共查询到19条相似文献,搜索用时 455 毫秒
1.
2.
PKI技术已日臻成熟并在许多方面得到应用,但是PKI中也还存在着很多问题有待解决。介绍了PKI技术的信任服务,PKI的标准及体系结构,探讨了PKI的安全隐患,指出X.509和CA的缺陷,并例举了PKI在网络安全中的主要应用。 相似文献
3.
PKI技术在信息安全产业的应用 总被引:2,自引:0,他引:2
宋春雨 《信息技术与标准化》2003,(8):14-18
公钥基础设施(Public Key Infrastructure,简称PKI)是目前网络安全建设的基础与核心,是有效进行电子政务、电子商务安全实施的基本保障,因此,对PKI技术的研究和开发已成为当前信息安全领域的热点。本文对PKI技术的应用进行了全面的分析和总结,探讨了PKI技术在国内信息安全产业的研究发展方向。 相似文献
4.
5.
6.
PKI技术的算法实现及体系结构 总被引:3,自引:0,他引:3
PKI技术是目前使用最广泛的网络安全技术,本文介绍了其基本概念和发展概况,并对其理论基础和系统组成进行了介绍和分析,最后对PKI技术的应用前景进行了展望。 相似文献
7.
网络安全现状分析与发展趋势 总被引:1,自引:0,他引:1
传统的网络安全技术种类繁多,并已无法满足网络安全的新需求,因此新的网络安全技术应运而生,主要是PKI、入侵检测技术和物理隔离技术。尤其是入侵检测技术和物理隔离技术,已逐渐成为网络安全研究最活跃的领域,这预示着网络安全技术正在朝更安全、更智能化、更易集成管理和高度分布式的方向发展。 相似文献
8.
基于公共密钥基础设施的PKI理论,在详细阐述相关概念、体系构成与模块功能的基础上,结合PKI身份认证与数字签名加密程序,分析了PKI政策缺限、使用的安全性、实现的合理性等方面的安全缺限,通过权衡网络安全与使用方便、运行速度与加密位数的关系,提出健全法律规范、完善认证标准、增强公钥加密算法、合理采用密钥长度、减少证书生命周期的发展建议。 相似文献
9.
10.
当前公开密钥基础设施的主要问题分析 总被引:9,自引:0,他引:9
PKI作为一种网络安全基础设施,日益受到关注,但是PKI还有许多问题有待解决,文章首先由信任的定义及其数学属性入手,指出PKI先天固有的不足,然后指出各种PKI系统都具有的问题,当前现有标准X.509,PGP,SPKI/SDSI的各自缺陷。 相似文献
11.
公钥基础设施(PKI)是现代网络信息安全领域中的一门新兴主流安全技术。首先介绍了电子政务信息安全的需要,而在各种网络信息安全技术中只有利用PKI体系的管理密钥和证书技术才可以建立一个安全的电子政务环境。然后剖析了PKI的体系组成和PKI的管理,根据PKI技术特点,论文最后详细探讨PKI技术在电子政务系统信息安全方面的各种应用。 相似文献
12.
以PKI技术为基础,应用SSL协议,研究PKI技术在保障网络信息传输安全上的应用。利用PKI技术和SSL协议,可以在客户端与服务器之间进行加密连接并建立安全通道,保障在开放的互联网上传输敏感信息、进行业务操作的安全性。最后提出一个基于PKI技术的安全模型。 相似文献
13.
一种基于XKMS技术的PKI系统设计方案 总被引:1,自引:1,他引:0
文章分析了传统的两层模式PKI系统存在的问题,提出了一种新的基于XKMS技术的三层模式的PKI系统架构该设计方案具有减少网络流量、可扩展性和安全性等特点。 相似文献
14.
公开密钥基础设施综述 总被引:5,自引:0,他引:5
使用PKI可以建立一个安全的网络环境,使用户可以在多种应用环境下方便的使用加密和数字签名技术,从而保证数据的机密性、完整性、有效性和抗抵赖性,可以说PKI是网络系统安全运行的基础。文章介绍了PKI的组成、功能等,重点介绍了证书撤销和信任模型。最后指出当前PKI系统的不足。 相似文献
15.
只有在CATV网络上构建以非对称式密匙技术为基础的PKI公匙基础设施,才能在CATV网络上进行有安全保障和法律保障的电子政务和电子商务;CATV网络上PKI/CA系统的信任模型必须是层次型结构与分布式结构相结合的混合模型;CATV网络上构建PKI/CA系统要统筹规划,首先在地市(县)的CATV网络前端建立区域性的认证中心,在这个区域性认证中心实施具体的电子认证过程. 相似文献
16.
基于PKI的IPSec-VPN的研究与设计 总被引:3,自引:1,他引:2
虽然将IPSec用在虚拟专用N(VPN)是一种很好的网络安全解决方案,极大地改进了传统IP协议缺乏安全机制的问题,但因其身份鉴别不完善而影响到在复杂环境下的网络安全。PKI是由公开密钥密码技术、数字证书、证书认证机构等基本成分组成的一套安全平台,可提供身份认证和角色控制服务。该文分析了IPsec和PKI在安全上的技术特点,提出了一种如何将PKI证书机制应用到IPsec-VPN中,实现强身份认证和访问控制机制,进而完善VPN安全的方案。 相似文献
17.
利用公钥基础设施来解决网络通信中的安全问题日渐普及,但是目前的PKI(Public Key Infrastructure)体系有几个比较明显的缺陷,针对该问题,文章提出了一种新的基于Agent技术的PKI体系,它能通过Agent之间的相互交流动态的建立起一个认证体系,这和传统PKI的静态结构相比有相当大的优势,但是它也能运用在现有的PKI体系上,文章论述了基于Agent的PKI体系的特点并给出了一个实现的原型。 相似文献
18.
人们在享受因特网所提供的各种好处的同时,还必须考虑如何对待网上日益泛滥的信息垃圾和非法行为,必须研究如何解决因特网上的安全问题。主要介绍了身份认证技术、防火墙技术、加密型网络安全技术、PKI技术、虚拟专用网技术、安全隔离技术和反入侵技术等目前常用的网络信息安全关键技术的原理及其应用,并指出其中一些技术的优缺点。 相似文献