PKI系统支持SM2椭圆曲线公钥密码算法的研究

目前各大部委、大型企业集团均建设有PKI系统,发放了大量数字证书,整合了大量应用,数字证书技术在中国得到了深入、全面的发展和应用。针对国家近期发布的关于公钥密码算法升级的要求,文中深入浅出地分析了国内PKI系统建设、应用的模式和现状,论述了相应的升级解决方案,指出了升级的关键环节,并指明了开展该项工作需要注意的问题。     

PKI构建的安全电子政务

信息与网络安全是保障电子政务运行的前提条件.论文介绍了保障电子政务安全的核心技术,包括密码技术、电子信封、数字签名,论述了PKI的构成实施及证书认证中心、审核注册中心、密钥管理中心和证书查询验证服务系统等多个实体之间的协作过程,并根据工程实践经验,论述了PKI网关在电子政务中的应用.并指出了未来实现安全电子政务的研究重点.     

一种基于身份的多信任域网格认证模型

分析了现有的网格认证框架中存在的问题,提出了一种基于身份的多信任域网格认证模型.该模型以基于身份的PKI为基础,避免了基于传统PKI的认证框架的诸多缺点.同时,该模型提供了跨信任域的双向实体认证功能.模拟试验表明,该认证模型比基于传统PKI的认证框架更轻量、更高效.而且由于该模型可以在多信任域的环境下工作,故而比W Mao提出的只能在单一信任域中工作的认证框架更符合网格认证的实际需要.     

无线PKI技术及其实现

无线数据服务在银行、证券、商务、贸易等方面的应用越来越厂泛,迫切需要更加完善的无线公钥基础设施(PKI)以保障服务的安全性.为此文章对无线PKI及相关技术进行了讨论,分析了无线PKI在无线应用协议(WAP)安全中所起的作用,介绍了WAP标识模块、无线PKI证书格式、公钥算法和分布式签名算法等无线PKI的关键技术,并进行了无线PKI技术应用实践.     

电子商务安全与PKI

电子商务的发展对网络安全性提出了较高的要求，而PKI技术正是解决网络安全问题的一个切实的方法，本文将分析PKI对网络安全及电子商务的重要作用及存在的问题。     

公钥基础设施（PKI）在电子政务安全的研究与实现

公钥基础设施（PKI）是现代网络信息安全领域中的一门新兴主流安全技术。首先介绍了电子政务信息安全的需要，而在各种网络信息安全技术中只有利用PKI体系的管理密钥和证书技术才可以建立一个安全的电子政务环境。然后剖析了PKI的体系组成和PKI的管理，根据PKI技术特点，论文最后详细探讨PKI技术在电子政务系统信息安全方面的各种应用。     

PKI相关知识

PKI的建立，PKI应用架构，与PKI相关的标准。     

公开密钥基础设施PKI

公钥基础设施(PKI)基于公钥密码原理和技术，提供身份认证、机密性、数据完整性、不可否认性和安全时间戳等安全服务，是现阶段网络信息安全问题的综合解决方案。本文在对PKI的基本原理、技术标准、实施细节进行深入研究的基础上，主要论述PKI的组成、功能、相关标准以及PKI系统的主要应用。     

PKI技术的算法实现及体系结构

PKI技术是目前使用最广泛的网络安全技术,本文介绍了其基本概念和发展概况,并对其理论基础和系统组成进行了介绍和分析,最后对PKI技术的应用前景进行了展望。     

公钥基础设施技术综述

本从公钥基础设施(PKI)的概念，PKI的意义，PKI技术的标准，PKI的体系结构，PKI的信任服务，PKI的具体应用等方面，详细地介绍了公钥基础设施(PKI)技术。     

电子商务中的PKI、SSL与SET的技术分析

PKI是目前在电子商务中安全传输方案，SSL和SET两种安全的电子交易协议，在网上交易中有着广泛地应用，是大多数在线支付所采用的支付协议。这里在探讨PKI、SSL、SET技术原理的基础上，对它们各自的作用、技术实现、工作漉程等进行了描述；对它们之间的联系、区别、应用范围进行了深入的分析。     

