基于隐式证书的嵌入式设备证书压缩方法

嵌入式设备之间的身份认证是建立安全通信链接的基础,也将直接影响嵌入式设备及网络的攻击面暴露风险与攻击方式数量。传统的公钥基础设施(PKI)显式证书方法虽然可以解决身份认证问题,但高度依赖于设备的网络计算资源且效率较低。针对上述问题,提出了一种基于隐式证书的嵌入式设备证书压缩方法。首先采用标准MES(minimal ASN.1 encoding scheme)方案生成DER编码的隐式证书作为嵌入式设备身份认证基础,并引入CBOR(concise binary object representation)编码对MES隐式证书进行压缩与优化,同时由于CoAP(constrained application protocol)协议支持CBOR编码证书的自动解析,二者配合可以有效提升嵌入式设备之间的身份认证效率。实验结果表明,相较于传统显式证书、DER编码隐式证书和PEM编码隐式证书,基于CBOR编码压缩的隐式证书大小分别减少了75.3%、20.6%与40.6%,解决了设备身份认证过程中计算资源耗费过多的问题,为资源受限的嵌入式设备网络的安全通信提供了有效保证。

基于自签名隐式证书的认证密钥协商协议研究

用户的身份认证和数据的保密传输是物联网信息安全中最基本的需求,而物联网中的终端设备一般呈分布式设置,大多数设备无人值守,因此需要有一个端到端的安全机制来保护物联网中的信息传输;物联网终端受带宽、计算能力和内存等限制,无法部署开销太大的安全协议。为了解决上述问题,提出并设计了一种基于ECQV(Elliptic Curve QuVanstone)自签名隐式证书的认证密钥协商协议,主要基于ECQV自签名隐式证书生成机制和公钥提取机制,可完成感知节点和用户之间的相互认证及安全传输通道的建立,占用内存小,认证效率高。以C语言编写的双向认证密钥协商协议基于Contiki操作系统在WiSMote节点上接受了实验验证和评估分析。实验结果表明,由于ECQV证书比传统证书所需要的数据量小,故减少了带宽的占用,且时间和能量消耗也有降低,效率大幅提升。所设计的协议完全可以部署在资源限制型物联网上,且具有良好的安全性。

隐式证书的国密算法应用研究

随着5G技术的发展,万物互联成为当今科技领域的主流发展方向。在物联网设备节点日益增加的同时,物联网的安全认证问题变得更加重要。近几年,物联网领域的安全问题频出,大量的微型物联网设备缺乏网络认证机制。相较于传统的认证方案,对于物联网设备而言,隐式证书方案在内存占用和计算量上更符合内存和计算资源受限的物联网应用环境。文章基于SM2、SM3国密算法,设计了一种国密隐式证书的方案,利用OpenSSL实现了国密隐式证书颁发、签名和验签的功能,并将传统数字证书与国密隐式证书方案进行对比。实验显示文章方案在验签耗时上明显优于传统的数字证书。

要素式公证书的制作

推行要素式公证书是对传统公证书格式的全面突破,也是公证改革的主要方向,要素式公证书的推行不仅明显地增强了公证书的可信度和证明力,而且有利于充分发挥公证人员的主观能动性和创造性,同时也为申请人权益的保护提供了更为有力的证据条件。因此,制作和出示合法、规范的公证载体——要素式公证书,无疑对公证事业将产生重要的影响。本文根据要素式公证书试行样式规定的要求,对要素式公证书的制作作了详尽的阐述并提出了制作时应注意的有关事项。

要素式公证书在公证工作实际中的作用

推行要素式公证书对于促进公证所具有的证据效力及与提高公证的证明要求存在着密不可分的内在联系。推行要素式公证书应提高公证员的素质,为当事人提供了更加优质的服务,树立公证良好社会形象。

试析要素式公证书的积极意义和基本要求

最近几年以来,司法部在全国公证机构推行了证据保全等六项内容的要素式公证书格式。这是对原有定式公证书格式的突破和创新。文章根据公证工作实践,对推行要素式公证书的积极意义,以及公证员撰写要素式公证书的基本要求作简要论述,旨在引起公证人员对要素式公证书作用的重视,以及在撰写过程中得到启发和参考。

试述要素式公证书制作中的常见问题及解决对策

为增强公证文书的证明力，提高公证队伍的整体水平，满足社会对公证法律服务的需要，充分发挥公证的作用，司法部决定在保全证据、现场监督、合同（协议）三类公证书上推行使用要素式公证书格式。实践中，公证书的使用者普遍反映较好，但是，要素式公证书在制作中仍可能存在一定的问题，以下是本人在实践中总结出的一些常见问题，提出以便大家探讨。

第二批要素式公证书格式之价值体现

2009年1月5日，司法部印发了《关于推行继承类、强制执行类要素式公证书和法律意见书格式的通知》，决定自2009年7月1日起，在全国范围内推行继承类、强制执行类要素式公证书和法律意见书格式。第二批要素式公证书格式的全面启用正式拉开序幕。与第一批的三类要素式公证书格式相比。第二批的两类要素式公证书格式更加完善。更加完整地体现了公证作为现代司法制度的地位和价值。

