基于PKI技术CA密钥算法分析与认证设计

网络,特别是Internet网络的安全应用己经离不开PKI技术的支持,随着PKI技术的不断发展,许多技术正在不断涌现.CA之间的信任模型, 使用的加解密算法,密钥解钥的方案等也在不断变化中.如何运用算法生成密钥以及对信息加解密是CA认证中的关键.     

PKI技术与应用

PKI是基于公钥加密体制的提供公钥加密和数字签名服务的系统或平台，主要由认证中心（CA）、数字证书库、密钥备份及恢复系统、证书撤销处理系统和应用程序接口（API）组成。其中CA是PKI的核心环节，具有证书发放、更新、撤销和验证等功能。PKI技术已在很多领域得到了广泛的应用。     

无线网络中安全密钥分配协议研究

安全的无线网络数据传输,不仅需要加密、解密算法,还需要有安全的密钥分配协议的支持。一个密钥分配协议(简称KDP)是将密钥以一种安全、有效的方式分发给消息传递者。没有安全的密钥分配协议,即使使用了强有力的加/解密算法,整个系统也会存在着不安全的因素。常用的加/解密算法或是基于公钥,或是基于私钥(公钥密码系统有较好的安全性,但速度慢;而私钥密码系统速度快,但安全性能差)。本文探讨无线网络中安全密钥分配协议,可提高系统的安全性。     

基于深度学习的Vigenère密码变型算法的模拟与分析

以Vigenère密码为代表的古典密码算法仍活跃在云计算和在线短信服务等资源受限场景下，以保障信息的安全。近年来，深度学习技术在密码分析领域初现其独特的优势，而其分析机理还需进一步探索。利用深度学习的机器翻译技术，对Vigenère密码变型算法进行了模拟与分析。首先，提出了一种适用于资源受限设备的改进的Vigenère密码变型算法，利用密文频率分布和重合指数验证了其安全性。其次，基于长短时记忆网络和门控循环单元网络实现了密钥长度达35位字符的Vigenère密码变型算法的模拟，并验证了神经网络模型加解密的高效性。进一步建立了密钥恢复模型，实现了Vigenère密码变型算法30位字符的密钥恢复。最后，给出了神经网络超参数的选择建议。     

一类热流密码体制模型及计算机模拟结果分析

文章讨论了一类热流密码体制线性模型，设计了加、解密问题的C-N差分格式算法，并用Matlab 6．5编写了算法的计算机模拟软件，在大量模拟试验的基础上我们得到了不同密钥函数对加、解密作业影响的一些规律性结论，为该密码体制的实际应用奠定了基础。     

无线PKI技术及其展望

本文首先介绍了无线应用协议（WAP）及其应用模式，并对WAP应用的几种安全模型进行了阐述。然后，分析了无线公共密钥体制（WPKI）结构，介绍了WAP标识模块．无线PKI证书格式、无线PKI公钥算法和分布签名算法等无线PKI关键技术。最后，对无线PKI技术的应用和发展趋势进行了介绍，并指出了它所面临的问题。     

基于组合对称密钥带加密数字签名方法的研究

提出了组合对称算法,并利用对称密钥技术完成内网保密数据的传递和数字签名.该方案采用在硬件中存储"密钥种子"矩阵和利用组合对称密钥生成算法随机组合生成对称密钥,并完成数字签名.与传统对称密钥系统相比,该方法具有每次生成的对称密钥一次一变不重复,能够实现对称密钥更新管理,由算法自动完成,免人工维护.与传统的非对称加密数字签名系统相比,具有加解密速度快,密钥管理简单的特点.     

数据加密系统的设计与实现

介绍了数据加密技术和数字签名技术，并在此基础上设计了一个数据加密系统，旨在提高网络通信中数据的安全性.该系统采用混合加密体制，明文用安全性很高的三重DES算法加解密，两个密钥用RSA算法进行加密，从而保证了三重DES密钥的安全性，解决了密钥管理难的问题；同时利用Java安全软件包实现数字签名，保证了数据的完整性、不可否认性.最后，通过Java语言开发了该数据加密系统.该数据加密系统简单有效，具有很好的安全性和实用性.     

RIJNDAEL解密算法及其实现

目的 用JAVA语言实现RIJNDAEL数据加解密算法，从而保证网络信息管理系统中数据传输的安全性。方法 在分析了RIJNDAEL数据加解密算法的数学基础和设计思想的基础上，设计出应用于网络信息管理平台的软件模块。结果与结论 该软件模块在与网络信息管理有关的系统集成中具有很好的使用价值和高度的灵活性。     

基于混沌序列的DES算法研究与实现

针对DES算法使用短密钥的不足,提出利用混沌理论拓展DES密钥空间的设想,设计了一种基于混沌序列的DES算法.即用Logistic映射产生混沌序列,从中构造DES的轮密钥,轮密钥间具有相互独立性,密钥空间具有无限性.通过改进的DES算法进行图像数据的加/解密试验,结果表明改进的DES算法较改进前的算法在安全性和抗破译性方面具有更强的抗攻击能力.     