用OpenCA构建自己的PKI

随着互联网络的飞速发展，网络中的安全问题日益受到人们的重视。众所周知。PKI公钥基础设施是目前比较成熟、完善的互联网络安全解决方案。但PKI实施起来比较繁琐．并且当前实现PKI的商用软件价格较为昂贵，这都阻碍了PKI的广泛应用。本文针对这一现状，重点介绍实现PKI技术的开源软件OpenCA。由于OpenCA的配置、使用过程比较繁杂，并且相关文档比较缺乏，因此本文通过讲解笔者用OpenCA搭建的一套PKI系统，详细介绍了OpenCA的配置、使用方法。     

基于身份标识的加密技术

随着互联网的快速发展,信息安全问题显得日益重要。公钥密码技术能够保证互联网上信息传输的安全,目前PKI技术已获得一些应用,由于其复杂的使用步骤以及繁琐的后台证书管理问题,在某些领域和某些方面其使用受到很大的局限性。IBE技术不采用数字证书的概念,用户使用和后台管理都很方便,特别适合企业和外部用户进行安全信息传输的情况。     

PKI技术在应用系统中的应用

随着IT系统规模和范围的扩大,在应用系统中,应用层面的安全问题仍然是复杂和具有挑战性的工作。论文概述了公钥基础设施（PKI）在应用系统中的应用和建设问题,并在总结国内很多成功的应用安全建设项目的基础上给出了应用安全支撑系统的设计理念,此理念主要是将PKI基础设施和应用相对分离,使用应用安全支撑系统将PKI基础设施和应用更好地进行连接。应用安全支撑系统的存在将很大程度解决PKI和应用很难集成的问题,并能在一定程度上将安全和应用相对分开,使得PKI技术更能在应用中得到普及和使用。     

PKI技术在信息安全产业的应用

公钥基础设施(Public Key Infrastructure，简称PKI)是目前网络安全建设的基础与核心，是有效进行电子政务、电子商务安全实施的基本保障，因此，对PKI技术的研究和开发已成为当前信息安全领域的热点。本文对PKI技术的应用进行了全面的分析和总结，探讨了PKI技术在国内信息安全产业的研究发展方向。     

公钥基础设施体系的建设

本文首先对作为信息社会重要信息基础设施的PKI进行了概述,之后介绍了周边国家使用的3种PKI体系结构：唯一根CA方式,对等交叉认证方式和桥CA方式;与PKI关系最为密切的数字签名方式;技术中立型、技术相关型和两层型;以及PKI的标准、产品与服务准入问题。最后提出了自己的感想。     

一种基于XKMS技术的PKI系统设计方案

文章分析了传统的两层模式PKI系统存在的问题，提出了一种新的基于XKMS技术的三层模式的PKI系统架构该设计方案具有减少网络流量、可扩展性和安全性等特点。     

浅谈PKI技术

本文就网络安全保障的基石——PKI技术的概念、基本组成以及其提供的核心服务等做了简单介绍和分析。最后就PKI技术的发展进行了展望。     

一种新的安全电子商务协议CPK-SET

现在所流行的安全电子商务协议（SET）是基于PKI构建的,购买者、商家和支付网关之间的身份认证靠传递和验证证书来实现,交互过程复杂,计算量大,效率不高,而且还不满足商品原子性和确认发送原子性。基于组合公钥算法和新型认证技术给出一种安全电子支付协议,能够简单地实现交易三方的相互身份认证,克服了SET存在的不足。通过安全性分析和与SET的比较,说明其具有更好的安全性、更高的效率且更容易实现。     

V2X PKI信任模型研究分析

信任模型是建立公钥基础设施信任体系的基础,决定着在构建整个PKI信任体系及进行跨域认证的技术框架。在车联网V2X PKI体系中,建立不同CA之间的信任模型,解决CA之间的互信互认是车联网V2X PKI大规模商用必须解决的问题。文章通过深入分析常见的几种CA信任模型的基础上,结合欧美V2X PKI信任模型的比较,并结合我国PKI标准及行业发展现状,对我国V2X PKI的网络信任模型进行了分析并提出建议。