本月业界新闻动态

诺方信业推出在线信任服务 及解决方案（本刊记者袁勇报道）国内著名网络信息安全企业——诺方信息技术有限责任公司推出在线网络信任服务和在线信任解决方案。诺方信业公司以其先进的身份认证,密钥管理和数宇签名技术率先为众多网络用户提供在线的网络信息安全服务。通过在线信任服务和解决方案的推出,诺方信业公司成为目前国内,甚至是国际领先的网络信息安全在线服务提供商。 在国内网络信息安全领域,诺方信业率先完成了从传统网络安全开发商向ＡＳＰ的跃变,建立在线信任中心,针对不同行业、不同阶层用户的具体需求和实际应用提供安…     

一种新的在线社交网络的隐私保护方案

针对用户数据隐私容易被截取的问题,提出了一种新的用户在线社交网络隐私保护方案.传统解决方案依赖于公共密钥基础设施或传统密钥分布技术,而新的方案则充分利用朋友和用户的私有属性熵之间的信任.通过重新构建密码模块建立安全协议,对在线社交网络提供安全信息服务、安全信息匹配和安全通信三种服务,最终使用户能够安全地存储自己的私有数据,并建立一个会话密钥的安全通信.     

税收信息化建设中PKI技术的应用研究

税务系统已经采取了一些列的安全措施来保障网络与信息完全,但是尚未建立自己的PKI/CA体系.随着各种网络攻击技术的发展,使得原有的安全防护技术开始感到不足.信息安全的目的就是保证用户身份的安全认证、网络数据的保密性、完整性、和不可否认性.税务系统亟待解决这些问题.PKI使用数字证书和数字签名技术,从而提供分布式系统中的密钥管理服务,为大范围分布式环境中的信息分发提供身份认证、保密性、完整性和不可抵赖等安全保障.探讨了税务系统中PKI的体系结构和应用模型,分析了一个应用实例,即"网上报税系统",说明了PKI技术的应用是构建安全的税务系统信息化体系的有效手段.     

CA互联互通示范工程

CA项目 公钥基础设施(PKI Public KeyInfrastructure)是一种基于公开密钥理论和技术建立起来的安全体系,为网络用户、设备提供信息安全服务的具有普适性的信息安全基础设施.该体系在统一的安全认证标准和规范基础上提供在线身份认证,核心是要解决信息网络空间中的信任问题,确定信息网络空间中各种经济、军事和管理行为主体(包括组织和个人)身份的唯一性、真实性和合法性,保护信息网络空间中各种主体的安全利益,CA(证书机构)是PKI体系中最重要的组成部分.     

基于身份的无可信中心Ad-hoc密钥管理方案

针对移动Ad-hoc网络中迫切需要解决的安全问题是建立一个安全、高效、可行的密钥管理系统,提出了一种基于身份无可信中心的适合于Ad-hoc网络密钥管理方案,有效地解决了节点间的信任问题及基于身份密码体制的密钥托管问题,并给出了一种可以为用户在线周期性更新密钥机制。最后证明了所得用户公钥与用户身份的绑定及用户私钥的安全性。     

加快网络信任体系建设,为信息化活动提供安全保障

电子商务、电子政务的发展，离不开以PKI／CA为基础的网络信任体系的支持。作为包括各类组织、个人、设备等网络主体提供安全服务的具有普适性的信息安全基础设施，PKI／CA在统一的安全认证标准的规范基础上，提供在线身份认证、数字签名等，解决了信息网络空间中的身份信任问题，能够保证信息网络空间中各种行为主体身份的唯一性、真实性和合法性，保护信息网络空间中各种主体的安全利益。     

