网上招投标系统的安全需求与解决方案

本文分析了网上招投标系统的安全问题和安全需求,结台SSL,CA认证,数字证书,USB安全钥等技术,提出了一个安全解决方案,较好地解决了网上招投标系统的安全问题。     

基于数字证书的网上支付系统的安全性分析

随着电子商务的日益发展,网上购物实现了人们足不出户即可购买到自己心仪的商品,但同时网络消费者也对在线支付系统的安全性十分关心,电子交易支付过程中的机密性要求增高,进而需要保证交易信息的机密性、有效性、完整性和不可否认性,基于公钥机密体系中的数字证书技术是保证在线购物系统安全的有效措施。     

PKI技术在证券网上交易系统中的应用

网上证券交易要求提供以下安全保障:券商身份的正确性、客户身份的确认、交易信息的保密性与完整性,这些要求都可以通过CA认证的方式来解决.本文将PKI(公钥基础设施)/CA(认证中心)体系用于网上交易的系统,实现了对数据签名和加密方式进行安全的传输,保证了客户数据的安全,用户交易方便快捷,较好地满足了系统的需求.     

在线招投标系统中的加密和数字签名技术

分析了在线招投标系统的基本过程和研究意义，给出了一种基于网上在线招投标系统的不可否认数字签名认证方案，使得可在不暴露用户安全信息的前提下实现其身份认证。方案包括了基于Rijndael算法的投标信息加密方法、基于SHA算法的投标信息数字摘要方法、基于RSA算法的数字摘要加密方法等，并对Rijndael算法、RSA算法的应用问题及系统的安全性进行了分析。实验结果表明了该方法的有效性。     

在线招投标Web系统安全结构及关键技术的研究

分析了网上在线招投标系统的安全性需求，提出了一种新的用于在线招投标Web应用系统的四层安全体系结构，并定义了其各层次的功能，描述了其安全认证过程，解决了传统三层体系结构在信息系统的安全性上存在的问题和不足。同时就系统中的数据安全性、系统的认证等关键安全技术，综合应用加密和Hash算法，给出了一种在传输和存储过程中保护数据的保密性和完整性的设计方法，以防止在数据库的应用中数据被非法窃取和篡改；给出了一种基于网上在线招投标系统的不可否认数字签名认证方案，使得可在不暴露用户安全信息的前提下实现其身份认证。     

ActiveX控件在数字证书安全认证系统中的应用

本文介绍了数字证书安全认证系统中的组数字信封算法和拆数字信封算法，分析了算法实现的几种主要形式，提出了B／S架构中基于ActiveX DLL控件的数字证书应用解决方案，给出了方案的详细设计过程及部分代码     

一个电子邮件加密系统的设计与实现

随着计算机网络的发展,电子邮件已成为人们网上信通的重要手段;保护电子邮件的安全为人们关注和研究的重要内容。本文介绍了一个基于DES算法、RSA算法的电子邮件加密系统SEM,详述了SEM的加密过程、解密过程、密钥维护以及几个基本算法的实现思想。     

浅析PKI技术在电子招投标中的应用

标书加密系统应用了基于PKI体系架构,结合数字证书和门限加密技术的应用,实现了标书加密和解密的实际需求功能;标书加密系统是电子招投标系统的功能增强模块,可以全面提高电子招投标系统中标书的安全性。     

基于身份认证的"中央债券综合业务系统"

与传统的系统安全策略相比,数字证书认证体系具有较大的优越性,随着各项技术的成熟,其使用越来越广泛.其核心是通过给交互双方发放数字证书实现网上信息传递的私密性、真实性、完整性和不可否认性.本文描述基于身份认证的中央债券综合业务系统实施经验.     

基于PKI的网上证券交易系统的构建

为了满足日益增长的网上证券交易安全的需要,确保数据机密性、完整性、防抵赖、身份识别是保证网上证券交易安全运行的基础.通过对PKI体系和当前网上证券交易系统的研究分析,给出了一种基于PKI体系的网上证券交易系统的解决方案,设计了PKI网络结构和安全数据交易流程,实现了对数据签名和加密方式安全的传输,保证了客户交易数据的安全,有效提高了现有网上证券交易系统的安全性.     

基于身份密码体制的电子招投标方案?

针对当前电子招投标活动的安全性需求,提出一种基于身份密码体制(IBC)的电子招投标方案。该方案通过改进IBC的密钥管理体制,解决IBC在电子招投标应用中的私钥分发、密钥托管等问题,并给出一种针对投标信息安全的新方法——多重加密同时封存/开封,有效地保障投标信息的完整性、保密性以及不可抵赖性。     

基于虹膜生物特征信息的图像加密方法

针对目前图像加密中的密钥安全性问题,提出一种基于虹膜生物特征信息的图像加密方法。该方法一方面确保了密匙的安全性;另一方面,密匙的获取无须传送。它通过虹膜采集系统的在线认证,使得具有授权的用户方能正确获取密钥,实现图像解密。与此同时,着重强调当用同一生物特征信息对多幅不同图像进行加密时,采用独立变量分析法能有效分离出密钥信息或原图像。     

数字签名技术常用加密算法分析

由于现代社会对网络的依赖,在网络通信的同时,出现了大量的网络攻击,对信息系统造成了巨大破坏,使网络安全技术成为了各国政府和研究机构的重要研究课题。随之而来的是倍受关注的信息安全问题。数字签名技术在身份识别和认证、数据完整性、抗抵赖等方面具有其它技术所无法替代的作用,它在电子商务和电子政务等领域有着极广泛的应用。     

数字签名技术的应用

数字签名技术建立在公钥加密系统基础之上,可以检验数据传输过程中是否被篡改以及数据的真实性和完整性。利用其提供的安全保障机制,在某市自建的横向联网系统中实现了对交易报文在传递过程中的安全加密,从软件架构上进一步完善了系统的安全体系。     

山西省公安系统RSA签密方案的设计与实现

基于Java安全技术,设计并实现了山西省公安系统的安全应用软件,该系统具有文件的加密、解密功能以及文件的数字签名与验证功能。系统完全遵循RSA公开密钥算法,可以自动生成用户的公钥与私钥文件,用户界面友好、使用方便。     

基于Windows平台的认证系统的开发

在通用应用系统中建立小型的安全认证系统是当前值得研究的重要课题。描述了公钥基础设施及其工作原理。对安全认证过程中的加密、解密、签名以及电子信封等作了简要的介绍。在Windows2000PKI体系的基础上,开发设计了一整套用于信息安全认证系统的软件工具包。它们可以方便快速地用于各类业务应用系统、办公处理系统、电子邮件系统、电子商务系统中。     

基于椭圆曲线的CA系统的设计与实现

在网上交易中,作为交易双方相互信赖的第三方,CA系统的主要用途是发放和验证数字证书.因此,保证CA系统的安全性具有十分重要的意义.椭圆曲线密码体制不仅具有密钥短和计算效率高的优点,而且能够提供最高的位安全强度.从实践的角度,运用系统的方法,在研讨当前CA系统基础之上,将椭圆曲线密码体制应用于CA系统.在目前的电子商务交易中,基于椭圆曲线的CA系统的设计与实现,为认证系统的设计提供了一种新的参考.