数字信封信息安全技术

介绍了PKI的公钥加密技术和数字证书技术、PKI的机构组成及其工作的流程。讨论了在实际应用中，如何结合会话密钥的使用，构造解析数字信封，以解决信息的安全传输问题。     

公钥基础设施的高校电子政务安全研究

为了解决高校电子政务中的身份认证、访问控制、信息安全等安全问题,提出了一种基于公钥基础设施（PKI）核心技术的高校电子政务模型．该模型采用桥认证（CA）结构建立PKI信任机制,在各部门内部使用分级的CA认证,各部门之间通过中心CA进行桥接CA交叉认证;采用轻量目录访问协议（LDAP）建立PKI证书库,以目录复制（Replica）实现CA对主从LDAP的数据一致性,提高使用者的身份有效认证．该模型还采用角色及权限访问控制（RBAC）进行用户合法安全访问控制,在用户和访问权限之间引人角色,用户通过角色分配的权限来访问系统资源．此模型在实践中得以验证,符合安全要求．     

基于PKI／CA的银行与基金公司在线交易系统的构建

将PKI(公钥基础设施)／CA(认证中心)体系用于网上银行同基金公司进行网上交易的系统还相当少, 为了满足日益增长的银行和基金业务的需要,通过对PKI／CA体系和当前网上银行系统的研究,给出了一种基于PKI／CA体系构建网上银行和基金公司在线交易系统的解决方案,实现了对数据签名和加密方式进行安全的传输,保证了客户资料的安全,并且通过对流程的模型转换,使用户交易方便快捷,较好地满足了系统的需求．     

Windows 2000中证书数据库分析

介绍了Windows 2000 PKI的结构和服务以及公钥应用服务的结构框架，分析了认证中心的证书服务、认证中心的层次模型和证书数据库的属性。     

基于PKI架构的电子执照系统研究

电子执照是一个描述了企业基本注册信息的电子文件，是工商企业营业执照的电子化副本，可以被广泛地应用在信息时代网络与电子商务领域的企业身份识别、企业信用查询以及网上办事服务中。该文介绍了基于PKI架构的电子执照系统，分析了两种电子执照发放模式的优缺点，并提出一种基于松耦合的电子执照系统结构，最后展望了该架构在其它领域的应用前景。     

A Scheme on the Integration of VPN and PKI

A Scheme is introduced in this paper on integration of VPN and PKI. Techniques concerning authentication and data package in VPN, and cross-certification in PKI are described. With the employment of PKI and CA, the network security and key management in VPN are improved. The integration is transparent to the users and cost-effective in setting up and maintaining a VPN.     

A Scheme on the Integration of VPN and PKI

A Scheme is introduced in this paper on integration of VPN and PKI. Techniques concerning authentication and data package in VPN, and cross-certification in PKI are described. With the employment of PKI and CA, the network security and key management in VPN are improved. The integration is transparent to the users and cost-effective in setting up and maintaining a VPN.     

PKI体系电子政在务中的应用

基于PKI的电子政务系统,近几年得到了迅速的发展,其安全信息技术和PKI建模技术也在不断的完善,我国的电子政务也在得到不断地发展。本文从公开密钥基础设施PKI、基于PKI的公钥技术及PKI体系的应用三个方面,进行了系统地分析和论证,并对其应用技术进行了深入探讨,为建立科学合理的电子政务PKI体系提供了重要的依据和方法。     

融合注意力机制和多任务学习的机器人抓取检测算法

抓取主要分为抓取检测、轨迹规划和执行环节，准确的抓取检测是完成抓取任务的关键。为进行更准确的抓取检测，提高机器人抓取性能表现，本研究以关键点检测算法为基础，提出了一种融合注意力和多任务学习的抓取检测算法。首先，针对任务特点，在特征提取环节引入CA(coordinate attention)注意力模块，显式的学习通道和空间特征，充分利用特征信息。其次，在损失函数环节加入多任务权重学习算法，学习抓取中心坐标、抓手开合宽度及旋转角度信息的最优权重。最后，在Cornell数据集以及更大规模的Jacquard数据集上进行试验。研究结果表明，所提方法相比滑动窗口和锚框类型等经典方法在检测速率上有明显提升，且与单纯的关键点检测方法相比有更高的准确率，所提模型在两个数据集上分别取得98.8%和95.7%的准确率。检测示例体现出所提模型对于非常规物体也有良好的抓取结果，不同Jaccard系数条件下的抓取结果显示模型在精准抓取方面有优秀性能，而对于权重学习算法的不同初始值试验则表明所提模型具有良好的鲁棒性。此外，通过消融实验分析了不同模块对于模型性能表现的影响程度。