PKI公开密钥基础设施

随着Internet技术的发展,Intranet服务、电子商务、网络银行成为近年来的几大热点,国内也有越来越多的机构、企业涉足这些领域。这样,信息安全问题就提到日程上来。几年来,在Internet上涌现出了许多新的安全技术和安全规范,公开密钥基础设施(PKI:Public Key Infrastructure)即是其中一员。 一、PKI的基本组成 PKI是一种遵循标准的密钥管理平台,它能够为所有网络应用透明地提供采用加密和数字签名等密码服务所必需的密钥和证书管理。 从广义上讲,所有提供公钥加密和数字签名服务的系统,都可叫做PKI系统,     

数字签名与数字证书

随着Internet的日益普及,PKI(Public KeyInfrastructure)技术得到深入发展,引起广泛重视,它能有效地解决信息完整性和不可否认性等安全服务。数字签名(Digital Signature)与数字证书(Digital Certificate)是PKI中应用最有代表的两种应用。1 数字签名1.1 数字签名的原理 手写签名一直是纸介质文件签发者的身份证明,而数字签名则是电子信息世界中信息签发者不可否认的标     

PKI/CA在网络银行中的应用

介绍PKI的结构、数字签名和数字证书安全技术及PKI技术在网络银行等实际电子商务中的应用。     

"CA交换中心"是中国CA合作的可行之路

网络安全是电子商务发展的基础。随着互联网应用越来越广泛,网络安全越来越受到人们的重视。CA(CertificateAuthority,证书授权)认证是以PKI(Public Key Infrastructure,公钥基础体系)和密码学为基础,为网络提供安全服务的认证机构,以数字证书和数字签名为工具,实现网上信息的保密性、身份的真实性、不可抵赖性、信息的完整性和访问的可控性。根据市场调查公司DATAMONITOR的最新研究,PKI技术将     

动态商业环境中构建PKI的几点思考

PKI(Public Key Infrastructure)公用密钥基础设施是提供公 钥加密和数字签名服务的系统,目的是为了管理密钥和证书,保 证网上数字信息传输的机密性、真实性、完整性和不可否认性。 根据英国市场调查公司Datamonitor的研究,随着电子商务 的发展,PKI市场将达到35亿美元。Datamonitor指出,Internet的     

身份认证要可靠

要让电子商务获得发展的动力,最迫切的要求是让用户使用完善的数字签名及公用密钥系统。公司需要一个关于公用密钥的基础设施(PKI)以使他们能管理密钥及对交易、电子邮件、软件部件的真实性进行认证。 PKI提出了数字签名管理系统,包括对密钥及加密的管理。这是非常重要,因为它涉及到用户、供应商及使用数字签名公司之间的关系。特别是确定认证(CA)与被认证的关系尤为重要。可以通过一个大家都相信的CA进行认证来达到这个目的。由于     

基于PKI的安全电子支付研究

PKI(公钥基础设施)是实现电子商务的重要技术之一。该文简要介绍了PKI体系的技术、构架和服务,并在此基础上描述了一种基于PKI的安全电子支付系统。     

基于PKI的电子商务安全研究

安全是电子商务应用中最重要的需求。该文以PKI为基础,介绍了电子商务中加解密、数字签名、认证等一系列安全技术,并结合基于AMTrix的EDI系统,提出以PKI架构为基础的安全解决方案。     

数字签名技术应用在网上书店中的解决方案

网络信息安全是电子商务交易中不可回避的问题,而认证服务及信息的不可抵赖性是其交易过程中的重要安全保障。因此,本文将基于PKI技术的数字签名技术应用于网上书店,着重讲述购书交易过程中与大客户相关的数字认证、签名等一些关键技术,提出了一种解决方案。     

拟议中的PKI

PKI公钥构架(Public Key Infrastructure)的主要任务是在开放环境中为开放性业务提供数字签名服务。数字签名必然涉及到密钥管理,可以说PKI是公钥动态管理的一种标准化技术。当然,随着PKI的进展,其定义域也在扩展。PKI主要由两部分协议构成:制作协议和运行协议,二者都受策略支配。     

PKI技术在信息安全中的应用

公钥基础设施(PKI)就是根据公钥理论和技术,建立的一套提供安全服务的密钥管理平台。它为网络通信和网络应用提供信息加密和数字签名,是信息安全技术的核心内容。通过对PKI基本原理的概述,深入研究了PKI技术在Web安全和网络身份认证中的功能和作用。在建立安全的网站时,使用安全套接字协议层(SSL)协议可以在浏览器和服务器之间进行加密通信,从而使信息在传递过程中不被轻易破解;在进行电子商务交易时,通过构建PKI平台,能建立一种身份信任机制,防范交易及支付过程中出现的欺诈行为。在信息的交互过程中建立和使用PKI技术,能有效地保证数据的安全性、完整性和不可抵赖性。     

