PKI安全性分析

公开密钥基础设施（PKI）是目前能够解决大规模网络安全问题的可行方案,但PKI客观存在一些安全缺陷应引起重视。文中分析了PKI使用过程中各个环节的安全问题,包括PKI的配套政策、策略标准、用户使用过程、X.509证书体系以及计算机技术、公开密钥技术等,介绍了这些缺陷的存在或表现形式,提出了相应的解决方案,指出要以发展的眼光去看待公钥技术和PKI。     

PKI安全性分析

公开密钥基础设施(PKI)是目前能够解决大规模网络安全问题的可行方案,但存在着的一些缺陷应引起重视。该文主要从政策、使用、技术等角度对其安全性进行了剖析。     

PKI技术与应用研究

PKI（公开密钥基础设施）正成为企业安全体系结构的核心部分，网络中的许多应用既将或已经在使用PKI技术，以保证网络传统中的身份认证、不可否认、加密解密和密钥管理等，本文分析研究了PKI的技术基础，并通过几个比较典型的应用实例，展示了PKI技术的迷人风采。     

PKI技术的基本原理及常规应用

PKI是一个用公开密钥原理和技术来实现并提供安全服务的具有通用性的安全基础设施。该文主要介绍PKI的基本原理和常规应用,包括PKI在电子商务的应用、PKI在电子政务的应用及PKI在电子邮件中的应用。     

PKI技术发展与应用初探

PKI技术是目前使用最广泛的网络安全技术,是通过使用公开密钥技术和数字证书来确保系统信息安全并负责验证数字证书持有者身份的一种体系。该文阐述了PKI的基础-公钥加密技术,分析了PKI的各个组成部分,最后介绍了PKI在信息安全的应用。     

DataTrust/CeMS安全认证系统

PKI(Public Key Infrastructure,公开密钥基础设施)是在公开密钥技术基础上发展起来的一种综合安全平台,它能够透明地提供基于公开密钥的加密和数字签名等安全服务;构建PKI的主要目的是为了对密钥和证书进行管理.利用PKI可以方便地建立和维护一个可信的网络环境,从而使得人们在这个无法直接相互面对的环境里,能够确认彼此的身份和安全的交换信息,能够安全地从事商务活动.……     

银行网上工资管理系统中的PKI技术实现

PKI是基于公开密钥体制理论和技术建立起来的一种信任和安全的保证机制和传输体系。基于对PKI的学习，提出了江西省中行网上工资管理系统的PKI技术实现方案。     

基于Kerberos协议的单点登录系统的设计

详细分析了Kerberos协议的安全性,并针对Kerberos协议存在的重放攻击的安全缺陷,提出了采用序列号的解决方案,使得信息完全不能重放.并在此基础上融合了公开密钥体系/权限管理体系(PKI/PMI)技术,解决了互不连接的不同密级网络之间的单点登录问题.     

DataTrust/CeMS安全认证系统

PKI(Public Key Infrastructure,公开密钥基础设施)是在公开密钥技术基础上发展起来的一种综合安全平台,它能够透明地提供基于公开密钥的加密和数字签名等安全服务;构建PKI的主要目的是为了对密钥和证书进行管理.利用PKI可以方便地建立和维护一个可信的网络环境,从而使得人们在这个无法直接相互面对的环境里,能够确认彼此的身份和安全的交换信息,能够安全地从事商务活动.……     

J2ME体系结构的安全性扩展

公钥基础设施PKI(PublicKeyInfrastructure)是一个通过使用公开密钥技术和数字证书来实现并提供安全服务的具有通用性的安全基础设施,解决J2ME程序在无线应用中的安全性问题,本文还探讨了安全和信任服务应用编程接口在实际中的应用。     

一种基于P2P的PKI体系

利用公钥基础设施PKI来解决网络通信中的信息安全问题日渐普及，但目前的PKI大多为集中式，存在扩展性较差、单点失效等缺陷。针对这些问题，本文提出了一种基于P2的非集中式PKI体系，并在一个具体的P2P查询技术P-Grid的基础上给出了新体系的实现方法。     

公钥基础设施的研究与进展

随着电子商务和电子政务的发展，公钥基础设施作为安全基础设施，在信息系统安全中起着重要作用。虽然公钥基础设施获得了快速发展和部署，但仍存在许多风险和问题有待解决，以满足信息安全的新需求。在本文中，我们介绍分析一些新的PKI解决方案、服务、技术，以及第二代PKI技术。     

PKI技术及其应用的分析

主要阐述构建网络安全基础与核心技术——公钥基础设施（PKI,Public Key Infrastructure）,它是解决网络交易和通信安全问题的一套完整解决方案。对PKI技术进行了全面的分析和总结,其中包括PKI组成、证书认证机构CA,给出了它的实际应用和发展状况以及未来的发展趋势。讨论了在我国开展PKI应用中存在的一些关键问题,并针对这些问题提出了推广PKI观念、规范PKI建设等相关的解决办法。     

PKI中几个安全问题的研究

重点分析了ＰＫＩ中可能出现的几个安全问题并给出了相应的改进措施,这些攻击包括基于证书持有者态度实施的攻击,基于ＣＲＬ的攻击及利用定制协议进行的攻击,这些问题在ＣＡ和ＰＫＫ设计中必须给予关注和解决。     

PKI网络安全技术

随着计算机网络的普及和发展,与此相关的网络安全问题也随之凸现出来,并逐渐成为企业网络应用所面临的主要问题。本文简介了当前广泛用于解决安全问题的PKI技术。PKI(Pubic Key Infrastructure)是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。PKI的核心组成部分CA(Certification Authority),即认证中心,它是数字证书的签发机构。     

PKI:构建安全电子商务的基石

电子商务的发展对网络通信安全提出了迫切需求,ＰＫＩ是这一问题的有效解决方法。文章探讨了 ＰＫＩ的基本结构、评估标准及设计中的重要问题。     

Simplifying public key management

Many security protocols in use today were designed under the assumption that some form of global distributed public key infrastructure would eventually emerge to address key management problems. These protocols go back to the early 1990s, when a universal PKI was thought to be just around the corner. Ten years later, it's still just around the corner, and it probably always will be. Consequently, existing protocols originally designed to rely on a global PKI must either employ ad hoc solutions or use any public key that turns up, because the only alternative is not to use any keys at all. In the absence of a PKI, system administrators can incorporate alternative approaches that are easy to use, transparent to end users, and have a low unit cost.     

封装PKI技术的安全中间件在电子政务中的研究

电子政务系统是一套政府办公的基础设施,随着我国电子政务的推进,安全问题将会越来越突出,传统的安全方案已经不能满足电子政务的需要,因此我们用安全中间件封装PKI(公匙基础设施)技术,提出一套电子政务安全解决方案.     

基于PKI CA跨域认证平台的应用

随着医院管理信息化的建设,安全问题越来越引起人们重视。PKI具有支持可追究服务,为原发数据提供了更高级别的担保,具有保护机密性,没有安全验证服务在线的限制,应用领域不受具体应用的限制,具有极强的互联能力方面的优势。本文主要主要阐述了PKI体系存在的问题及基于PKICA的跨域认证平台在医院信息安全管理中的应用。     

基于排队模型的自适应证书注销和发布模型

PKI作为一种安全基石,本身存在着安全威胁,CRL的安全性就是其一。全面分析PKI的安全策略,深入研究证书注销和发布机制,运用排队论的相关原理,分别建立了网络自适应证书注销和发布模型、基于优先级的网络自适应发布模型和基于权重的证书发布模型,从而优化了证书管理机制。