,对通过认证的来源授予相应访问权限.身份认证的解决方案有:

推进国产密码算法应用 实现信息系统自主可控

密码技术是信息安全保障的核心，为确保密码算法的自主可控，降低敏感信息泄露和信息系统遭受攻击的风险，国家密码管理局制定并发布了国产密码算法及相关密码行业标准。本文对国产密码算法的现状进行简单的介绍，并对信息系统进行国产密码算法升级提出改造方案。