密钥管理系统研究与实现

密码技术是信息安全问题的核心技术之一,密钥管理技术是密码技术的基础,在密钥的产生、存储、分配、更新、吊销、控制、销毁等密钥全生命周期过程中保证密钥的安全,保证对称密钥和非对称密钥的有效和安全管理,并提供高效、经济的密钥服务十分关键。文中从基础设施层到系统的管理层设计了将对称密钥和非对称密钥在整体上统一管理的密钥管理系统,实现了对密码设备的实时安全监控,可以作为一个独立提供对称密钥和非对称密钥全生命周期安全管理服务的密钥管理系统,也可以扩展作为数字证书发布系统的密钥管理系统后台。     

基于Linux的安全存储系统设计

如何有效的解决电子数据在存储与管理过程中的安全是信息安全领域一直在努力解决的问题.设计了一个在服务器集中加解密的存储系统,加密算法采用硬件加密卡产品实现.系统为用户提供了透明的文件加解密服务,用户通过映射网络驱动器的方式访问自己的存储空间.系统中每个用户拥有独立的文件加解密的密钥,加解密的密钥或密钥的密文始终不在网络上进行传输,降低了密钥泄露的风险.     

企业用户存储的首选——CA认证+艾美加ZIP

近日，上海电子商务安全证书管理中心（简称上海CA中心）宣布将其提供的服务与全球知名便携式数据存储方案供应商艾美加公司（Iomega）的硬件存储产品捆绑在一起，充分发挥各自方案和产品的优势，为用户提供更完善的服务。上海CA中心是信任服务和安全认证服务的专业提供商，主要通过向互联网交易和作业的主体提供在线的信任服务，为电子商务和网上作业保驾护航。作为提供信任保障和安全服务的第三方，CA中心的使命就是确保主体身份的真实性、信息的保密性和完整性，以及交易的不可抵赖性，从而实现跨地区跨行业的互认互通。而成立于1980…     

计算机网络信息安全及防护策略初探

网络信息安全是报社内外网互联互通的重要保障.信息时代下,报社必须加强网络信息安全管理,建立完善的网络安全体系,保证报社网络系统的正常运行,及时发现、预防、处理异常网络安全问题,融合技术手段和行政手段,以报社网络信息安全为目标,加快报社网络安全建设,切实落实安全防护措施.本文对计算机网络信息安全建设与信息安全防护策略进行探讨.     

KILL98网上自动升级

为了加强网络用户对计算机病毒的安全防范,北京冠群金辰软件有限公司于1月20日在公安部小礼堂举行了“KILL98主动服务系统开通仪式”。该主动服务系统的开通旨在为广大KILL98用户,提供全新的网上安全信息服务。该项服务是将网络发展的新技术引入KILL98售后服务体系,是信息安全领域首创的一种全新的服务模式,通过Internet网络KILL98可为用户提供网络产品的快速升级服务,同时又可以为用户提供计算机反病毒技术的重要信息。     

基于数字证书的移动支付协议

针对移动支付过程中的安全问题,设计了基于数字证书的移动支付协议,采用数字证书将用户的身份和用户的公钥进行绑定,解决了交易过程中密钥难于管理的问题.主要设计两个移动安全支付协议:(a)远程移动支付协议;(b)现场支付协议.此协议可以为移动网络用户或Internet网络用户提供信息加解密和数字签名的功能,为用户和信息服务提供商提供了网络身份和交易数据认证手段,保证了交易信息的机密性、不可否认性和完整性,同时可以防止重放攻击,基本上解决了电子商务中的安全问题.     

