也论《我国PKI/C A的发展:现状、问题及前景展望》

中国CA认证大发展2000年是中国电子商务CA认证的发展之年,作为电子商务的基础安全保障,PKI/CA获得了快速的发展,并成为信息安全产业中的一大亮点.其迅猛增长的势头主要表现在以下三个方面:1市场需求骤增,产业已现雏形.我国PKI/CA的市场包括两大部分,其一是产品市场,其二是服务市场:产品市场是指CA产品开发者将CA认证系统作为产品销售给大型系统用户,用于对用户发放证书;服务市场是指利用PKI/CA技术建立一个CA证书服务中心,面向社会提供CA认证服务 　　……     

我国PKI/CA的发展:现状、问题及前景展望

2000年:中国CA认证发展之年2000年是中国电子商务CA认证的发展之年,作为电子商务的基础安全保障,PKI/CA获得了快速的发展,成为信息安全产业中的一大亮点.其迅猛增长的势头主要表现在以下三个方面:     

我国PKI/CA的发展:现状、问题及前景展望

2000年:中国CA认证发展之年2000年是中国电子商务CA认证的发展之年,作为电子商务的基础安全保障,PKI/CA获得了快速的发展,成为信息安全产业中的一大亮点.其迅猛增长的势头主要表现在以下三个方面: 　　……     

一种基于门限ECC的PKI/CA模型的设计

随着电子商务的发展,如何实现对网络用户的身份认证成为了一个非常迫切的问题,目前广泛采用的是基于PKI的认证技术,而在PKI认证体系中,认证中心CA是核心部分。本文提出了一个基于门限ECC的PKI/CA的设计,本方案在传统的CA方案上引入了入侵容忍机制,结合椭圆曲线密码体制和门限密码方案,提高了CA系统的可靠性和安全性。     

CA认证是什么

CA中心作为为电子商务服务的证书中心,是电子商务核心。CA认证中心的功能有:为用户的公开密钥签发公钥证书、发放证书和管理证书,井提供一系列密钥生命周期内的管理服务。它将客体的公钥与客体的名称和其他属性关联起来,为用户间电子身份的认证,提供了良好的安全保障。是一个具有权威性、可信赖性和公证性的第三方机构。它的存在,是电子商务存在的基础。CA中心在密码管理     

基于PKI的CA认证研究

随着计算机和网络技术的快速发展,人们对信息安全的需要越来越迫切。必须采用十分可靠的安全技术来保证各种应用的机密性、完整性、身份鉴别和不可抵赖性。公钥基础设施(PKI)系统正是实现网上交易真实性、安全性、完整性和不可否认性的关键技术,而CA(证书授权)认证中心是PKI系统的重要组件。本文讨论了PKI系统的模型、功能和应用,详细阐述了PKI/CA认证技术的原理和实现过程。最后对PKI/CA技术在电子商务、电子政务等四个方面做了深入浅出的介绍。     

证书和私钥漫游系统的设计方案

阐述了PKI应用系统中数字证书和私钥漫游的必要性和可行性,给出了数字证书和私钥漫游系统的设计方案。该方案提出了证书和私钥漫游系统的两种运行模式：作为独立的系统运行,可以为多个CA颁发的证书和私钥提供漫游服务;与CA认证系统结合在一起,只对本CA所颁发的证书和私钥提供漫游服务。方案详细描述了用户注册、证书和私钥的上传、下载流程以及安全方面的设计。     

上海:打造网络信任基石

随着电子商务大环境的改观和电子政务的深入应用,信息化的持续快速开展为CA认证行业的发展带来了历史契机.电子商务、电子政务的发展,离不开以PKI/CA为基础的网络信任体系的支持.作为保障信息安全的一个基础设施,CA是推动互联网发展、保障交易安全、推动电子政务和电子商务的支撑点.整个第三方CA认证行业的规范和管理、市场规模、应用发展等都产生了比较明显的变化,机遇和挑战并存.     

基于PKI技术的数字签名身份认证系统*

论述了一种基于公共密钥基础设施PKI体系结构的身份认证系统。数字证书是认证系统中的核心,随着PKI的建立和认证中心(CA)的建设,用于身份认证和实体鉴别的身份证书已形成了完备的体系。数据的数字签名不容易伪造,且由CA颁发的数字证书可以确定用户身份的合法性,因此,可以利用PKI技术,并结合数字签名的原理来进行通信双方身份的识别,并采用权威机构CA发放的证书作为通信双方的身份标识。     

基于windows2k PKI的企业CA的实现

Windows 2000的发布使开发中小企业的CA成为可能。CA在基于PKI的电子商务安全应用中起者核心的作用。文章详细地介绍了 PKI的结构和组成,深入地分析了Windows2000 PKI的结构和其认证服务。最后给出了如何在win2k PKI和其中的认证服务框架下,定制企业独立CA认证中心的技术方法,即如何编写用户的策略模块,并且给出了采用了Visual Basic 6.0具体实现。     

