浅述公钥基础设施（PKI）

文章主要介绍公钥基础设施(PKI)的基本概念、组成PKI模型的元素以及PKI采用的关键技术，并对其技术作了详细的说明．     

无线PKI技术及其实现

无线数据服务在银行、证券、商务、贸易等方面的应用越来越厂泛,迫切需要更加完善的无线公钥基础设施(PKI)以保障服务的安全性.为此文章对无线PKI及相关技术进行了讨论,分析了无线PKI在无线应用协议(WAP)安全中所起的作用,介绍了WAP标识模块、无线PKI证书格式、公钥算法和分布式签名算法等无线PKI的关键技术,并进行了无线PKI技术应用实践.     

公钥基础设施（PKI）在电子政务安全的研究与实现

公钥基础设施（PKI）是现代网络信息安全领域中的一门新兴主流安全技术。首先介绍了电子政务信息安全的需要，而在各种网络信息安全技术中只有利用PKI体系的管理密钥和证书技术才可以建立一个安全的电子政务环境。然后剖析了PKI的体系组成和PKI的管理，根据PKI技术特点，论文最后详细探讨PKI技术在电子政务系统信息安全方面的各种应用。     

浅谈PKI技术

本文就网络安全保障的基石——PKI技术的概念、基本组成以及其提供的核心服务等做了简单介绍和分析。最后就PKI技术的发展进行了展望。     

公钥基础设施技术综述

本从公钥基础设施(PKI)的概念，PKI的意义，PKI技术的标准，PKI的体系结构，PKI的信任服务，PKI的具体应用等方面，详细地介绍了公钥基础设施(PKI)技术。     

PKI技术在信息安全产业的应用

公钥基础设施(Public Key Infrastructure，简称PKI)是目前网络安全建设的基础与核心，是有效进行电子政务、电子商务安全实施的基本保障，因此，对PKI技术的研究和开发已成为当前信息安全领域的热点。本文对PKI技术的应用进行了全面的分析和总结，探讨了PKI技术在国内信息安全产业的研究发展方向。     

电子商务安全与PKI

电子商务的发展对网络安全性提出了较高的要求，而PKI技术正是解决网络安全问题的一个切实的方法，本文将分析PKI对网络安全及电子商务的重要作用及存在的问题。     

公开密钥基础设施PKI

公钥基础设施(PKI)基于公钥密码原理和技术，提供身份认证、机密性、数据完整性、不可否认性和安全时间戳等安全服务，是现阶段网络信息安全问题的综合解决方案。本文在对PKI的基本原理、技术标准、实施细节进行深入研究的基础上，主要论述PKI的组成、功能、相关标准以及PKI系统的主要应用。     

用OpenCA构建自己的PKI

随着互联网络的飞速发展，网络中的安全问题日益受到人们的重视。众所周知。PKI公钥基础设施是目前比较成熟、完善的互联网络安全解决方案。但PKI实施起来比较繁琐．并且当前实现PKI的商用软件价格较为昂贵，这都阻碍了PKI的广泛应用。本文针对这一现状，重点介绍实现PKI技术的开源软件OpenCA。由于OpenCA的配置、使用过程比较繁杂，并且相关文档比较缺乏，因此本文通过讲解笔者用OpenCA搭建的一套PKI系统，详细介绍了OpenCA的配置、使用方法。     

基于PKI的无线通信网络安全问题的研究与实现

安全成为当今蓬勃发展的无线通信网络的首要问题。本文介绍了一种确保无线通信网络安全的方法即公钥基础设施(PKI)。文中首先介绍了PKI,随后叙述了无线通信网络的特点和局限,接着综合运用各种技术和方法,创造性地提出了在有限的无线通信网络环境中实现PKI机制来有效地保护安全的方案,最后给出一个运用此方案的模拟应用系统。     

PKI系统支持SM2椭圆曲线公钥密码算法的研究

目前各大部委、大型企业集团均建设有PKI系统,发放了大量数字证书,整合了大量应用,数字证书技术在中国得到了深入、全面的发展和应用。针对国家近期发布的关于公钥密码算法升级的要求,文中深入浅出地分析了国内PKI系统建设、应用的模式和现状,论述了相应的升级解决方案,指出了升级的关键环节,并指明了开展该项工作需要注意的问题。     

A Solution of Secure Communication in the Current and Future Mobile Network

1　Introduction　The mobile network is making people s lives more conve nient. Using mobile terminals people can talk to anyone atany time and at any places. And we want more. People willask if I can send short messages to Tom without others beingable to obtain their meanings. When I use my mobile phonetransferring my credit card, can anyone filch my credit cardpassword? Can I safely using my mobile phone to exchangestock? And so on…　Unfortunately, the answer is no nowadays. People canno…     

