基于Windows Crypto API 的数字签名及其在管理系统中的实现

网络技术的发展使得数字签名技术在电子商务和传统的MIS系统中得到广泛的应用。本文介绍Microsoft提供的加密应用程序接口(CryptoAPI),可以方便地在应用中加入强大的加密和数字签名功能而不必考虑基本的算法。我们对CryptoAPI及其使用的数据加密原理作简单介绍,并给出用CryptoAPI在管理系统中实现数字签名的C++Builder的实例。

密码API安全性分析

密码API因提供通用的密码操作接口而被广泛使用;设计的复杂性,导致了安全漏洞的产生,分析和研究了目前主流的分析密码API安全的形式化方法。

基于Windows PKI的网络安全解决方案——Msafe1.0的设计与实现

探讨了中小企业网络中存在的安全问题,分析和描述了解决这些问题的实用方案。在此基础上设计和实现了一个基于WindowsPKI核心服务的安全应用系统Msafe1 0。

密码服务器系统安全体系结构分析与研究

针对大型密码服务系统性能扩充和功能扩展的应用需求,从易用性、安全性、可扩展性方面分析了CDSA、CCA、Cryptoki和Cryptlib等密码安全体系结构及其安全API的特点.设计了密码集群系统的安全体系结构与安全API接口.对原型系统进行了实验和测试.使用20块SSX04芯片并行签名,可以实现1100次/s的系统总体签名（1024bits）速度.使用10块对称算法芯片并行加密（ECB模式）,可以实现312.6 Mbps的对称加密速度.表明该体系结构具有较好的扩展性.

应用于移动e-商务中一种新密码安全体系的分析

本文介绍了一种新的移动终端接入网络实现e -商务技术 ,将应用于桌面终端 ,固定网络接入的密码应用编程接口 ,用于利用PPC和智能手机开发的WindowsCE嵌入式操作系统。文中分析了应用于windows2 0 0 0 /XP密码应用编程接口移植于移动通信的主要技术 ,探讨了应用策略。

CSP在基于智能卡的移动终端中的开发与应用

IPSec VPN技术因其方便、安全性高等特点,成为现在普遍采用的一种增加网络安全性的方法。智能卡是一张内含嵌入式集成电路芯片的信用卡般大小的电子卡,它将密钥对与证书封在卡内,能够使加密操作在卡内进行,从而保证私钥不需出卡,大大提高了安全性。IPSec VPN和智能卡的结合在网络中应用已经越来越广泛。智能卡软硬件相结合的CSP能够通过微软的Crypto API向应用程序提供各种网络安全应用。该文在移动安全终端系统的背景下,详细介绍了基于智能卡的CSP的设计与开发过程。

一种基于数字证书的USBKey身份认证方案

随着互联网的不断发展,如何构建一种安全的通信系统成为目前迫切需要解决的问题。本文详细介绍了一种使用USBKey实现基于数字证书的客户端与服务器端的身份认证方案,并对该身份认证方案的安全性和有效性进行了分析。