"CA交换中心"是中国CA合作的可行之路

网络安全是电子商务发展的基础。随着互联网应用越来越广泛,网络安全越来越受到人们的重视。CA(CertificateAuthority,证书授权)认证是以PKI(Public Key Infrastructure,公钥基础体系)和密码学为基础,为网络提供安全服务的认证机构,以数字证书和数字签名为工具,实现网上信息的保密性、身份的真实性、不可抵赖性、信息的完整性和访问的可控性。根据市场调查公司DATAMONITOR的最新研究,PKI技术将     

电子商务平台认证中心的研究与设计

CA认证系统是PKI的核心组成部分,它负责为PKI中的实体颁发公钥证书。公钥证书是将实体的身份和公开密钥绑定在一起的一种数据结构,数字证书是整个PKI的核心技术,管理证书的证书系统就成为PKI的核心部分。     

基于PKI的USBKey在保险系统中的研究与应用

在Internet上开展保险业务缩短了销售渠道,但安全认证问题也成为发展网上保险的障碍。文章分析了用户密钥管理问题和PKI中签名应用和加密应用中对私钥管理上的不同要求,建议选择使用USBKey作为用户密钥安全管理的方案。研究了在PKI体系中引入USBKey,并且成功实现了基于USBKey的签名证书和加密证书在保险公司CA系统上的申请和签发流程。     

首届中国信息安全论坛在京举行

10舟14日,由中国改革开发论坛、中国信息安全测评中心主办、北京天威诚信电子商务服务有限公司协办的首届中国信息安全论坛在京举行,论坛邀请了全球最大的PKI/CA运营商美国VeriSign公司专家介绍了经济全球化的可信电子商务、CA服务规范、国际标准及全球PKI/CA的发展状况。     

CA认证管理系统中证书撤消机制的研究与实现

在PKI系统中，证书撤消信息的分发是通常限制PKI大规模部署的一个重要因素，该文在对RFC2459中所规定的撤消机制进行分析的基础上，在CA认证管理系统中设计和实现了证书撤消机制，使用户可以根据自己的情况选择合适的撤消方法。     

CA认证市场扫描

随着互联网的普及,尤其是电子商务、电子政务的不断实施,CA认证越来越受到人们的重视,其市场也不断扩大。但是,许多互联网用户对此概念还比较模糊,对其作用和市场不甚了解。为此,作者希望通过本文的介绍对CA 认证市场及其广大网络用户起到抛砖引玉的作用。1.关于CACA机构,又称为证书授证(CertificateAuthority)中心,作为电子商务交易中受信任和具有权威性的第三方,承担公钥体系中公钥的合法性检验的责任。CA中心为每个使用公开密钥的客户发放数字证书,数字证书的作用是证明客户合法拥有证书中列出的公开密钥。CA机构的数字签名使得第…     

给电子商务作保安

由中国人民银行牵头联合12家商业银行共同组建的中国金融认证中心(CFCA)目前可以发放SET(用于B2C)证书和Non-SET PKI(用于B2B)证书,其中Non-SET PKI由德达创新负责。这是8月16日,在金融电子商务安全认证专题研讨会上了解到的。会上,清华紫光科技创新投资有限公司与德达创新信息信息技术有限公司正式结成战略合作伙伴关系,共同实施以PKI CA技术为主的电子商务认证解决方案,并将向证券行业推广。     

身份认证要可靠

要让电子商务获得发展的动力,最迫切的要求是让用户使用完善的数字签名及公用密钥系统。公司需要一个关于公用密钥的基础设施(PKI)以使他们能管理密钥及对交易、电子邮件、软件部件的真实性进行认证。 PKI提出了数字签名管理系统,包括对密钥及加密的管理。这是非常重要,因为它涉及到用户、供应商及使用数字签名公司之间的关系。特别是确定认证(CA)与被认证的关系尤为重要。可以通过一个大家都相信的CA进行认证来达到这个目的。由于     

CA系列产品展示

遵循国际标准设计,能够满足个人、企业、国家等不同用户在政务、金融、电子商务等对证书认证中心的不同功能需求。CA认证系统分为以下独立的模块,共同实现一个CA系统的全部功能: * CA Server是CA证书中心系统的核心部分,主要作用是签发和管理所有的证书(以及证书作废表。也具备同网络中其他认证机构的CA系统进行交互作用的能力。 * CA管理终端是CA证书中心系统的管理界面,负责CA系统本身的维护。     

一个电子商务模型的认证和加密的设计与实现

介绍了电子商务中认证和加密的相关技术，利用微软的证书服务器作为CA中心提供认证服务，并使用CAPICOM组件进行订单的加密与解密，实现了一套电子商务模型的认证和加密系统。