结合生物特征的PKI/CA认证系统设计

生物特征认证技术即利用人的生物特征进行身份认证,被越来越广泛地应用于各种需要身份认证的新兴领域。PKI/CA认证体系作为传统、成熟的认证体系,也被广泛应用于各种身份认证要求较严格的领域。分别对生物特征认证技术、PKI/CA认证体系技术进行研究,阐述几种生物特征在PKI/CA认证体系中运用的方式,设计了结合生物特征的PKI/CA认证系统,重点设计了系统中的关键数据结构和主要流程,并对系统进行了分析,实现了生物特征与传统PKI/CA认证体系的结合,能满足不同安全级别的身份认证需求。

基于PKI/CA技术的铁路身份认证体系

通过对铁路行业已有的CA认证平台的分析,指出其中认证技术和建设模式存在的问题和不足,结合铁路信息系统的实际情况和行业自身的特点,构建了由铁路行业根CA、CA认证中心和RA管理中心组成的铁路行业统一认证体系,提出铁路行业CA中心的建设应采用完全自建的模式,并采用铁道部和铁路局两级分别构建的结构的方式,对认证中心的建设方案、功能和组成进行了分析。

PKI/CA电子认证技术在信息安全领域中的应用

这里概述了保证网络信息安全的重要性和迫切性,提出了PKI/CA电子认证技术是目前解决网络信息安全的重要手段。探讨了其在信息安全领域中的应用及可能带来的深远影响。

铁路信息安全体系的提出及在互联网售票系统中的应用

信息安全是铁路信息系统建设的一个重要问题,目前我国铁路缺少统一、标准化的信息安全解决方案,伴随互联网售票系统等一批新的业务系统的应用,生产系统不可避免与外网互联,安全威胁日益加大.本文提出了安全管理中心和铁路PKI/CA认证中心支持下的安全计算环境子系统、安全区域边界子系统、安全通信网络子系统保护三重防护技术体系结构,形成纵深防御体系.基于该体系并结合互联网售票系统的特点,对互联网售票的安全体系建设展开了研究,可为相关部门采取相应的防护技术和管理措施提供理论依据和参考.