浅述公钥基础设施（PKI）

文章主要介绍公钥基础设施(PKI)的基本概念、组成PKI模型的元素以及PKI采用的关键技术，并对其技术作了详细的说明．     

公开密钥基础设施PKI

公钥基础设施(PKI)基于公钥密码原理和技术，提供身份认证、机密性、数据完整性、不可否认性和安全时间戳等安全服务，是现阶段网络信息安全问题的综合解决方案。本文在对PKI的基本原理、技术标准、实施细节进行深入研究的基础上，主要论述PKI的组成、功能、相关标准以及PKI系统的主要应用。     

无线PKI技术及其实现

无线数据服务在银行、证券、商务、贸易等方面的应用越来越厂泛,迫切需要更加完善的无线公钥基础设施(PKI)以保障服务的安全性.为此文章对无线PKI及相关技术进行了讨论,分析了无线PKI在无线应用协议(WAP)安全中所起的作用,介绍了WAP标识模块、无线PKI证书格式、公钥算法和分布式签名算法等无线PKI的关键技术,并进行了无线PKI技术应用实践.     

PKI技术在信息安全产业的应用

公钥基础设施(Public Key Infrastructure，简称PKI)是目前网络安全建设的基础与核心，是有效进行电子政务、电子商务安全实施的基本保障，因此，对PKI技术的研究和开发已成为当前信息安全领域的热点。本文对PKI技术的应用进行了全面的分析和总结，探讨了PKI技术在国内信息安全产业的研究发展方向。     

公钥基础设施（PKI）在电子政务安全的研究与实现

公钥基础设施（PKI）是现代网络信息安全领域中的一门新兴主流安全技术。首先介绍了电子政务信息安全的需要，而在各种网络信息安全技术中只有利用PKI体系的管理密钥和证书技术才可以建立一个安全的电子政务环境。然后剖析了PKI的体系组成和PKI的管理，根据PKI技术特点，论文最后详细探讨PKI技术在电子政务系统信息安全方面的各种应用。     

PKI在安全邮件传输上的应用

针对邮件传输的安全问题，提出了一种安全邮件传输的解决方案。该方案依据PKI(公钥基础设施)的应用原理，采用PKI与S／MIME相结合的方法，建立了基于PKI的安全邮件传输体系。经过实际应用和运行表明，该方案有效的解决了邮件传输的安全问题。     

网络安全及代理技术简介

Intemet的TCP／IP协议缺乏有效的安全机制，极易受到各方面的攻击。本将介绍基于公钥基础设施(PKI，Public Key Infrastructure)安全系统平台以及它的安全代理，其中也介绍常见的防火墙技术，本最后还讨论了www的安全方案。     

电视

0612241 一种基于PKI技术的数字电视机卡分离实现方案 [刊,中]／钱峻／／微计算机应用．-2006,27(1)．-46- 48(C) 在对DVB中条件接收系统(CAS)的原理进行剖析的基础上,提出将公钥基础设施(PKI)技术运用于 DVBCAS中,从而解决DVBCAS的安全性问题,并实现数字电视接收设备的“机卡分离”技术。参4     

一种基于Agent的PKI体系

利用公钥基础设施来解决网络通信中的安全问题日渐普及，但是目前的PKI（Public Key Infrastructure)体系有几个比较明显的缺陷，针对该问题，文章提出了一种新的基于Agent技术的PKI体系，它能通过Agent之间的相互交流动态的建立起一个认证体系，这和传统PKI的静态结构相比有相当大的优势，但是它也能运用在现有的PKI体系上，文章论述了基于Agent的PKI体系的特点并给出了一个实现的原型。     

三网融合中广电网络安全性分析

网络安全是保障网络运营商开展各项业务的必要条件.本文分析了三网融合下广电网络面临的信息安全问题,结合广电HFC网络的特点,提出运用PKI(公钥基础设施)技术来保障广电网络安全的方案.     