基于Domino PKI和PDF文档的电子印章系统

电子印章在我国电子政务和电子商务领域正发挥着越来越重要的作用，基于数字签名和数字水印的电子印章解决方案还在发展完善中。该文遵循Domino—PDF—DSA这一技术路线，综合运用Lotus平台的PKI技术和PDF的数字签名技术，借助Notes C API和PDF API作二次开发，将电子印章图像作为Notes ID文件的扩展部分，在Lotus平台上实现了对PDF文档加盖电子印章的应用系统。     

数字签名技术应用在网上书店中的解决方案

网络信息安全是电子商务交易中不可回避的问题，而认证服务及信息的不可抵赖性是其交易过程中的重要安全保障。因此，本文将基于PKI技术的数字签名技术应用于网上书店，着重讲述购书交易过程中与大客户相关的数字认讧、签名等一些关键技术，提出了一种解决方案。     

电子商务支付系统

根据目前国际通用的主要的电子支付安全协议SSL协议和SET协议,电子商务支付系统分为以下三种: 银行卡非SET电子商务支付系统(SSL) 此类型是国内网上支付·普遍采用的网上支付方法。 该系统使用SSL协议,RSA加密算法。数字签名和防火墙等保证交易的安全,支付时使用的是银行发行的储值卡(借记卡)、信用卡。该方式风     

金融业未来的方向——网上银行

自从1995年美国“安全第一网络银行”诞生以来,网上银行已成为金融机构拓宽服务领域、争取业务增长的重要手段。而网上银行既是电子商务范畴之一,又为电子商务提供网上支付服务。本期将讨论网上银行的发展以及我国网上银行的发展情况。     

聚焦行业贴近读者

■　国电自动化研究院信息所　余勇2004年IT业界出现了一些重大事件,如2004年8月《中华人民共和国电子签名法》正式颁布,这标志着电子签名在我国具有了法律效力,可以推动电子商务和电子政务的快速发展;这也可以带动以公钥技术和数字签名技术(如PKI/CA、电子印章)为主的企业的发     

PKI公共密钥系统

介绍了PKI的基本概念、应用领域及PKI技术所提供的服务,如鉴别、数字签名等。讨论了CA的一些影响PKI技术推广的潜在问题。     

加密算法在PKI体系中的应用

网络信息的安全性，电子认证的权威性是目前电子事务发展技术上急待解决的问题。PKI技术提供了公钥加密和数字签名服务的基本框架。本文阐述了加密算法在实现网上交易的PKI体系中，实现数据的机密性、完整性、有效性的保护验证过程。     

Internet Banking离我们有多远?

经过大肆炒作的电子商务始终给人“但闻其声不见其人”的感觉,毕竟热热闹闹的解决方案并不能带给人们真正意义上的实惠,而作为电子商务实现过程重中之重的银行网上支付自然逃脱不了它近乎尴尬的现实:一方面,闻风而起的IT商家迫不及待地推出了一些诸如“网上购物”的服务,而这些所谓的电子商务并没有实现实际意义上的支付,一时间,电子商务的症结自然归于了网上银行的止步;另一方面部分洞见先机的银行已有所行动,陆续推出了网上银行服务:先是1998年3月中国银行率先促成了国内第一笔Internet 网上支付,迈出了国内网络银行具有历史意义的一步;同年7月招商银行的“一网通——网上支付(ALL IN ONE NET)”也风火一时;1999年6月28日中国银行总行又隆重推出网上银行服务,消息的传出,的确令人振奋,但人们关心更多的是制约电子商务发展的瓶颈是否真的突破了呢?这些事件除了带来飞舞的喧嚣,又有多少的现实进步呢?一时间,人们不禁想问:为什么实现真正意义的网上银行如此之难?我们是不是具备了发展网上银行的必要的技术条件?发展网上银行有哪些难点?网上银行究要离我们有多远呢?     

基于PKI身份认证技术的研究与实现

随着计算机网络技术的发展,全球信息化已经得到了前所未有的发展,但随之而来的安全问题也日趋突出.公钥基础设施(PKI)作为一套完整的Internet安全解决方案,现已成为信息安全技术的核心,同时它也是电子商务的关键和基础技术.从网络信息安全的需求出发,基于PKI的非对称密钥加密,结合数字签名、身份认证、数字证书等安全技术,构建了基于USB Key的身份认证系统,并将它应用于实际系统.已取得了良好的效果.