分布式在线证书状态协议分析

公钥基础设施(PKI)是现有网络中支持电子商务和数字通信的重要技术手段。在线证书状态协议(OCSP)是PKI中用于检索证书撤销信息的标准协议。本文介绍了一种基于隔离密钥签名模式的,使用单一公钥的新分布式OCSP,每个响应服务器都有不同的私钥,但对应的公钥是固定的。用户只需获得并保管一个证书,就可以使用这个单一公钥验证所有响应服务器。     

浅析PKI与网络信息安全

利用公钥密码技术为安全通信提供服务的基础平台的技术和规范提供基于非对称密钥密码技术的一系列安全服务,包括通信对象身份认证和密码管理、机密性、完整性、不可否认性和数字签名等务进行安全的信息交互,在线交易和互联网上的各种活动。     

基于PKI/CA的可信网络安全系统设计

PKI(Public Key Infrastructure公钥基础设施)是信息网络系统安全建设的基础设施,对信息系统的应用业务安全起着十分重要的作用。基于专用信息系统建设情况,对PKI为核心的信任体系和相关技术进行深入研究,设计专用信息系统中的CA系统以及基于数字证书的主要安全应用,设计方案部分已在专用信息系统中得到应用。     

电子商务中的安全问题CA研究

简介当前广泛用于解决电子商务中安全问题的PKI技术.PKI(Pubic Key Infrastructure)是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范.PKI的核心组成部分CA(Certification Authority),即认证中心,它是数字证书的签发机构.数字证书,有时被称为数字身份证,是一个符合一定格式的电子文件,用来识别电子证书持有者的真实身份.     

基于PKI的认证系统证书路径的构建研究

随着信息技术的发展,信息系统的安全性受到极大的威胁,因此必须采用可靠性非常高的安全保密技术来确保数据传输安全、有效。公钥基础设施正好解决了这个难题。证书路径是一个有序列,起始于信任方的信任根颁发的一个证书,终止于需要被验证的目标证书。本课题将在研究PKI公钥基础设施的基础上,着重研究证书路径构建的理论和技术,并根据实际的拓扑图,设计一个有效的算法,尽快地排除那些非法路径,找到正确、有效的路径。     

PKI/CA技术在LIMS系统中的应用研究

针对纸质检测证书中存在的虚假伪造、超范围检测认证等问题,提出了PKI/CA技术在LIMS系统中的应用研究。该技术在LIMS系统中引入公钥基础设施(PKI)系统,通过可信的第三方—CA认证中心对电子报告进行加密,实现通信双方的信息安全和身份认证,确保电子检测证书的安全性、完整性和合法性。解决了传统纸质报告存在的诸多不足和弊端,提升检验检测机构的公信力,促进检验检测认证行业的健康发展,具有重要现实意义。     

中国PKI标准探索

什么是PKI 众所周知,Internet是一个开放的网络,为了解决由此而带来的安全问题,在进行了多年的研究之后,基本上形成了一套比较完整的Internet安全解决方案,该方案就是目前被广泛采用的PKI(Public Key Infrastructure)体系结构.PKI体系结构把公钥密码和对称密码结合起来,解决信息网络空间中各种行为主体(组织、个人)身份的惟一性、真实性和合法性,它既不是电子商务或电子政务的附属物,也不是单纯的密码算法或密码产品.广义上讲,所有提供公钥加密和数字签名服务的系统,都可以叫做PKI系统,PKI的主要目的是通过自动的密钥和证书管理,为用户建立起一个安全的网络运行环境,使用户在多种应用环境下可以方便地使用数据加密和数字签名技术,从而保证网上数据的机密性、完整性和有效性.     

基于PKI的USBKEY和RBAC技术身份认证的应用研究

在PKI(PUBL IC Key lnfrastructure)技术广泛用于电子商务以、政务系统、大型企业应用的今天,对网上的资源进行授权服务的需求变得越来越迫切。基于角色的访问控制技术RBAC(Role_based Access Control)有效地解决企业角色权限管理的复杂性,降低权限管理开销,还能为管理员提供一个较好的安全政策的环境。USBKey作为证书的载体,增强身份证书的安全性。提出一种将PKI技术、USBKey以及RBAC技术相结合的方案,实现基于身份认证的安全访问控制,给使用者带来更方便、安全、快捷操作的用户权限系统。     

基于PKI安全电子邮件的设计与发送

由于直接传送消息存在的种种安全隐患,公钥基础设施(Public Key Infrastructure,PKI)的出现为网络应用提供了可靠的安全服务,从技术上解决网上身份认证、消息的保密性、完整性和不可否认性等安全服务保证信息的安全,基于此,也出现一系列的客户端和服务器端的安全产品,为信息的保密性提供安全保证。     

计量授权复查换证工作开始

7月至 9月底 ,全国省级以上法定计量检定机构将陆续接受现场考核 ,以换取新的授权证书。原国家技术监督局向省级以上法定计量检定机构颁发的计量授权证书有效期将于今年 1 2月到期。国家质检总局根据《法定计量检定机构监督管理办法》的有关规定 ,对今年到期复查换证工作做了安     

部分国家专业计量站、分站通过复查考核

根据《计量法》、《法定计量检定机构监督管理办法》和《专业计量站管理办法》的有关规定，日前，国家质检总局对2006年到期的部分国家专业计量站和分站进行了复查考核。国家轨道衡计量站等10个国家专业计量站、国家轨道衡计量站哈尔滨分站等27个分站通过了复查考核，获得了有效期至2011年的法定机构计量授权证书。国家质检总局还将通过有效途径公布这些被授权单位的计量授权证书单位名称、授权区域、     