要素式公证书的写作问题

一、要素式公证书使用总结回顾 从2000年到2007年．北京市方圆公证处作为司法部要素式公证书改革的首批试点单位，通过对要素式公证书的实际运用，不仅提高了自身在要素式公证书写作上的水平和技巧．而且促进了公证员严格遵守公证程序．细化办证操作．也有助于我们对公证工作自身特点的认识和总结。同时，我们也一直关注着要素式公证书写作在实践应用中所反映出来的各种问题。

物联网PKI技术研究

随着信息技术的发展,万物互联成为当今科技领域的主流发展方向.在物联网设备节点日益增加的同时,物联网的安全认证问题变得日益突出.近几年,物联网的信息安全问题频出,大量的微型物联网设备缺乏网络认证机制.基于传统PKI机制的电子认证和密钥管理服务,需要复杂的数字证书管理机制,消耗大量的计算和网络资源,难以适用于物联网应用场景.相较于传统的认证方案,对于物联网设备而言,隐式证书方案在内存占用和计算量上更符合内存和计算资源受限的物联网应用环境.分析了物联网场景下PKI技术的局限性;研究了适合物联网应用的隐私证书机制以及基于商密SM2算法的隐式证书机制;讨论物联网中PKI技术的一些挑战和建议.

要素式公证书:公证形象的载体

公证书是一种特殊的司法文书,它是由公证机构根据当事人的申请,按照特定程序和特定规格所制作的具有特定效力的法律文书.

Digital Signatures for e-Government - a Long-Term Security Architecture

The framework of digital signature based on qualified certificates and X. 509 architecture is known to have many security risks. Moreover, the fraud prevention mechanism is fragile and does not provide strong guarantees that can be necessary for flow of legal documents. Mediated signatures have been proposed as a mechanism to effectively disable signature cards. In this paper we propose further mechanisms that can be applied on top of mediated RSA, compatible with the standard format, but providing security guarantees even in the case when RSA becomes broken or the keys are compromised. The solution is immune tokleptographic attacks as only deterministic algorithms are used on user＇s side.

优秀要素式公证书获奖名单

根据国务院批准的司法部《关于深化公证工作改革的方案》的要求，司法部积极推进公证文书改革工作，从2000年起在全国推行三类(合同类、保全证据类和现场监督类)要素式公证书，受到了各界的广泛好评。为进一步完善上述三类要素式公证文书。

我看继承类要素式公证书的内容

目前普遍试行的继承类要素式公证书的通用格式和参考式样．虽然没有作为格式化的范本硬性规定，但对于推行继承类要素式公证书无疑起着重要的指导作用。通过两年多的运行和一些部门的反馈意见．笔者认为目前的参考样式在内容表述等方面仍存在一些值得商榷的地方。

对继承类公证及要素式公证书的认识

一、关于继承公证还是继承权公证的问题 公证机构所办理的是继承公证还是继承权公证，是一个由来已久的问题。据笔者了解，目前实践中持继承公证看法的公证员较多．笔者亦认为应是继承公证。

浅谈适用要素式公证书要素适用规律

推行要素式公证书是对我国传统公证书格式的一次改革，改革的意义在于增强公证书的适用性。确保公证书的质量，强化公证书的效力，最大限度地满足社会对公证书的各种需求。从2000年3月11日《司法部关于保全证据等三类公证书试行要素式格式的通知》文件下发之日起，全国公证行业践行要素式公证书历时十一年，收到了很好的社会效果，但一些需要进一步研究和探讨的问题也逐步显现了出来。本文拟通过对要素式公证书要素适用规律进行简单梳理，要素式公证书格式的改革与完善提供思路。

新疆强力推行要素式公证书为社会稳定做好法律保障

2010年8月4日，新疆公证协会举办了全区要素式公证书格式培训班，来自全区各公证机构的执业公证员及公证管理干部共计200余人参加了培训。自治区司法厅公证管理处处长王强、新疆公证协会常务副会长常密菊、副会长王晓光、新疆公证协会秘书长任国慎出席开班仪式。

司法部律公司、中国公证员协会召开“扩大要素式公证书试点工作会议”

司法部律公司、中国公证员协会于2003年8月30日至31日在河北省秦皇岛市召开了'扩大要素式公证书试点工作会议',司法部律公司副司长施汉生、王新生,中国公证员协会秘书长江哓亮,河北省司法厅副厅长刘向东等领导同志出席了会议。会议决定在已试行要素式格式的保全证据等三类公证书的基础上,在京、津、吉、沪、粤、川6省(市)

统一公证书形式格式研究

司法部制定的定式公证书格式和要素式公证书格式规范了全国公证书的内容格式．明确了内容构成要素和要素之间的基本位置和顺序关系。但是，全国公证书格式还存着这样一个亟待规范的现象——同一份公证书。即使文字、标点等内容都一模一样，但不同公证机构制作出来的纸质公证书排版效果不同．甚至同一公证机构不同公证员制作出来的排版效果也不同。纸质公证书是公证工作的产品．其排版效果是公证书形式格式的集中反映。