一种基于PKI的客户端签名组件的实现

本文提出了一种基于PKI的客户端签名组件的实现,主要是通过安全中间件这种技术手段来实现安全保护。首先签名加密客户端敏感数据,对用户将要提交的敏感数据调用USBKEY中的私钥进行签名封装编码,最终把签名后的数据通过浏览器提交到服务器验签。经过接口设计,最终实现CryptoAPI调用USBKEY签名。并通过实验证明,该客户端组件的接口稳定、可靠,可以在浏览器中稳定运行。     

基于PKI技术的应用及密钥的管理

随着Internet的迅猛发展与普及，每天都有不少公司和个人都在利用Internet进行在线交易；雇员们通过电子邮件和计算机网络共享文件和信息；人们在自己家里的计算机上更新银行户头。但所有的应用都必须有安全保障，而PKI技术正是解决此问题的一把钥匙。     

基于RSA的密钥门限共享优化方案的设计实现

CA是网络中通信双方所共同信任的第三方,其安全是信息传输安全的前提基础,文章讨论了CA私钥的安全存储方案,使系统在受到一定攻击或者出现某些故障的情况下仍然可以正常工作。文章重点对基于RSA算法的(m,n)密钥共享方案进行优化,推导证明了在保证系统高容错性前提下私钥拆分分组数目最小值的计算公式并,提出子密钥分发规则,最后通过实验对系统性能进行了分析。     

基于PKI电子签名技术的财务管理系统

首先介绍PKI公钥基础设施和电子签名原理;然后阐述了如何采用电子签名技术来进行用户身份认证,如何保证信息的保密性、完整性和抗抵赖性,从而保证了在财务管理系统中进行审批签名的安全性,使系统成为一个高效、完善、安全易用的管理信息系统。     

PKI体系中的密钥管理技术及实现方案

论述了PKI体系中密钥管理的重要性,同时给出了密钥管理的体系结构模型,并给出了相应密钥的管理方案,包括CA根密钥的管理、服务器密钥的管理、交换密钥的管理以及用户密钥的管理等。     

PKI技术的发展与隐忧

随着网络技术和网上业务的发展．产生了交易安全(Trarnsaction Security)的新概念。交易安全主要解决为交易提供鉴别性证明．负责性证明。鉴别性和负责性是通过主体的信任逻辑(Trust logic)和客体的相信逻辑(Belief logic)来证明的;负责性则提供行为(Action)负责性证明和内容(Contents)负责性证明。将这些证明系统统称为认证系统。     

一种实现软件注册码的非对称加密算法

为保护软件开发者利益,有效预防软件盗版,本文介绍了一种基于ASP.NET的简单而安全的加密算法。通过比较对称加密和非对称加密的优劣,选择非对称加密技术来实现软件注册码算法,达到在本不安全的信道上提供安全的通信效果。借助RSA算法实现不对称加密和解密,“公钥”和“私钥”的配对使用,能够避免密钥的传输安全性问题,保证私有数据的安全。     

一种安全实用的密钥管理系统的研究与实现

信息一体化的发展使得人们对安全性提出更高的要求。安全的一个重要工具是密码技术。而密钥则是密码技术的根基。针对企业级应用中的密钥管理,我们提出了一种安全实用的密钥管理系统,并且详细分析了其实现和应用。     

基于RSA的混合组播密钥管理方案

针对大型动态群组组播通信密钥更新开销大的问题,提出一种高效的混合组播密钥管理方案.结合SKDC、LKH和Iolus的优点,构造分层分组式结构密钥树,采用RSA算法进行密钥加密传输,提高可扩展性和安全性.在多个成员变动情况下采取批量密钥更新,降低子组控制器的负担.实验结果表明,该方案在存储开销、通信开销和计算开销方面优于...     

一种基于PKI体系的USB Key认证客户端的设计研究

由于互联网所具有的广泛性和开放性,决定了互联网不可避免地存在着信息安全隐,进行身份认证就是必须的安全措施。本论文比较分析了常见的身份认证的方式的优缺点,并在此基础上讨论了USB Key认证方式的原理、特点,以及PKI体系的认证过程,重点上从软件设计和硬件设计两个角度完成了基于PKI体系下的USB Key认证客户端,对于提高身份认证技术的安全性具有一定的借鉴意义。     

微型PKI客户端设计方案

设计了一个具体的PKI客户端实现模型。该模型将CPU卡固有的安全性能和USB总线的即插即用、总线供电等优点结合起来，集数据加密和数据安全存储两大功能为一体，在硬件级的安全上实现了PKI的诸多功能，在个人身份认证、数据签名等领域有较好的应用前景。     

基于USB的加密视频客户端的设计与实现

针对USB无线视频实时接收装置的开发,论文介绍了在Windows视频客户端通过USB数据接口来接收数据,并且通过在Linux服务器端将采集的视频和音频数据加密,在客户端进行解密从而保证数据传输和存储安全性的设计方案.在客户端视频配置部分,特别定义了一个结构体和几种配置命令及类型来实现视频配置的功能.并且在本地播放部分设计了一个解密过滤器,来实现录制到硬盘上的文件的播放.此视频监控系统具有广阔的应用前景.     

应用于网上银行增强型USB Key的设计探讨

针对应用于网上银行的增强型USB Key扩展了RSASSA—PKCS1—v1_5签名机制,并以此为基础提供了增强型USB Key的签名和验签方案。该方案从根本上解决了在原有系统不变的情况下增强型USB Key和原有系统兼容性问题,为银行推广增强型USB Key扫除了技术上的障碍,同时也为其他行业使用增强型USB Key提供了参考。     

基于PKI的VPN安全管理系统的设计与实现

VPN网关和移动端用户的安全管理一直是人们关注的问题,特别是对移动端用户的管理。如何有效地、安全地管理VPN网关和移动端用户,消除相当普遍的VPN管理问题,是本文研究的重点。针对这一问题,本文提出并设计了一种基于PKI的VPN安全管理方法,实现了对VPN网关和移动端用户的安全管理。     

一种基于层次模型的企业PKI整合方案

随着PKI系统在企业中的广泛应用,企业并购活动中必然涉及原有多个PKI系统的整合问题。分析了现有的PKI系统整合方案,在此基础上结合企业并购活动特点,提出了一种新的基于层次型信任模型的整合方案。与现有方案相比,新方案在证书颁发量、整合费用等方面均具有明显优势。为描述清楚,采用形式化方法定义PKI系统的相关概念,并使用类程序语言描述方案的关键步骤。     

一种USB外设的实现方案

该文介绍了一种USB外设的实现方案。该方案采用USBN9603接口芯片和最常用的51单片机构成USB外设,来与主机进行USB通讯。由于51单片机的低廉价格以及USBN9603接口芯片的卓越性能,该系统具有良好的性价比。该方案能实现12Mbps的全速传输,支持所有的USB传输方式,具有很高的实用性和可靠性。     

基于USB Key的远程身份认证系统的设计与实现

介绍了PKI技术和USB Key技术的基本原理和体系结构,设计并实现了一个CA认证系统和一个USB Key类库,在此基础之上完成了一套远程身份认证系统,该系统以USB Key中的数字证书为主要安全介质,数字证书的操作都在USB Key中进行,使应用系统的安全性大大增强。     

一种信号采集的超分辨率实现方法

为了提高采样信号的分辨率,本文提出了一种基于多低分辨率采样器的超分辨率信号实现的方法.计算机仿真结果表明,该方法能有效地提高采样信号的分辨率.