PKI-X.509公钥证书及其CA的研究进展

CA及公钥证书是目前Internet上各类安全应用系统的主要密钥管理方式。本文首先描述了用于在Internet分布式网络环境下管理公钥的PKIX.509证书管理模型及其研究进展,全面分析了构造PKI的主要协议,X.500目录协议和X.509基于证书的认证协议,并对证书存取协议及其最新发展进行了描述。     

使用混合坐标系统改进椭圆曲线上的运算速度

椭圆曲线密码体制有着巨大的发展前景，然而其运算速度限制了它在实际应用中的发展。本文综合分析了仿射坐标系统、影射坐标系统、雅可比坐标系统、五元素雅可比坐标系统在加法和倍点运算上的优缺点，提出了一个改进的雅可比坐标系统，并且建议使用混合的坐标系统来改进椭圆曲线上的加法和倍点运算的速度。     

基于CPK组合公钥的电子签章技术研究

随着中国电子政务与电子商务的发展,电子文档已经逐渐取代传统的纸质文档。因此,如何保证电子文档的安全已经成为电子政务与电子商务进一步深入与成功应用的关键。采用组合公钥密码体制（Combined Public Key,CPK）设计电子签章系统,利用ID证书来进行数字签名与验证,使任何两个用户之间仅通过对方身份标识即可确认公钥信息,不依靠可信第三方验证,并简化了密钥交换协议,保证了文档的完整性、机密性和不可抵赖性,实现了高效安全的电子签章系统。     

基于CPK的密钥管理系统设计

密钥管理过程中,在保证安全性的前提下减少通信双方的交互步骤、交互数据量,以及通信实体的运算量是人们期望达到的目标。对于此问题,组合公钥（CPK）可以提供比较有效的解决途径。简单介绍CPK的基本原理,总结设计基于CPK的密钥管理系统应关注的CPK要素和需注意的事项,给出一个基于CPK的密钥管理系统实例,描述其工作流程,并重点分析设计基于CPK的密钥管理系统会遇到的几个安全问题。     

一种具有灵活公钥的自生成证书公钥加密方案

Self-Generated-Certificate Public Key Cryptography (SGC-PKC), is the enhanced version of Certificateless Public Key Cryptography (CL-PKC). It preserves all advantages of CLPKC. Similar to CL-PKC, every user is given a partial private key by the KGC and generates his own private key and corresponding public key. In addition, it can defend against the Denialof- Decryption (DoD) Attack. In this paper, we propose a new approach to construction SGC-PKE scheme that derived from a new application of chameleon hash and give a concrete scheme. It is the first scheme which has flexible public key and reaches Girault's trusted level 3, the same level as is enjoyed in a traditional PKI.     

浅谈数字签名技术

论述了实现数字签名采用的技术，介绍了单项散列函数、对称密钥函数、不对称密钥函数的签名体制。并提出了目前网上银行普遍采用的数字签名模式，最后总结了数字签名技术的发展方向。     

密钥交换理论与算法研究

本文研究了基于乘法群 Ｚｐ 上的密钥交换协议的若干实用算法及其支持理论。生成安全的大素数 Ｐ 及其本原根 ｇ 是协议安全的两个必要条件,为此,本文证明了在算术级数 Ｐ＝ ８ｉ＋ ３ 和ｑ＝ ４ｉ＋ １ 中可得到形如 Ｐ＝ ２ｑ＋ １ 的安全素数,且ｇ＝ ２ 是最小本原根。根据上述结果我们提出并实现了应用于 Ｉｎｔｅｒｎｅｔ安全通信（ Ｓ Ｋ Ｉ Ｐ、 Ｓ Ｓ Ｌ 和 Ｃ Ａ）中的生成密钥交换参数的三种实用算法。为保证密钥交换的效率和安全,根据费尔玛小定理,我们给出了在穷尽攻击意义下安全随机指数 ｘ（私钥）位长的上界为 ｌｏｇ２ Ｐ／２）的结论,同时分析了在 Ｐｏｈｌｉｇ Ｈｅｌｌｍ ａｎ 攻击下 ｘ 的位漏问题。     

电子商务中的主要信息加密技术分析及其应用

论述和分析了加密技术及其在电子商务安全方面的应用。在对称加密体制方面,重点讨论了DES算法,给出了其在密钥管理、安全应用方面存在的问题;在非对称加密体制方面重点研究RSA及其应用中存在的问题。