CA机构洗牌倒计时

4月1日,电子签名法、电子认证服务管理办法即将正式实施。国内近百家各种投资性质的电子认证服务机构,也就是CA(CertificateAuthority)机构,将面临着新一轮的洗牌。一系列的整合、重组在所难免,因为,最迟到9月30日,未取得电子认证服务许可的,将不得继续从事电子认证服务。3月16日,信息产业部信息化推进司组织的《电子签名法》及《电子认证服务管理办法》宣贯会在北京召开,这是专门针对电子认证服务机构负责人举办的一次重要会议。随着4月1日的日益临近,CA机构正在悄然地发生着变化……     

电子认证是信息系统应用安全的保障连载(下)——从我国电子认证业务的历史和现状分析其发展

电子认证业务现状 全国电子认证业务现状 目前首批获得信息产业部<电子认证服务许可证>的电子认证服务机构有八家,他们可以说是全国电子认证行业的代表.     

电子认证是信息系统应用安全的保障——从我国电子认证业务的历史和现状分析其发展

电子认证业务现状全国电子认证业务现状 目前首批获得信息产业部《电子认证服务许可证》的电子认证服务机构有八家，他们可以说是全国电子认证行业的代表。从发展趋势来说，我国电子认证业务的发展将走向集中化、商业化和国际化。     

电子认证告别三无——8家机构获首批服务许可

本报讯记者张郁报道9月27日,根据《电子签名法》和《电子认证服务管理办法》的具体规定,信息产业部电子认证服务管理办公室代表信息产业部,为首批获得资格的8家电子认证服务机构颁发了许可证书。信息产业部信息化推进司司长季金奎表示,首批电子认证服务许可证的颁发,宣告了电子认证服务机构已经正式依法设立,并具有了法律地位,标志着我国电子认证服务从此告别了无法律依据、无标准规范、无主管部门的“三无”历史。截至日前,已有14家认证机构向信息产业部正式提交了资质申请,其中8家成为首批获得认证的企业,包括山东省数字证书认证管理有限…     

促进电子认证行业的健康发展

工业和信息化部信息安全协调司日前在浙江省杭州市召开“2008年电子认证工作会议”,来自工业和信息化部信息安全协调司、浙江省信息产业厅、依法设立的电子认证服务机构以及相关企业和研究机构的领导和代表出席了此次会议。这次会议是在全国学习实践科学发展观、工业化和信息化加速融合的新形势下召开的。会上提出了电子认证工作下一步的发展重点和工作要求,目的是通过规范服务和强化监督管理,促进电子认证服务机构服务能力建设,推进行业应用规范建设,扩大电子签名和电子认证应用领域。这也是工业和信息化部成立后召开的第一次电子认证行业工作会议。会上,工业和信息化部信息安全协调司周宝源司长作了重要发言．发言摘要如下：     

电子签名法实施后的CA机构

2005年4月1日，我国第一部信息化领域的法律《中华人民共和国电子签名法》(下称电子签名法)正式颁布实施，与之同时生效实施的还有信息产业部颁布的《电子认证服务管理办法》(下称管理办法)。电子签名法从法律的层面确立了电子签名的法律效力，设立了电子认证服务市场准入制度，明确了电子认证服务机构(下称CA机构)的、法律地位及认证程序，     

《电子签名法》遵从实践——数字签名有效性鉴证流程探讨

通过研读《电子签名法》,该文作者对电子认证服务机构如何在实践中遵从法律,按照法律要求开展业务提出了个人的看法;同时,由于缺乏明确、具体的法律操作实务,为应对数字证书依赖方及电子签名人(订户),在实际应用中可能产生的法律纠纷,对签名有效性鉴证流程进行前瞻性研究和探讨,以利于电子认证服务机构有效、规范地运行。     

《电子签名法》遵从实践——-数字签名有效性鉴证流程探讨

通过研读《电子签名法》，该文作者对电子认证服务机构如何在实践中遵从法律，按照法律要求开展业务提出了个人的看法；同时，由于缺乏明确、具体的法律操作实务，为应对数字证书依赖方及电子签名人（订户），在实际应用中可能产生的法律纠纷，对签名有效性鉴证流程进行前瞻性研究和探讨，以利于电子认证服务机构有效、规范地运行。     

台湾地区电子认证服务发展现状及启示

电子认证服务为网络经济发展提供基础安全支撑,在构建安全可信的网络环境中发挥着日趋重要的作用。我国台湾地区电子认证服务起步较早,且发展较快,在法律法规建设、应用推广等各方面都有不俗的成绩。本文全面研究了我国台湾地区电子认证服务发展情况,分析了台湾促进电子认证服务发展的主要做法,并提出了对我国电子认证服务发展的几点建议。     

数字证书ERP系统设计与实现

数字证书ERP系统是基于电子认证系统[1]延伸实现对证书申请、审核、生成、签发、存储、发布、注销、归档、计费、发票、原材料、统计、审计等功能日常运营管理系统。数字证书ERP系统是电子认证系统的综合信息控制和调度服务系统,它接收用户的各种请求的信息,并将请求信息提交给相应子系统。系统可根据电子认证服务机构提供的服务,由不同的处理模块组成,也可以采用分布式的结构,以增强系统的处理能力,提高系统的使用效率,实现用户方便快捷办理数字证书相关业务。     