PKI技术与产品在网络信任体系中的地位和作用

信息安全技术越来越受到人们的重视,PKI(Public Key Infrastructure)公钥基础设施领域一直是研究的重点。网络信任体系提供的身份认证、授权管理和责任认定三大服务都是信息安全的核心服务,而网络信任体系的构建正是基于PKI技术。     

Ad hoc网络中一种基于身份的可度量分布式信任模型方案的探析

Ad hoc网络是一种新型无线移动网络,由于无线链路的不可靠性和拓扑结构的多变性等原因,它面临着许多安全挑战。本文设计了一种基于身份的可度量分布式信任模型方案,将密钥管理和认证与信任评估机制有机地结合起来。密钥管理是信任评估的基础,信任评估机制又为密钥管理的正确实施提供了有效的判别和补充,从而有效保证了系统的私密钥不被恶意节点利用和攻击。     

一种在网络上设置“安全层”的方法

本文提出了采用单钥算法和垂直认证方式的安全架构,在网络用户的客户机或手机端的智能卡芯片里,建立各种安全协议,在网络密钥中心端加密卡芯片里,建立密钥交换协议,采用一种组合密钥实时生成算法,来解决单钥的更新管理难题,并采用在线或离线认证和文件加密传输协议,实现用户之间的可信连接。从而,在INTERNET网上设置"安全层",让每个网络用户都拥有简捷的加密能力,建立可信、安全的网络体系。     

一种无证书的移动Ad hoc网络密钥管理方案

结合无证书签密协议,提出一种分级移动Adhoc网络密钥管理方案。该方案不需要公钥证书,用户自己生成公钥,有效地降低了用户终端计算、存储能力的需求和系统密钥管理的通信开销;同时密钥生成中心为用户生成部分私钥,解决了基于身份密码体制中的密钥托管问题;分级的结构将网上节点分成一些相对独立的自治域,既提高了安全服务的可用性和可扩充性,也便于对某些紧急情况快速做出反应。     

密钥在网络信息安全管理中的运用

随着现代化信息技术和互联网的普及,为大数据处理和信息安全管理工作提供了空间,网络信息的储存、处理、传输与管理受到社会各界的广泛关注,其重要性日益凸显,如何对网络信息安全进行保密,减少信息泄露风险是当前的重点话题。本文就几类常见的信息加密方法进行论述,分析密钥设定的基本原理和优点,并对现有的网络信息安全管理问题提出有效的改进措施。     

详解启明星辰公司的M2S安全服务体系

一、信息安全服务怎样才能全面完整用户需要完整的企业安全解决方案和建立完整的企业信息安全策略,这是网络安全产品无法做到的,这就需要信息安全服务做补充,安全服务应该适应安全管理的需要,提供包含从高端的全面安全体系到细节的技术解决措施。二、什么是M2S信息安全服务启明     

基于哈希函数链的组群通信实时密钥分发

组群通信作为计算机网络通信技术的一个重要应用,是一种高效的群组信息交互模式,但由于网络的安全威胁日益严重,组群通信需要保证信息的安全性,文章针对目前组群通信安全体系中的不足,根据哈希函数链的单向性,提出了一种基于哈希函数链的密钥实时分发机制,通过对哈希函数链应用,为每个用户组的成员分发特定的服务密钥,实现了密钥分发的在线性和安全性.然后根据随机函数的随机性提出了一种基于随机密钥预分配的组群通信密钥管理机制,通过为用户分配不同的密钥组,使得在一定程度内,即使攻击者获得大量的密钥也能保证通信的安全运行,从而实现了在不牺牲组群通信的工作效率的前提下提高系统的安全性.     

助力信息安全保障规划IT职业人生——谈全国信息安全技术水平考试(NCSE)体系建设

助力国家信息安全保障规划IT职业人生今后一段时期,我国信息安全的主要工作任务是要继续推进信息安全等级保护、信息安全风险评估、信息安全产品认证认可等基础性工作;继续加快以密码技术为基础的信息保护和网络信任体系建设,进一步完善应急协调机制与灾难备份工作;按照中央要求,进一步加强互联网管理,创建安全、健康、有序的网络环境;进一步创建产业发展环境支持信息安全产业发展,加快信息安全学科建设和人才培养,加强国际合作与交流,完善信息安全的管理体制和机制。人才培养作为重要一环,该如何开展工作,请参考“助力国家信息安全保障规划IT职业人生”一文。