公钥基础设施(PKI)应用中的信任问题与安全解决方案

详细论述受信证书链的替换原理、方法和过程,及其引发的用户错误受信问题。通过分析得到安全证书链的长度为小于3,但由于实际应用的业务需要和安全性需要,证书链的长度通常至少为3。最后针对上述问题给出了一种安全解决方案,通过结合存储用户个人证书的USBKEY硬件设备,采用物理信任点代替逻辑信任点来防止受信证书的替换,为用户构建安全可靠的网络信任环境。

公钥基础设施(PKI)安全性研究

详细介绍公钥基础设施(PKI)的基本概念、PKI的基本框架组成以及其各部分的主要特征、功能;重点对PKI的安全性问题作了剖析,当前PKI的最主要安全缺陷表现在两个方面:其一,政策性缺陷即PKI本身的标准不一,没有一个统一的国际标准;其二,即PKI在应用中的合理性问题主要包括其证书认证、密钥的安全性以及密钥的长度等问题。对于PKI的自身及其使用缺陷,笔者认为应由相关权威部门尽早地制定出一套统一的标准,另外,还要相应地增强其公钥加密算法以及采用合理的密钥长度,进而完善证书的颁发、撤销以及认证等问题。

公钥基础设施(PKI)原理浅析

公钥基础设施PKI(Public Key Infrastructure)是一组利用非对称加密算法原理和技术实现并提供安全服务的具有通用性的技术规范和标准。文章以密码学发展的3个阶段为线索介绍了古典密码学、现代密码学和公钥密码学。通过形象的案例总结了公钥密码学的不足,介绍了当前广泛用于解决电子商务中安全问题的公钥基础设施(PKI)技术。以此为基础分析了PKI技术的工作原理和工作流程。

浅析免撤销公钥框架(PKI)

数字签名通常作为不可反驳的密码学证据用于解决电子交易中的纷争,但是其可信的时间戳和证书撤销服务在实际使用中代价很高。免撤销公钥框架作为一种新的PKI使得终端用户可以控制他自己的公钥证书的有效性,使验证证书不需要折回到CA去获取证书撤销信息,从而降低其使用代价。

对NPKI机制的形式化分析

通过一对等实体通信的实例说明了NPKI的认证原理 ,在分析了传统PKI公钥证书认证原理的基础上 ,较为具体地说明了NPKI的身份认证过程 ,指出了NPKI是一种高效率的证书认证机制 .然后对NPKI按照BAN逻辑进行了形式化 ,在明确其初始条件后 ,按照BAN逻辑中的有关推理规则 。

用OpenCA构建自己的PKI

随着互联网络的飞速发展,网络中的安全问题日益受到人们的重视。众所周知,PKI公钥基础设施是目前比较成熟、完善的互联网络安全解决方案。但PKI实施起来比较繁琐,并且当前实现PKI的商用软件价格较为昂贵,这都阻碍了PKI的广泛应用。本文针对这一现状,重点介绍实现PKI技术的开源软件OpenCA。由于OpenCA的配置、使用过程比较繁杂,并且相关文档比较缺乏,因此本文通过讲解笔者用OpenCA搭建的一套PKI系统,详细介绍了OpenCA的配置、使用方法。

基于PKI的SIP协议安全防护策略

分析了会话发起协议及其特点,指出了SIP网络面临的一些典型攻击和安全威胁,并针对SIP网络面临的安全风险提出了基于PKI公钥基础设施的SIP协议安全的解决方案,完善了SIP的安全机制,使SIP能进一步为用户提供更加多样、安全的服务。

基于PKI体系的矿山企业安全生产信息化管理研究

考虑到当前国内矿山企业的安全形势,大力推进矿山企业安全生产建设刻不容缓。通过统一的管理平台对矿山企业的安全生产进行有效的监控管理对于企业经济效益的提升有重要的作用,也是权衡企业现代化管理的重要标准。其中,以密码技术为核心的公钥基础设施(PKI)技术体系可以为企业安全生产信息化提供安全的网络环境。通过对安全生产信息化管理需求的分析,提出了基于PKI技术的矿山企业安全生产服务体系结构,并对核心部分证书管理、密码服务器进行了详细分析。该技术体系有效的实现了数据加密和用户身份的标识,有效解决了矿区安全生产管理平台的信息安全问题。

