自建PKI/CA与基于服务的PKI/CA对比分析

一个成功的PKI/CA需要高安全性,高可用性(7＊24小时)的基础设施、经过专业培训的可信雇员、冗余系统、完全灾难恢复以及24小时的客户支持。使用PKI/CA软件创建自己的PKI/CA企业需要承担这一切。而天威诚信认证中心(iTruschina)提供的数字认证服务将PKI/CA体系中最为复杂、庞大的安全功能与天威诚信的安全数据中心连接起来,使得企业可以专注于商业运营。相比之下,独立的PKI/CA要求企业完全建立自己的PKI/CA安全基础设施并承担全部的风险。     

PKI/CA技术应用的探讨与研究

通过北京烟草财务信息系统建设过程,整合CA系统相关安全功能,实践CA系统在应用安全领域的使用.随着CA系统和财务信息系统的整合,从用户身份标识、证书认证、数字签名等方面加强了财务信息系统的安全性,建立了信息系统应用安全建设方法论,实践为深入理解CA系统起了重要作用.     

PKI/CA在福建的应用

去年12月，福建工商银行和福建电信合作，成功开通网上订报和银行在线支付业务。网上订报系统采用中国工商银行网上银行B2C子系统商户接口，通过调用工行提供的签名API，用商户自己的私钥对交易数据和商户信息数据进行数字签名，产生签名结果，保证了客户订单数据以及商户信息不被恶意篡改。工行接收到商户提交过来的支付请求后，验证商户的数字签名，     

基于PKI/CA身份认证体系的应用研究

一、电子商务的安全需求及其现状 电子商务安全性的实现应该以交易信息在网络上传输时受到机密性、完整性和真实性的保护,避免其他人或对手利用窃听.冒充、篡改、抵赖等手段侵犯用户的利益,同时也避免其它用户的非授权访问和破坏为最终目的.     

基于PKI技术的CA构架设计

通过分析PKI技术的基本原理及基于该技术的CA认证系统的功能,论证基于PKI技术所构架的CA认证系统是全面解决网络信息安全问题的最佳选择,并结合我国的管理模式和应用需求对CA认证系统的总体结构和逻辑结构进行设计,由此给出该系统的典型构架。     

PKI/CA在网络银行中的应用

介绍PKI的结构、数字签名和数字证书安全技术及PKI技术在网络银行等实际电子商务中的应用。     

基于PKI/PMI的电力WEB应用安全框架

身份验证和权限分配一直是企业网络应用中的核心问题,本文在分析PKI、PMI和RBAC特点的基础上提出了一种以PMI/PKI和RBAC为基础体系的电力企业安全WEB应用的框架体系,并对其组成部分进行了分析和设计,同时结合实际应用描述了使用PMI/PKI实现安全WEB应用的基本过程。     

基于PKI/CA的数据服务安全系统研究

数据服务是获取信息的重要方式,而安全性和可靠性是提供数据服务的重要前提.禁核试北京国家数据中心是我国禁核试核查相关监测数据的收集、存储、分析和处理中心,为实现其数据服务的安全保障,针对该系统进行了安全风险评估;设计和实现了基于PKI/CA技术的用户身份认证、访问控制机制的数据服务安全认证系统,并给出了数据安全服务的实现流程;针对所实现的数据服务安全系统,制定了相应的安全保障策略.     

我国证券行业CA/PKI的应用分析

从1990年上海证券交易所成立起，我国证券行业便一步到位，直接采用了计算机自动撮合的交易方式。由此开始，到1993年实现了无纸化发行的清算；1994年到1996年交易所实现交易席位无形化，开通了从交易所到证券公司营业部的网络互联；另外，从1993年开始，证券公司开发了电话委托、自助委托、“数字小键盘”等方便投资者的交易渠道，投资者开始甩掉纸质委托单。1997年开始试验网上委托，2001年网上委托得到全面推广。     

PKI/CA安全系统简介

<正> PKI是Public Key Infrastructure的缩写,即公开密钥基础设施;CA是Certificate Authority的缩写,即证书权威机构。我们知道,加密后的文件只能让合法接收者解密而阅读,     

