基于PKI的数字证书

PKI由公开密钥密码技术、数字证书、证书发放机构和关于公开密钥的安全策略等组成。数字证书是各类实体在网上进行交流和商务活动的身份证明。PKI把公钥密码和对称密码结合起来,采用数字证书管理公钥。在网上实现密钥的自动管理,并确保网上信息的机密性、完整性。基于PKI的数字证书能在Foxmail中应用。

CA数字证书安全平台构建与研究

针对当前CA数字证书推广问题以及CA安全平台构建实施难问题,提出了CA数字证书中间件技术安全平台构建方案。该方案支持多种CA证书体系、多个品牌型号的EKEY身份认证设备;打破了传统CA安全平台实施方法,极大促进CA数字证书的推广和应用,使CA安全平台快速构建。尤其结合陕西省机动车网络交易平台项目予以实施验证,具有良好的借鉴意义。

基于X.509标准的CA数字证书系统的设计与实现

文章首先对CA(证书认证中心)体系中数字证书系统的地位和机制加以阐叙和说明,然后详细讨论了构造数字证书系统所要用到的技术和相关标准,最后在此基础上对整个数字证书系统的设计与实现作了具体的描叙。

利用OpenSSL建立PKI数字证书系统

OpenSSL是一个用标准C写的SSL/TLS实现,该软件工具包包含了完整的加密算法、数字签名算法及证书管理等。在分析该软件工具包结构的基础上,利用其建立一个完整的PKI数字证书系统。

PKI与数字证书及其在嵌入式WEB服务器上的应用

PKI采用一个安全的策略来确保身份认证和数据的不可否认性、完整性以及机密性。数字证书用来进行身份认证,它为双方的数据加密传输提供保障。本文简单介绍了PKI与数字证书的原理,详细阐述了在嵌入式WEB服务器上如何应用数字证书。

中央电视台新址CA数字证书安全系统的构建

伴随着信息网络技术的普及,电子商务、电子政务等计算机应用技术的推广,CA数字证书作为解决网络安全、数字安全的一项重要技术,倍受各行各业的关注,本文以中央电视台新址CA数字证书安全系统建设为背景。详细阐述了CA数字证书安全系统的作用,系统的构建和发展以及与其他业务应用系统的接口实现等内容。

CA数字证书在网上远程评标系统中的应用

网上远程评标是电子化招投标的重要组成部分,是招投标信息化发展的趋势。近年来,网上远程评标在江苏省政府投资建设工程中得到了广泛的应用,实现了标书电子化、评委异地化、评标远程化、管理网络化、监控实时化,取得良好的应用效果。本文针对网上远程评标系统存在的安全和可信问题,将第三方认证机构基于数字证书的认证技术应用在网上远程评标中,分析了CA数字证书认证技术的优势,介绍了将CA嵌入网上远程评标系统的做法,保证远程评标过程和结果的真实性、可信性、安全性和合法性。

基于PKI数字证书技术的电力监控系统控制指令身份认证方法

为了解决电力监控系统在边界防护与本质安全方面存在的问题,提出基于PKI数字证书技术的电力监控系统控制指令身份认证方法。设计电力监控系统核心功能,通过三因子RSA算法进行信息加密解密,生成公私钥对;利用PKI数字证书技术验证实体身份信息和公私钥匹配程度,实现电力监控系统控制指令身份认证。实验结果证明,该方法可以生成长度较小的密钥,减少监控系统运行负担,增强加密明文抗攻击能力,身份认证响应速率较快,且身份信息的错误接收率较低。

Win NT下CA中心的创建和数字证书的颁发实验

如何用最低的成本、普通的机房来设计网络安全技术课程的实验，是教授该课程的教师需要解决的一个难题该文旨在用普通的机房环境来实现数字证书颁发中心的功能，实用性较强。通过本实验，学生可以轻松掌握数字证书颁发中心（CA）的配置及证书的申请和颁发等一系列流程，有利于提高学生的动手能力和学习兴趣，

基于XML新型数字证书在PKI中的实现

本丈提出了用XML作为数字证书的表现形式问题。当前PKI系统主要应该解决的问题就是互操作问题和在PKI系统中引入信任评价标准。XML作为一种网络的标准数据交换格式,既可以简化互操作问题,也可以直接利用XML的相关协议实现数字证书的交换。客户端也有广泛的XML的处理器对证书进行操作。通过采用XML技术,可以对普通用户屏蔽PKI的复杂性,实现了对具体的PKI厂商产品和实现技术的松耦合,有利于解决PKI的互操作问题。