基于PKI的无线通信网络安全问题的研究与实现

安全成为当今蓬勃发展的无线通信网络的首要问题。本文介绍了一种确保无线通信网络安全的方法即公钥基础设施(PKI)。文中首先介绍了PKI,随后叙述了无线通信网络的特点和局限,接着综合运用各种技术和方法,创造性地提出了在有限的无线通信网络环境中实现PKI机制来有效地保护安全的方案,最后给出一个运用此方案的模拟应用系统。     

山东省数字认证安全应用标准平台建设成效显著

山东省数字认证安全应用标准平台是基于公钥基础设施(PKI)，充分解决网络信息传输与交换过程中各参与方身份确认、信息保密性、信息完整性及信息不可抵赖性的运营管理系统平台，是PKI技术在网络信任体系建设中具体应用。该平台对提高网络参与者的信任度，建构整体性、协同性、综合性的网络信息交换平台提供了有效安全保障。目前，该平台已成功应用于济南国税、     

公钥基础设施建设模式探讨

1 概述 PKI（Public Key Infrastructure,公钥基础设施）是一个以公钥理论和标准来建设,并提供安全性检查和验证等安全服务的安全基础设施。     

属性证书的管理与应用

公钥基础设施PKI很好地解决了身份认证问题,但是无法满足权限管理问题,而属性证书(Attribute Certificate)提供了全新的方法来解决细粒化访问控制问题,将PKI框架扩展到了授权领域。本文就当前有关属性证书的标准和相关文献,针对其技术概貌作了一些综述,并介绍了属性证书的应用。     

基于XKMS的下一代PKI的研究

XML密钥管理规范XKMS是基于XM．的PKI，具有XML的互操作性和PKI的安全性等特点。它包括XML密钥注册服务规范X—KRSS和XML密钥信息服务规范X—KISS两部分，能提供公钥的注册、验证、查询、撤消、恢复等功能。XKMS支持客户端把公钥信息的处理委托给信任服务，降低了客户端配置的复杂度，有利于PKI的大规模部署。同时PKI和XML的互补，为应用提供了可以互操作的安全基础设施。     

用OpenCA构建自己的PKI

随着互联网络的飞速发展，网络中的安全问题日益受到人们的重视。众所周知。PKI公钥基础设施是目前比较成熟、完善的互联网络安全解决方案。但PKI实施起来比较繁琐．并且当前实现PKI的商用软件价格较为昂贵，这都阻碍了PKI的广泛应用。本文针对这一现状，重点介绍实现PKI技术的开源软件OpenCA。由于OpenCA的配置、使用过程比较繁杂，并且相关文档比较缺乏，因此本文通过讲解笔者用OpenCA搭建的一套PKI系统，详细介绍了OpenCA的配置、使用方法。     

PKI技术在移动数据业务安全中的应用

本文介绍了公钥基础设施（PKI）技术,并通过分析移动数据业务的特点及所面临的威胁,提出了采用PKI相关技术来加强数据业务的安全性,即采用代码签名技术来解决客户端代码的安全性问题,采用移动签名技术来解决各种数据业务中的用户交易确认问题。     

网格安全模型中关键策略的研究

给出了一个独立于平台的网络安全模型，并对网络安全模型中的认证和授权等关键策略作了分析。这些关键策略包括：基于桥接CA(认证中心)的PKI(公钥基础设施)管理方式、基于虚拟组织的认证策略、网络环境中委托授权的访问控制策略等。采用这些策略有利于不同PKI管理策略的虚拟组织之间认证，简化了网格的安全认证，能够对网络资源进行动态有效地管理。     

公钥基础设施信任模型中信任路径问题研究

通过分析公钥基础设施（Public Key Infrastructure，PKI）的三种信任模型以及它们各自的优缺点，然后对其中一种网状PKI信任模型进行改进，在认证证书中增加了“路径表”要素。通过对路径表进行配置，避免了在网状PKI中出现循环的证书认证路径。     

中国PKI事业发展概况

前 言公钥基础设施(PKI,Public Key Infrastructure)是一种基于公开密钥理论和技术建立起来的安全体系,为网络用户、设备提供信息安全服务的具有普适性的信息安全基础设施。该体系在统一的安全认证标准和规范基础上提供在线身份认证,核心是要解决信息网络空间中的信任问题,确定信息网络空间中各种经济、军事和管理行为主体(包括组织和个人)身份的唯一性、真实性和合法性,保护信息网络空间中各种主体的安全利益。PKI作为国家信息化的基础设施,涉及到电子政务、电子商务以及国家信息化的整体发展战略等多层面问题,是相关技术、应用、组织…