为人所不知的公共密钥——基础设施(PKI)10大风险

在谈网络安全的时候,很多人都认为PKI技术是完美无缺的。该篇文章从一个比较独特的角度审视PKI技术的缺陷,并且这些缺陷是比较致命的。作者一共总结了PKI技术的十大风险,其中有很多观点都对我们很有启发,也正是这些观点也揭示了安全的本质。     

公共密钥基础设施PKI及其API机制的研究

公钥基础设施(public key infrastructure)是目前网络安全建设的核心,是电子商务等网络应用的安全保障,因此对PKI及其相关技术的研究开发成为目前信息安全领域的热点。本文对PKI及其技术进行了分析和总结,并着重介绍了PKI软件中的API技术。     

公钥基础设施(PKI)研究

本论文简单介绍了公钥基础设施PKI的定义、内容和理论基础,指出了现在计算机网络的安全的隐患,阐述了PKI在保证网络安全通信方面的技术和特点,并且着重介绍了几个典型的公开密钥密码具体算法和各个算法的特点,最后作出结论:PKI是一个能够提供安全服务的具有一般通用性的安全基础设施。     

公开密钥基础设施(PKI)结构

文章重点分析了PKI的五个组成部分,对各部分的功能、实现以及各部分之间的关系进行了讨论。在此基础之上,针对ISO定义的五种安全服务标准,对PKI的安全性进行了分析,并简单讨论了PKI中CA的信任层次结构。     

公开密钥基础设施(PKI)核心——签证机关(CA)

随着电子商务时代的来临,ＰＫＩ技术正逐渐成为计算机网络安全的主角,本文ＰＫＩ核心ＣＡ出发,总结了国内外ＰＫＩ的发展,并给出了代表性的体系结构。建立ＣＡＤ和ＰＫＩ是一个复杂的系统工程,本文最后探讨了建立ＣＡ必须解决的问题。     

Linux平台下公钥基础设施(PKI)的研究

公开密钥基础设施（Public Key Infrastructrue,PKI)是用于创建，管理，存储，分发和吊销公钥的硬件，软件，人员，策略和过程的集合体，它是建立在公钥密码学中“解密（或签名）密钥与加密（或验证）密钥不同”这一重要特性之上的，现有的PKI产品大都以微软的Windows系列操作系统为平台，而且它们在扩展性以及各系统之间的互操作方面还存在不足，Linux上仍很多其它操作系统无法比拟的优点，加强Linux平台下PKI系统的研究是十分有意义的。     

试论"金盾工程"公钥基础设施(PKI)建设

网络应用中的机密性、真实性、完整性和不可抵赖性等安全需求目前最有效的解决方案是建立在公开密钥技术基础之上的PKI技术.随着整个社会的信息化发展,公安系统的各种业务处理对信息网络的依赖性越来越强,对信息网络安全的要求也越来越高,建立以PKI为基础的公安信息系统安全体系势在必行.本文论述了PKI的加密技术及PKI的系统组成,并对"金盾工程"公钥基础设施(PKI)建设的关键和原则进行了探讨.     

PKI(Public Key Infrastructure)的缺陷与新一代PKI的展望

PKI是目前唯一的较大规模已经投入实际运营的网络安全解决方案,大量的公司或个人都在极力提倡PKI的应用。探讨PKI的安全隐患,指出X．509和CRL的缺陷。同时,提出建设新一代PKI的建议并且给出了具体要求。     

应对员工自带设备办公(BYOD)所带来的安全风险

正一声招呼也没打,安全负责人就匆忙离开了会议室。她的身体语言透露出那是一个重要的电话。当她返回到会议室,所有人的目光都不自觉地提出了疑问,想知道发生了什么。无需更多提示,安全负责     

无线公开密钥基础设施(WPKI)的构建

随着WAP地出现,无线业务不断地扩展,使得无线安全问题日益重要。本文从有线PKI的概念引申出无线PKI,即WPKI,并详细地介绍了WPKI的组成模型和运行机制,最后对WPKI适应无线环境特点的优化方法进行了探讨。     

Ten Risks of PKI: In Favour of Smart Card-Based PKI

I read Carl Ellison and Bruce Schneier’s article: “Ten Risks of PKI: What You’re not Being Told about Public Key Infrastructure” (Computer Security Journal, Volume XVI, No. 1, 2000²), with great interest. Both authors raise valid concerns, and although these opinions are greatly received by the security industry I would like to share with you our experience of a certain type of PKI, one based around the importance of smart cards. This experience is based not on hype, or techno-babble, but on more than 10 years of research and development structured around the common understanding that trust in open networks must be built on social, legal and technically accepted solutions.     

理解PKI

二十世纪八十年代,美国学者提出了PKI(公开密钥体系)的概念。为了推进PKI在联邦政府范围内的应用,1996年就成立了联邦PKI指导委员会。1999年,PKI论坛成立。2000年4月,美国国防部宣布要采用PKI安全倡议方案。2001年6月13日,在亚洲和大洋洲推动PKI进程的国际组织宣告成立,该国际组织的名称为“亚洲PKI论坛”,其宗旨是在亚洲地区推动电子认证的PKI标准化,为实现全球范围的电子商务奠定基础。中国为“亚洲PKI论     

PKI策略及其在PKI系统中的实现

对指导PKI(公钥基础设施)系统运行的策略进行了研究,详细介绍了策略所包含的内容,并提出了一种在PKI系统中实现策略的方法。     

PKI深入浅出

信息安全是信息产业的发展的最大障碍,人们对网络安全的需求随社会的发展,越加的强烈。PKI(Public key infrastructure)公共密钥基础设施正是顺应这种需求,全面解决网络安全的强大设施。本文举例说明这一问题,前提是基于同一场景:Alice与Bob通信,邮差是Carol,邮局是God。首先的问题是Alice给Bob的信不希望被中间人Carol看到,他要怎么做呢?     

PKI技术以及基于PKI的网上支付

PKI是一种公共密钥证书标准,它提供了一种安全的网上支付方式。本文分析了PKI的模型和结构,基于PKI的网上支付过程,最后还分析了基于PKI网上支付的性能。     

PKI dies hard

Public Key Infrastructure is staging a comeback, according to new research from European IT user association EEMA.     

基于PKI的网络信息安全体系架构及应用研究

公开密钥基础设施(PKI)是互联网安全的一种关键技术。本文提出了一种基于PKI的网络安全体系架构,旨在为网络安全提供信息传输的机密性、真实性、完整性、不可否认性等安全机制,并结合网上银行的具体实例进行了分析。