河北省质量技术监督局公告

河北省质量技术监督局按照国家质量技术监督局发布的《法定计量检定机构监督管理办法》（国家质量技术监督局令第１５号）和《法定计量检定机构考核规范》（ＪＪＦ１０６９ -２０００）对各级、各类授权计量站进行了统一规划、合理布局、规范管理、严格考核 ,确立了河北省通信计量站等３８家专业计量机构为我省授权建立的法定计量检定机构 ,并颁发了国家质量技术监督局统一印制的《中华人民共和国法定计量检定机构计量授权证书》（具体授权项目及授权范围见计量授权证书附件） ,授权日期为２００２年１２月１日 ,有效期５年 ,这些机构可以在…     

PKI构建安全电子商务的基石

自从有通信活动以来,安全问题一直受到人们的重视,所以人类发明了封条、签字、密码锁等安全措施和机制来增强通信的安全性。进入互联网时代之后,由于信息在几乎不受保护的情形下在网络间传输,这更加深了使用者对网络的不信任感,相关信息安全技术因此孕育而生。利用数学加解密公式可制成两种数字钥匙,其中一种钥匙叫公钥(Public Key)公开发行;另一种钥匙叫私钥(Private Key),是由使用者自己保管。由于Internet的广泛使用催生了电子商务,PKI已经逐渐成为互联网的基本技术之一,PKI以及与之相关的认证中心(CA,Certificate Authority),可以说是目前电子商务所必不可少的安全机制。     

我国发布3项信息安全国家标准

经国家标准化管理委员会批准，目前3项信息安全国家标准正式发布，这3项标准自2007年2月1日起实施。1GB/T 20518-2006《信息安全技术公钥基础设施数字证书格式》本标准规定了中国数字证书的基本结构，并对数字证书中的各数据项内容进行了描述。本标准规定了一些标准的证书扩展域，并对每个扩展域的结构进行了定义，特别是增加了一些专门面向国内应用的扩充项。本标准同时还列举了一些证书中所支持的算法。     

上海市质量技术监督局文件 沪质技监量[2001]10号 关于授权上海市燃气调度监测中心承担强制检定工作的通知

上海市燃气调度监测中心 :经复查考核 ,决定授权你单位在本市范围内承担煤气表的强制检定工作 ,授权项目、范围详见《计量授权证书》。计量授权证书号为“沪法计 (2 0 0 0 )134号” ,授权有效期为三年。在开展强检工作时 ,准予使用“上海市煤气表强制检定站”名称。你单位应严格按照授权的项目和范围开展计量检定工作 ,应进一步完善质量体系 ,加强检定人员的培训和管理 ,巩固本次考核的成果 ,不断提高工作质量。上海市质量技术监督局文件 沪质技监量[2001]10号 关于授权上海市燃气调度监测中心承担强制检定工作的通知$上海市质量技术监督…     

浅谈检定证书和校准证书的几点不同

介绍了检定证书和校准证书在技术依据、结果判定、证书有效期、法律效力、测量结果的给出方式存在的不同之处。     

上海市质量技术监督局文件 沪质技监量[2000]370号 关于授权浦东新区计量质量检测所等29个计量技术机构继续承担强制检定工作的通知

各区 (县 )计量质量检测所、被授权计量技术机构 :经对即将授权到期的 41个计量技术机构的复查考核 ,浦东新区计量质量检测所等 2 9个计量技术机构获得首批通过 ,现授权其继续承担相应的强制检定工作 ,各机构授权项目、范围详见《计量授权证书》。通过复查考核的计量技术机构名单及相应授权内容如下 :序号单　位　名　称计量授权证书号有效期工作地域或系统1闵行区计量质量检测所沪法计 (2 0 0 0 ) 1 0 5号三年闵行区2松江区计量质量检测所沪法计 (2 0 0 0 ) 1 0 6号三年松江区3宝山区计量质量检测所沪法计 (2 0 0 0 ) 1 0 7号三年宝山区4南…     

浅谈"周期检定与检定证书中有效期"的实际意义

当前，一些企业对计量器具的检定和检定有效期存在着一些模糊认识：一是计量器具为什么要进行周期检定？二是检定证书中给出了有效期就意味着计量器具在有效期内就是合格的计量器具。针对上述问题笔者谈点个人理解。     

测量设备证书／报告的检查包括哪些内容？

答：由于测量设备的证书／报告可真实有效地反映作为检测,校准重要技术手段之一的测量设备是否可以满足所开展项目溯源性的要求和技术指标的要求,评审员在现场评审时需要对测量设备的证书／报告进行检查。测量设备证书,报告检查的内容主要包括：证书（报告）反映出的设备有效期是否连续：溯源关系是否合法（应结合溯源服务方的资质证明进行确认）;检定证书给出的准确度等级或校准证书给出的各项技术性能指标,     

浅谈"周期检定与检定证书中有效期"的实际意义

当前，一些企业对计量器具的检定和检定有效期存在着一些模糊认识：一是计量器具为什么要进行周期检定？二是检定证书中给出了有效期就意味着计量器具在有效期内就是合格的计量器具。针对上述问题笔者谈点个人理解。