基于PKI的CA认证研究

随着计算机和网络技术的快速发展,人们对信息安全的需要越来越迫切。必须采用十分可靠的安全技术来保证各种应用的机密性、完整性、身份鉴别和不可抵赖性。公钥基础设施(PKI)系统正是实现网上交易真实性、安全性、完整性和不可否认性的关键技术,而CA(证书授权)认证中心是PKI系统的重要组件。本文讨论了PKI系统的模型、功能和应用,详细阐述了PKI/CA认证技术的原理和实现过程。最后对PKI/CA技术在电子商务、电子政务等四个方面做了深入浅出的介绍。     

国产化PKI/CA系统建成并开始应用

项目背景 作为《国家重大金融信息安全保障体系框架研究及示范》课题的核心子课题，国产化PKI／CA系统始建于2003年，由中国金融认证中心(CFCA)承担。今年5月20日，科技部863计划信息安全技术主题专家组在北京召开课题验收会，该系统通过了专家验收。     

PKI/CA技术在电子政务安全体系建设中的应用研究

PKI/CA技术作为信息安全建设的基石,在电子政务安全体系建设中起着关键性的作用。通过分析认证体系的构成、发展现状和存在的问题,结合我国电子政务发展特色和趋势,提出了建设高效、安全的电子政务认证体系的建议,为我国电子政务安全建设提供了积极的参考作用。     

一种基于PKI的电子印章系统安全应用方案

针对电子印章网络安全应用需求,提出一种基于网络的电子印章服务平台架构,在分析加密设备的安全性、调用加密设备的流程安全性和服务平台自身设计的安生性等三个方面的安全需求,提出登录身份认证、印章制作、印章发放、盖章、验章、打印等应用流程方案,并基于两对RSA公私钥对的印章签名方案解决了客户端身份和印章同时验证以及同一个文件盖多个章的验证等问题.     

基于PKI CA跨域认证平台的应用

随着医院管理信息化的建设,安全问题越来越引起人们重视。PKI具有支持可追究服务,为原发数据提供了更高级别的担保,具有保护机密性,没有安全验证服务在线的限制,应用领域不受具体应用的限制,具有极强的互联能力方面的优势。本文主要主要阐述了PKI体系存在的问题及基于PKICA的跨域认证平台在医院信息安全管理中的应用。     

基于VPN实现PKI系统安全远程通信

PKI作为密码基础设施之一,越来越广泛地用于信息网络安全中,它自身的安全直接关系着上层各类证书应用系统的安全,PKI系统各组成部分之间的通信所包含的用户身份信息、密钥信息都是敏感的,需要安全保护。本文提出了一种利用VPN技术在PKI系统的CA、RA之间搭建经验证的安全通道的方法,可以有效地保护公钥系统内部的通信安全。     

基于PKI的远程网上阅卷系统安全设计

本文分析了利用PKI技术如何保证信息的机密性、真实性、完整性和不可否认性,介绍了PKI技术五大组成部分的功能。在此基础上,针对一个实际的基于因特网的网上阅卷系 统,给出其相应的系统安全模型和设计,阐述了系统中的身份认证和数据加密机制。     

基于PKI/CA的中间件系统的设计与实现

通过对PKI／CA技术与规范的研究,在实践了PKI／CA中间件系统的设计与开发的基础上,提出了分布式认证服务技术来减小认证的开销,从而达到在保障安全之外提高了客户端与服务端交互的效率,并且研究了相应规范来获取时间戳服务,同时在J2EE的EJB容器环境下使用了代理模式以及Interceptor的技术来实现了PKI／CA中间件,并且实践了PKI／CA中间件的即插即用。     

PKI/CA在宁夏的应用和面临的问题

安全问题是人们在开展网上业务时所关心的最主要的问题．如何保证网上业务的公正性和安全性．保证业务双方身份的真实性．保证传递信息的完整性以及业务的不可抵赖性？国际上提出了基于公钥基础结构(PKI——Public Key Infrastructure)的PKI／CA数字证书解决方案．现已被普遍采用。