认证技术

以密码技术为基础的认证技术提供了辨认真假机制,在计算机系统、网络环境中得到了广泛的应用,为信息的安全发挥着日益重要的作用。认证主要包括数字签名、身份认证以及公开密钥证明等。数字签名机制提供了一种鉴别方法;身份认证机制提供了判明和确认通信双方真实身份的方法,作为访问控制的基础;公开密钥     

电子商务的安全保密

阐述了电子商务中的安全保密策略,着重介绍了防火墙技术、基于公开密钥体制下的信息加密和数字签名以及电子商务的安全协议标准。     

身份认证--信息安全中的重要一环

以密码技术为基础的认证技术提供了辨认真假机制,在计算机系统、网络环境中得到了广泛的应用,为信息的安全发挥着日益重要的作用.认证主要包括数字签名、身份认证以及公开密钥证明等.数字签名机制提供了一种鉴别方法;身份认证机制提供了判明和确认通信双方真实身份的方法,作为访问控制的基础;公开密钥证明机制对密钥进行验证.     

DataTrust/CeMS安全认证系统

PKI(Public Key Infrastructure,公开密钥基础设施)是在公开密钥技术基础上发展起来的一种综合安全平台,它能够透明地提供基于公开密钥的加密和数字签名等安全服务;构建PKI的主要目的是为了对密钥和证书进行管理.利用PKI可以方便地建立和维护一个可信的网络环境,从而使得人们在这个无法直接相互面对的环境里,能够确认彼此的身份和安全的交换信息,能够安全地从事商务活动.……     

DataTrust/CeMS安全认证系统

PKI(Public Key Infrastructure,公开密钥基础设施)是在公开密钥技术基础上发展起来的一种综合安全平台,它能够透明地提供基于公开密钥的加密和数字签名等安全服务;构建PKI的主要目的是为了对密钥和证书进行管理.利用PKI可以方便地建立和维护一个可信的网络环境,从而使得人们在这个无法直接相互面对的环境里,能够确认彼此的身份和安全的交换信息,能够安全地从事商务活动.……     

WPKI护航移动电子商务

无线网络安全技术在移动电子商务中起着非常重要的作用。但国际上安全加密的研究主要以有线网络为主,如PKI(PublicKeyInfrastructure),即公开密钥体系,而无线网络的安全技术研究屈指可数。为了适应无线网络认证和加密的需要,WPKI(WirelessPublicKeyInfrastrcture)技术,即无线公开密钥体系渐渐发展起来。     

PKI/CA--构建安全可信的网络应用环境

一、PKI/CA简介 互联网的发展和信息技术的普及,给人们的工作和生活带来了前所未有的便利.然而,由于互联网所具有的广泛性和开放性,决定了互联网不可避免地存在着信息安全隐患.为了防范信息安全风险,许多新的安全技术和规范不断涌现,PKI(Public Keynf rast ructure,公开密钥基础设施)即是其中一员.     

电子商务的安全技术

本文将介绍电子商务采用的几种安全技术来解决电 子商务应用中遇到的各种问题：采用数字信封技术保证数据的传输安全;采用数字签名技术进行身份认证并同时保证数据的完整性、完成交易防抵赖;采用口令字技术或公开密钥技术进行身份认证。 １、数字信封 数字信封技术是秘密密钥加密技术和公开密钥加密技术的结合,这使得数字信封技术继承了秘密密钥加密技术和公开密钥加密技术两者的优点,既克服秘密密钥加密中秘密密钥分发困难的问题,又解决了公开密钥加密中加密时间长的问题。使用两个层次的加密可以获得公开密钥技术的灵活性和秘密密钥…     

时间戳规范简介

标准编制背景公开密钥基础设施是集机构、系统(硬件和软件)、人员、程序、策略和协议为一体,利用公钥概念和技术来实施和提供安全服务的、具有普适性的安全基础没施。鉴别、加密、完整性和不可否认服务是公开密钥基础设施的基本服务,囊括了信息安全中的四个重要的要求,这就是真实性、     

公开密钥基础设施（PKI）

据悉,国内金融界从中国国情出发,已经开始共建金融权威认证中心(CA)。这项计划由银行卡信息交换总中心负责筹建,经金融信息化领导小组正式批准,今年3月已开始向国内外厂商发出招标通告。CA只是电子商务信息安全大系统中的一个环节,这里我们将向读者全面系统介绍网络安全中的一个重要概念及技术。 随着Internet技术的发展,Intranet服务、电子商务、网络银行成为近年来的几大热点,国内也有越来越多的机构、企业涉足这些领域。这样,信息安全问题就提到日程上来。几年来,在Internet上涌现出了许多新的安全技术和安全规范,公开密钥基础设施(PKI:PublicKeyInfrastructure)即是其中一员。     

基于公钥密码算法的数字签名系统分析

数字签名系统是电子商务,电子政务等不可缺少的安全技术. 通过探讨信息在网络传输中所面临的主要安全隐患, 并详细说明了基于公开密钥密码算法的数字签名系统的实现原理, 着重分析数字签名如何解决信息传输所面临的各种安全隐患的, 最后将数字签名和数字证书结合起来讨论Internet信息安全传输过程.     

