试论"金盾工程"公钥基础设施(PKI)建设

网络应用中的机密性、真实性、完整性和不可抵赖性等安全需求目前最有效的解决方案是建立在公开密钥技术基础之上的PKI技术.随着整个社会的信息化发展,公安系统的各种业务处理对信息网络的依赖性越来越强,对信息网络安全的要求也越来越高,建立以PKI为基础的公安信息系统安全体系势在必行.本文论述了PKI的加密技术及PKI的系统组成,并对"金盾工程"公钥基础设施(PKI)建设的关键和原则进行了探讨.     

PKI在公安信息系统中的应用探讨

本文对公钥基础设施—PKI在公安信息系统中的应用进行了探讨。首先介绍了PKI在公安信息系统的应用背景和PKI的一些基本概念,接着具体阐述了公钥基础设施PKI在公安信息系统的应用场合和实施。     

在实践中锻造公安信息网的金钥匙

PKI是Public Key Infrastructure的缩写，通常译为公钥基础设施。PKI采用非对称密码算法原理和技术，实现并提供网络和信息化应用的安全认证服务。PKI体系结构采用电子证书的形式管理公钥，通过密钥和证书，建立一个安全的网络环境，实现用户的身份鉴别、信息的保密性、信息的完整性、信息的不可否认性等安全功能。     

PKI体系结构及算法浅析

PKI技术是目前使用最广泛的网络安全技术，本文介绍了其基本概念和发展概况，并对其理论基础和系统组成进行了介绍和分析．最后对PKI技术的应用前景进行了展望。     

交叉认证技术及域间资料库的实施选择

交叉认证作为PKI服务的一个方面，能够有效地扩展PKI的信任范围。介绍了两种常见的交叉认证技术，并就如何在保证自身安全的情况下实现不同信任域证书资料的共享提出了一种解决方案。     

公钥基础设施及其在Windows2000中的实现

本文首先简要介绍了公钥加密体制的原理、公共密钥基础设施（PKI）的相关概念和功能，然后，详细介绍了全面支持公钥基础设施的Windows2000PKI的逻辑结构、实现技术以及使用方法。     

PKI的使用脆弱性及对策

PKI是目前唯一可行的大规模网络认证解决方案，但也存在一些使用方面的脆弱性，本文介绍了PKI的主要安全隐患，指出了解决用户端问题、CRL问题，用户信息可信性问题的有效手段。     

PKI在信息安全中的应用与实现

公钥基础设施（PKI）是信息安全领域的研究热点。在对现有的信息安全技术进行分析和研究的基础上,提出一种典型的PKI体系结构。通过研究分析PKI在信息传输、信息交换、数据存储、身份验证等方面的应用与实现,解决网络应用中存在信息的真实性、保密性、完整性、可用性和不可抵赖性等安全问题。同时讨论了限制PKI应用的环境因素和在多个独立的PKI系统实现过程中需解决的问题。     

PKI技术及其在信息安全中的应用

公钥基础设施（Pubhc Key Infrastructure，简称PKI）是目前网络安全建设的基础与核心，是电子商务、电子政务安全实施的基本保障，因此，对PKI技术的研究和开发成为目前信息安全领域的热点。本文对PKI技术进行了一定的分析和总结，其中包括PKI的组成、PKI的基本功能、数字签名技术，并对PKI的具体应用做了简要介绍。本文对PKI，特别是CA的开发、应用和普及推广具有一定的促进作用。     

PKI体系的分析

公钥基础设施PKI是目前网络安全建设的基础和核心，是电子服务安全实施的基本保障，因此，对PKI技术的研究和开发已成为目前信息安全领域的热点。本文对PKI技术进行了分析，包括PKI组成、PKI标准、应用编程接口和体系结构等。     

PKI技术在IPSec系列协议中的应用

1 引言 PKI(Public Key Infrastructure)即“公共密钥基础设施”,是一个用公钥的概念和技术实施和提供安全服务的具有普遍适应性的安全基础设施,也是一个利用现代密码学中的公钥密码技术在开放的Internet网络环境中提供数据加密以及数字签名服务的统一的技术框架。IPSec是网络层安全的事实上的标准,尽管IPSec协议在处理多播协议以及在B2B环境中使用保留地址组建VPN等方面还存在这样那样的问题,但它目前还是得到了广泛的应用,是IP层安全公认的标准,同时它也是目前广泛利用的VPN技术。     

基于PKI的网络传输中电子印章的研究

针对电子公文传输中的安全问题．本文提出了一种电子印章的解决方案。该方案依据PKI的应用原理，采用PKI／CA的加密解密技术，建立了基于PKI的电子印章系统。经过运行．该方案有效的保证电子公文传输中的安全，实现了电子印章在应用中的唯一性、完整性和不可否认性的安全特征。     