利用EJBCA数字证书收发安全电子邮件

以EJBCA为基础,建立了广东金融学院PKI系统,进行数字证书的颁发及申请,使学校用户能在统一的安全平台下进行电子邮件的安全发送和接收。

基于PKI数字证书实践教学环节的设计及实现

数字证书是电子商务和信息安全教学中的一个重要内容。本文设计了两种数字证书实践教学方法,将数字证书的理论知识和实际操作、在线应用结合起来进一步融会贯通,有利于提高学生的学习兴趣和动手能力。

一种基于PKI/数字证书的SNMPv3安全模式

SNMPv3的用户安全模式在协议安全性和系统易用性等方面存在严重不足。针对网络安全设备管理这一特定领域,提出了一种基于PK I/数字证书的安全模式,实现了SNMP用户身份管理和通信双方安全握手过程,使得SNMP网管系统的易用性和安全性都得到了很大提高。最后分析了新的安全模式对系统性能的影响。

论CA数字证书与组织机构代码证书的协同应用

CA数字证书是电子政务和电子商务的基础工具,组织机构代码是国家管理现代化的重要工具,二者的协同应用可以互相促进,并最大限度发挥二者的作用,应用的主要方法是在组织机构代码证书IC卡中植入CA数字证书。为此,还必须解决一系列法律、制度与政策等问题。

基于区块链的PKI数字证书系统

本文提出了一种基于区块链技术构建PKI数字证书系统的方法,利用区块链去中心化、不可篡改等特点,解决了传统PKI技术中存在的单点失败问题以及多CA互信难等问题,可降低传统PKI技术中CA中心建设、运营及维护成本,提高证书申请及配置的效率,提升用户使用体验。该系统作为安全基础设施可以应用于多个领域,如4G小基站设备认证、网络切片认证、多CA互信等。

基于移动端CA技术的中国海油采办系统数字证书升级思考

为实现电子招投标的安全保障需求,目前大部分采购平台已采用基于硬件介质的数字证书模式,文章阐述了该模式使用过程中存在的问题,并介绍了一种新技术-移动端CA技术的应用场景及其优劣势,对如何提升中国海油采办系统数字证书进行了思考。

基于PKI的匿名数字证书系统的研究

在网络通信中数字证书用来验证证书持有者的真实身份,但根据X.509标准,数字证书的主体名域中会标有证书持有者的真实名称,这就造成用户的真实身份信息的泄露。本文提出一个在现行的PKI体系中发布匿名数字证书的方案,并依据此方案构建了一个匿名数字证书系统。

基于PKI技术的统一认证平台——数字证书在铁路公安信息化安全中的应用

数字证书,简称证书,在虚拟的网络世界中,数字证书就好比我们的身份证一样能标明个人的身份。运用数字认证中心(CA)签发的证书以及相关的PKI技术能确保网上信息传输的保密性、数据交换的完整性、发送信息的不可否认性、交互者身份的确定性等。统一认证平台基于PKI技术构建,用证书代替用户在信息系统中的用户名和密码。用户证书保存在USB智能卡中,密钥不出卡,确保了证书私钥的安全。"统一"含义一层是指用户使用一个USB智能卡能够接入多种网络、访问多个业务应用系统,另外一层是指多种网络设备或业务应用系统由同一套认证平台提供证书的身份认证服务。

基于PKI的数字证书管理研究

基于PKI的数字身份认证机制是则鉴别身份是否真实有效的重要依据,它能在开放式的网络环境提供下身份认证和鉴别服务,从而确保数据的可靠性、真实性、完整性和不可否认性,保障网络环境的信息安全。本文通过分析基于PKI体系的数字证书认证技术,探讨了基于PKI的数字证书管理的相关问题。

CA数字证书在组织机构代码电子证书上的应用

科学技术的发展将人类带入了互联网时代,基于互联网建立的各种电子商务、电子政务平台已经成为未来商务和政务发展的趋势,因此受到人们的广泛关注,而作为电子商务和政务核心的交易系统不仅受到国家法律、法规框架下的信用体系影响,而且随着网络安全问题的不断复杂化,更受到相应技术手段的影响,以达到交易或数据传送各方身份认证核实、信息安全传输等目的,当前主流的技术手段就是CA数字证书认证体系。将CA数字证书与组织机构代码电子证书相结合应用,可更好地实现管理的现代化。本文正是基于这样的考虑,讨论了CA数字证书与组织机构代码电子证书协同应用的方法,并探讨当前将两种证书协同应用过程中存在的问题。