PKI技术及其在网上成绩管理系统中的应用

文中简单阐述了PKI(PublicKeyInfrastructure)的概念及其相关知识;列举了PKI的基本组成。接下来讨论了现代计算机密码学中各种加密算法及其在PKI中的应用。为了更好地做好教务成绩管理,给出了一个应用PKI技术实现网上成绩管理系统的实例。该系统大大方便了广大师生对成绩管理的需求,提高了办公效率。     

一种分层PKI系统在园区网上的设计与实现

本文从园区网的信息安全现状出发,介绍了公钥基础设施PKI及其理论基础,详细阐述了分层PKI的设计思想,并提出了依据分层思想设计的PKI系统总体逻辑模型.论文还对系统的设计与实现的关键环节进行了探讨,包括CA子系统、密钥管理等.     

基于PKI的安全传输平台研究

PKI(Public Key Infrastructure)是公开密钥基础设施的英文缩写,它是一种采用非对称密码算法技术原理来为在线环境提供可靠保障的安全基础设施.随着信息时代的飞速发展,基于PKI的安全传输平台越来越受到人们的关注与青睐.并在社会的众多领域里得到了广泛的应用.本文通过简要介绍PKI及其基本组成,着重分析基于PKI技术安全传输平台的相关应用,深入地了解与掌握PKI,以更好地推动PKI在社会生活中的发展进程.     

LDAP在校园证书管理的应用研究

利用LDAP服务可以优化PKI和PMI系统的数据查询,同时其目录数据的树型结构也可优化PKI和PMI中资源的管理.本文探讨了LDAP目录服务器的特点和在校园PKI/PMJ中的应用.     

公钥基础设施PKI及其应用

关振胜技术总监在“2002年中国信息安全产业发展战略研讨会”上作了PKI及其应用的精彩演讲,由于原演讲内容较长,我们省却有关PKI基础概念的论述,摘取其中PKI服务、PKI应用及PKI的国内外发展三部分刊出,以飨读者。     

一种基于消息中间件的PKI系统应用集成方案

针对分布式环境下为大规模的证书用户提供及时、多样的证书服务所产生的对PKI系统中各实体的组织与管理等问题,提出一种PKI系统的应用集成方案.该方案以AMQP消息中间件作为集成方式,运用面向服务思想对各实体进行管理,采用异步的发布/订阅方式实现消息的传输,能够为PKI系统提供一个高效、稳定、且扩展性强的集成与通信平台.通过实验表明该应用集成方案能够在不对PKI系统性能造成较大的影响下,提高PKI系统在处理大规模证书服务时的整体性能.     

PKI的发展及问题分析

PKI技术已日臻成熟并在许多方面得到应用,但是PKI中也还存在着很多问题有待解决。本文介绍了PKI技术的发展及应用,并就PKI在产品兼容性、复杂性、CA的信任危机、密钥管理、证书验证机制、证书撤消、X.509存在问题、相关法律、法规的缺乏、用户认识不足、个人隐私、赔付机制的缺失、成本等几个方面存在的问题,进行了分析。     

LDAP目录服务在企业PKI/PMI中的应用

PMI提出了一个新的信息保护基础设施,能够与PKI和目录服务紧密地集成,并系统地建立起对认可用户的特定授权,对权限管理进行了系统的定义和描述,完整地提供了授权服务所需过程。对建立在PKI基础上的PMI在企业中建立了授权关系建模,将授权模型及其变更关系在LDAP树的设计中体现,并简要提出了LDAP目录服务在PKI/PMI混合系统中的应用。     

LDAP目录服务在企业PKI／PMI中的应用

PMI提出了一个新的信息保护基础设施,能够与PKI和目录服务紧密地集成,并系统地建立起对认可用户的特定授权．对权限管理进行了系统的定义和描述,完整地提供了授权服务所需过程。对建立在PKI基础上的PMI在企业中建立了授权关系建模．将授权模型及其变更关系在LDAP树的设计中体现,并简要提出了LDAP目录服务在PKI／PMI混合系统中的应用。     

XKMS的应用研究*

XML密钥管理规范XKMS 可以提供新一代的密钥管理服务,结合传统PKI(TPKI)可以实现低成本、易部署的PKI应用。深入探讨了XKMS的应用模型,给出了XKMS信任域内、信任域间、XKMS与TPKI混合的三种PKI应用机制;并以电子商务中B2C订单处理为例,给出了不同应用机制下,基于XML签名、XKMS服务实现安全交易的具体过程,对规划基于XKMS的PKI应用有现实的借鉴作用。