基于PKI的内网信息安全访问控制体系设计与实现

为解决内网信息安全管理问题,依据安全等级防护标准和信息安全技术的研究,提出了一种基于公开密钥基础设施(PKI)在内部网构建信息安全访问控制体系的设计模型。该模型通过身份认证、终端防护、SSL安全认证网关的有效结合,建立由终端至涉密资源之间可信、完整、有效的信息安全传输机制。应用实例表明了该方法在实际信息安全访问控制中的可靠性和有效性。     

基于身份的认证群密钥协商协议

认证群密钥协商(AGKA)协议能为一群用户产生一个共享的会话密钥,使得群用户间能在公共数据网络进行安全通信.现有的大部分基于公钥技术的AGKAY协议分两类:第一类,认证部分是基于PKI/CA,会话密钥协商部分主要用模指数(或点乘)实现;第二类,认证部分是基于身份(ID)的公钥体制,会话密钥协商部分主要是用Weil对或Tate对实现.第一类AGKA协议存在一个较显著问题:公钥管理问题;第二类AGKA协议虽然有效地解决了公钥管理问题,但由于其会话密钥协商部分主要是用双线性对(即Weil对或Tate对)实现,与前者相比,计算量较大.针对这些不足,提出了一个新的AGKA协议,其认证部分是基于身份(ID)的公钥体制,会话密钥协商部分的运算主要用模指数实现;并在ROM,ECDH和BDH假设下证明了该AGKA协议的安全性.该协议与基于PKI/CA的相关AGKA协议相比,克服了后者在密钥管理上的困难;与其它基于身份的AGKA协议相比,在效率上具有一定的优势.     

PKI技术在信息安全中的应用

公钥基础设施(PKI)就是根据公钥理论和技术,建立的一套提供安全服务的密钥管理平台。它为网络通信和网络应用提供信息加密和数字签名,是信息安全技术的核心内容。通过对PKI基本原理的概述,深入研究了PKI技术在Web安全和网络身份认证中的功能和作用。在建立安全的网站时,使用安全套接字协议层(SSL)协议可以在浏览器和服务器之间进行加密通信,从而使信息在传递过程中不被轻易破解;在进行电子商务交易时,通过构建PKI平台,能建立一种身份信任机制,防范交易及支付过程中出现的欺诈行为。在信息的交互过程中建立和使用PKI技术,能有效地保证数据的安全性、完整性和不可抵赖性。     

构建基于Windows .NET Server的企业PKI

Windows．NET Server的发布使企业可花费更少的代价自建PKI。文章介绍了PKI的组成,深入分析了Windows．NET Server内嵌的PKI,最后给出了具体实现。     

公钥基础设施的研究与进展

随着电子商务和电子政务的发展，公钥基础设施作为安全基础设施，在信息系统安全中起着重要作用。虽然公钥基础设施获得了快速发展和部署，但仍存在许多风险和问题有待解决，以满足信息安全的新需求。在本文中，我们介绍分析一些新的PKI解决方案、服务、技术，以及第二代PKI技术。     

基于PKI的网络信息安全模型的研究与设计

Internet/Intranet的引入为企业实现信息化,提供了一个快捷、高效、方便的网络环境,但网络信息安全问题越来越突出.PKI为基于网络的安全应用提供了一个真正可靠、稳定、安全的平台.通过对当前网络存在的安全性问题分析,首先探讨PKI/CA的体系结构并对其进行了改进,提出了一种基于PKI的可靠的网络信息安全模型,并按照此模型架构企业的PKI应用体系,并结合企业网上电子商务实例进行分析和讨论.     

PKI技术及其应用的分析

主要阐述构建网络安全基础与核心技术——公钥基础设施（PKI,Public Key Infrastructure）,它是解决网络交易和通信安全问题的一套完整解决方案。对PKI技术进行了全面的分析和总结,其中包括PKI组成、证书认证机构CA,给出了它的实际应用和发展状况以及未来的发展趋势。讨论了在我国开展PKI应用中存在的一些关键问题,并针对这些问题提出了推广PKI观念、规范PKI建设等相关的解决办法。     

基于信任与授权的多方数据安全交换体系

针对目前日益增长的互联网环境下多应用协同工作的系统运行模式,基于SAML标准统一信任与授权平台,结合PKI以及XML安全加密技术的运用,设计了一种安全、灵活的数据交换体系,为多个业务应用系统协同工作提供了统一、安全的数据交换平台。