信息网格安全体系结构的研究

阐述了信息网格Grid环境的独特的安全需求以及现有安全技术的不足 ,基于协议分层的模式建立了Grid安全体系结构 ,并着重研究了一站式认证、安全组通信等关键技术 ,为满足Grid环境的安全需求提供了一体化的解决方案 .将该安全体系结构运用于电子商务领域 ,构建了共享的电子交易场的安全模型 。

基于可信计算平台的体系结构研究与应用

介绍了可信计算平台的关键部件组成及其功能,描述了可信计算平台的特点和原理机制,以及目前可信计算平台的研究进展情况,分析了基于可信计算平台技术的应用前景和存在的问题,并对未来的趋势进行了展望。基于863项目“可信计算系统平台”的安全芯片研制成功,展现了可信计算的良好应用前景。

聚焦国产最新安全芯片——“恒智”

4月11日,联想集团在京发布了在国家密码管理局立项,并由企业自主研发成功的安全芯片“恒智”。这一成果,标志着中国在可信计算技术领域实现重大突破。

一种证书验证代理的提出

提出了一种证书验证代理的概念,该代理为所有支持PKI的应用程序提供证书验证的接口,将证书验证的实现部分封装在代理内部完成。这种代理的好处是,为所有支持PKI的应用程序提供统一、可定制证书验证策略的服务,如果能够得到各个应用程序的支持,将对PKI技术的全面实施有很大的帮助。