我国省级区域文化产业竞争力研究

文化产业已经是发达国家和地区经济社会发展的支柱产业,其竞争力日益增强,影响力日益深远,已经成为知识经济背景下区域竞争力版图中举足轻重的部分。本文着眼于文化产业的特性构建了其竞争力的评价指标体系,利用因子分析法实证分析了我国31个省级区域2006年到2010年文化产业竞争力水平和变化趋势。结果表明,各地区文化产业发展水平存在较大差异,区域文化产业竞争力水平的变动与其经济发展水平有较强的相关性,东部地区的竞争力逐步提升,中部地区的竞争力有所下降,西部地区的劣势地位愈加明显。基于实证结论,结合各地区经济发展水平和独特的文化基础、人文环境,针对性地提出了提升区域间文化产业竞争力的建议。     

移动IPv6中基于信任链的绑定更新认证协议

移动IPv6可以确保漫游的用户在不中断会话或者连接的情况下继续通信,但是这也导致了很多安全问题.提出了一种在移动节点(MN)和通信对端(CN)之间没有预先建立安全关联(SA)的情况下,对绑定更新(BU)报文进行认证的协议-基于信任链的绑定更新认证协议(TCBUAP).该协议分为初始阶段和更新阶段,采用椭圆曲线(ECC)认证机制,它对移动节点的计算性能要求很低,使用尽量少的报文并可以通过修改来防范拒绝服务(DoS)攻击,同时满足了安全性和性能要求.     

一种改进的基于可信计算技术的虚拟机迁移方法

云计算技术越来越受欢迎,而作为节点的用户在使用云计算资源时,由于资源分配原因,可能会迁移到其他节点。在迁移过程中,会产生数据泄露等不安全事件。拟基于可信计算技术,提出一个安全的虚拟机迁移方法。该方法基于可信云计算平台模型,方法修改模型中的TC（TrustCoordinator）,使可信节点承担可信第三方的职责。在此基础上,通过传递随机数方法,使可信节点和PCA（PrivacyCerti—ficationAuthority）验证对方是否可信,可信则迁移虚拟机,否则拒绝迁移。     

基于能力培养的《软件工程》课程实践教学方案设计

首先提出了该实践课程的定位与培养目标,而后从实践教学体系设计的指导思想、实践教学内容和教学方法设计、考核方式与评价方法、实践教学效果几个方面阐述了《软件工程》课程实践教学方案设计的主要内容。通过设计该方案,进一步培养学生的应用能力和实践能力,即有效培养学生的项目分析、设计与技术开发能力,从而提高学生的就业竞争力。     

我国石油行业市场竞争力研究——基于营销渠道构建的角度

石油行业是国民经济的支柱,石油企业竞争力对我国经济发展和经济安全具有重要意义。作为世界石油生产、消费和进口大国,受国际石油价格波动频繁影响,我国成品油销售面临机遇和挑战。本文从石油企业营销渠道建设的角度对我国石油企业综合竞争力进行研究,剖析石油企业营销渠道存在的问题,并提出相关对策和建议。     

美国联邦桥认证中心策略对我国的启示

本文首先概述了美国的联邦公钥基础设施,接着介绍了美国的联邦桥认证中心及其证书策略,最后通过对比对我国电子认证的下一步工作提出了看法。     

多媒体认证技术

随着Internet技术和多媒体技术的发展，多媒体信息得到了广泛地使用，但是另一方面，多媒体信息的安全问题也越来越突出，严重地影响了人们的正常工作和生活，要有效地保护多媒体信息的安全，就必须对多媒体信息进行认证，多媒体认证技术是一种全新的保护多媒体信息安全的技术，本文对多媒体认证技术中的关键技术进行了论述，内容包括：多媒体认证的对象、方式、方法、要求和体系结构等，最后对多媒体认证技术的研究发展指出了一些可能的方向。     

IKE中的身份认证技术研究

探讨了Ｉｎｔｅｒｎｅｔ密钥交换（ＩＫＥ）协议中所支持的身份认证技术,着重分析了基于预共享秘密的身份认证技术,并在此基础上提出了一个用于共享秘密自动更新的“状态转移通知”协议。     

计算机应用技术专业建设探讨

针对作者所在院校计算机应用技术专业的发展现状,提出了计算机应用技术专业的建设思路,从专业定位、课程体系建设、师资建设、实验实训建设、教学质量和学生评价体系等方面进行了有益的探索。经过几年的努力,所培养出来的学生在就业能力与市场竞争力方面有明显的提高。     

MATLAB与数据库技术在CIQ货物风险评价系统中的应用

在分析了中国检验检疫局对货物实行风险查验必要性的基础上,以3C产品风险评估系统为例,介绍了其评估系统研究与开发的主要过程.采用德尔菲法科学确定出3C产品风险查验的指标体系,并利用MATLAB工具箱,结合数据库技术,初步实践了3C产品风险评价系统的仿真模拟.