一种动态口令认证系统的设计与实现

身份认证在网络应用系统中起着重要的作用.动态口令身份认证弥补了传统口令身份认证的不足,是一种更安全的身份认证机制.公开密钥密码体制的出现,为信息提供了更安全的加密方法.将公开密钥密码体制应用于身份认证系统,提出了一种挑战/应答方式的动态口令身份认证系统的实现方法.     

认证机构的实现

公开密钥加密技术作为实现计算机安全的技术措施之一,公开密钥加密技术在电子商务等诸多领域得到广泛应用。公开密钥加密技术用于秘密通信,对通信数据进行加密,可以保证数据的保密性和完整性;另外该技术还可以方便实施数字签名,实现各种鉴别,包括信息内容的鉴别、信息源的鉴别和身份鉴另。秘密通信时使用接收方的公开密钥加密通信数据;鉴别时使用发送方的公开密钥验证发送方的数字签名。 由于系统中的任何用户都可以发布其公开密钥,可能出现以下情形： 情形一：用户ＵｓｅｒＢ向用户ＵｓｅｒＡ发送秘密信息 用户ＵｓｅｒＢ从系统中…     

安全电子商务有四宝

电子商务中的身份鉴别和交易认证需要采用很多安全技术。其中最主要的有四个,分别是密码技术、数字签名、身份认证和数字证书,以及认证中心。密码技术密码技术是其他各种安全技术的基础。利用密码技术,可以将某些重要信息和数据从一个可以理解的明文形式变换成一种复杂错乱的、小可理解的密文形式(即加密),在线路上传送或在数据库中存储,其他用户再将密文还原成为明文(即解密)。数据加密的方法很多,"常用的加密方法有常规的密钥密码方法和公开密钥方法两大类。前者以数据加密标准DES算法为典型标准,后者通常以R SA算法为代表。"}…     

PKI系统网络安全认证技术

随着Internet技术的发展,Intranet服务、电子商务 网络银行成为近年来的几大热点,国内也有越来越多的机构、企业涉足这些领域。这样,网上数据的安全传输、身份认证等信息安全问题就提到日程上来。几年来,在Internet上涌现出了许多新的安全技术和安全规范 公开密钥体系(PKI PublicKey Infrastructure)即是其中一员。     

基于身份的密码学算法研究

为解决在有限资源下大量数字证书的管理问题,基于身份的密码学通过公钥密码仅由身份信息计算产生简化了公钥密码管理,该技术可以作为传统公开密钥基础设施的扩展安全机制以增加其便携性。     

PKI安全性分析

公开密钥基础设施(PKI)是目前能够解决大规模网络安全问题的可行方案,但PKI客观存在一些安全缺陷应引起重视。文中分析了PKI使用过程中各个环节的安全问题,包括PKI的配套政策、策略标准、用户使用过程、X.509证书体系以及计算机技术、公开密钥技术等,介绍了这些缺陷的存在或表现形式,提出了相应的解决方案,指出要以发展的眼光去看待公钥技术和PKI。     

PKI安全性分析

公开密钥基础设施（PKI）是目前能够解决大规模网络安全问题的可行方案,但PKI客观存在一些安全缺陷应引起重视。文中分析了PKI使用过程中各个环节的安全问题,包括PKI的配套政策、策略标准、用户使用过程、X.509证书体系以及计算机技术、公开密钥技术等,介绍了这些缺陷的存在或表现形式,提出了相应的解决方案,指出要以发展的眼光去看待公钥技术和PKI。     

密钥管理中心系统的设计

在电子商务广泛采用公开密钥技术的同时，公开密钥的管理问题被提上日程。简要阐明了成立对密钥统一安全管理并托管的密钥管理中心系统的必要性，并给出一详细设计方案。     

用SM2算法芯片实现嵌入式系统的安全设计

引言随着网络技术,特别是互联网技术在我国的迅速推广和普及,各种网络应用,如电子商务、电子政务、网上银行、网上证券交易等项目,也在我国迅猛发展。但是网络非法入侵、诈骗等事件严重影响了网络信息安全。只有不断发展和提高网络信息安全技术,才能保证网络健康发展。在信息安全技术领域,公开密钥基础设施(PKI)很好地为互