改进的LDAP服务体系及其在电力系统PKI中的应用

随着电力系统信息网络建设的迅速发展,信息安全问题日益重要。PKI技术是目前广泛采用的安全解决方案,而轻量级目录访问协议LDAP是PKI技术的重要组成部分。针对传统LDAP系统负载过大,往往造成网络的堵塞的缺点,提出了改进的LDAP服务体系结构设计方法,并详细讨论了电力系统PKI中改进的LDAP服务体系的设计原则及其实施的总体的框架。此体系结构采用分区模式,在一定的同级LDAP区域中达到负载均衡。实例分析的结果证明了该方法的可行性。

基于PKI防欺诈的门限密钥托管方案

本文基于 PKI(Public Key Infrastructure)提出了一个防欺诈的密钥托管方案,并提出了密钥托管分配机制。由于该方案的秘密共享采用基于状态树的(t,n)秘密共享,所以具有计算量小,效率高的特点。这个方案不仅有效地解决了用户欺诈的问题,而且托管用户可根据需要而改变托管代理的数量。本文在数字证书的发放与密钥托管之间建立了一种机制,把两者联系在一起,以真正实现密钥托管的目的。

一种基于PKI的电子书版权保护系统设计

公钥基础设施PKI[4](Public Key Infrastructure),是一种遵循标准的利用非对称密码算法原理来实现并提供安全服务的具有通用性的安全基础设施。主要是一个核心的机构来产生数字证书,并按一定的安全规则颁发证书,对其签发的证书进行事后的管理,诸如撤销、更换备份等。针对当前网络电子书侵权案件屡禁不止,本文利用当前PKI技术设计了一种电子书版权保护系统,介绍了系统的组成框架和系统的业务流程,分析了系统的安全性。使用数字证书实现认证,保护用户的隐私。用户许可证由系统保存,实现对用户许可证的动态管理。

PKI在民用飞机研制中的应用

本文介绍了当前广泛用于解决电子商务中安全问题的PKI技术。结合民用飞机研制的业务模式,运用PKI技术为民用飞机研制远程协同办公提供应用解决方案,充分保障了大型客机研制的安全要求和工作效率。

PKI应用于电子商务的安全性分析

公钥基础设施PKI为解决电子商务安全问题提供了一个解决方案。该文针对电子商务的安全性要求,分析了PKI基本架构、安全性保障及存在的缺陷。

基于PKI的电子合同安全

本文提出了电子合同的安全需求,阐述了PKI通过数字证书保证合同各方的身份真实性,通过数字时间戳服务提供可靠的合同收发时间证明,利用数字签名保证合同内容的机密完整性,将合同实施的相关电子证据有效地存储和查用,从而实现了基于PKI的电子合同的可仲裁性和不可否认性。

公钥基础设施与安全电子商务

公钥基础设施PKI为解决电子商务安全问题提供了一个解决方案。本文主要以PKI原理为出发点,从电子商务安全中的数据传输机密性、身份验证及信任关系建立等角度,介绍了PKI在电子商务安全中的应用实现并提出实施中的安全问题。

PKI/CA互操作模型的应用研究

随着电子商务、电子政务、电子事务的不断发展,PKI/CA体系所带来的互操作问题制约了PKI/CA技术的应用。本文就PKI/CA互操作问题进行分析,对国内外已存在的几大互操作技术比较讨论,最后提出可行方案:混合式的树状/桥接CA模型结构。

基于PKI和PMI平台的安全选播模型

分析了选播服务在身份管理以及权限控制等方面的安全问题,提出一种基于PKI和PMI平台的安全选播模型。该模型利用身份证书与角色分配证书对组内外角色进行严格的身份与权限的绑定,保障了数据的可靠性与源认证,防止恶意主机利用非法身份和权限进行攻击。利用BAN逻辑的推理规则对模型的安全性能进行分析。分析结果表明,该选播安全模型在权威机构、成员服务器以及客户端之间选播服务的信息交互是有效、可靠且可信的。

基于PKI的军用实时信息通信架构

基于公钥基础结构PKI,利用现有的军事网络,改进战时CA遭到破坏时的体系方案和密钥实时更换部分,建立一种适用于军事用途的架构。

基于PKI的移动办公网络信任体系研究与实现

随着移动互联网应用的快速发展和移动智能终端的日益普及,推动电子商务、电子政务、网上银行等应用逐渐向移动平台扩展,使之迅速成为新一代办公模式。但由于移动应用要经过开放的无线公网接入办公内网,存在诸多安全隐患。因此,急需为移动办公应用提出安全的解决方案,有效保障移动业务的健康发展。

PKI技术及其应用

介绍了公钥基础设施(PublicKeyInfrastructure,简称PKI)技术及其组成,分析了PKI的应用现状和前景。并针对这种目前建设网络安全基础与核心的技术,讨论了在我国开展PKI建设存在的一些问题,并对如何应对这些问题提出了相关的解决办法。