基于 PKI 的公文加密传输系统设计

一些党政部门、企事业单位有涉密的公文传输需要,但现行通用的方法存在诸多问题。为了满足用户对公文加密传输、收发认证、安全管理等需求,设计一个基于PKI技术和USBKEY技术,采用电子邮件系统作为传输方式的公文加密传输系统,并对系统功能和公文加密传输模块进行了详细的设计。     

公文传输系统安全设计与实现策略研究

随着信息化的发展,有些地区、行业、单位应用现代通讯、办公技术与之配套的安全技术程度相对滞后,失泄密隐患和漏洞较多,有些单位甚至还处于不设防状态,公文安全存在严重隐患。本文基于PKI,利用数据加密、数字签名、数字信封进行身份认证、授权、加密、签名、审计,从整体上保证了安全公文传输的实现,加快信息处理节奏,增强信息处理能力,提高各级党政机关服务的质量和水平,从而更好地为建设和社会发展服务。     

加密算法在PKI体系中的应用

网络信息的安全性，电子认证的权威性是目前电子事务发展技术上急待解决的问题。PKI技术提供了公钥加密和数字签名服务的基本框架。本文阐述了加密算法在实现网上交易的PKI体系中，实现数据的机密性、完整性、有效性的保护验证过程。     

PKI框架下的SET购物流程

随着因特网、计算机技术、信息技术的迅速发展 ,电子商务已深入到社会生活的各个方面。基于卡业务的SET协议 ,已经成为电子商务中网上购物的一种主要模式 ,它通过采用基于PKI的数字证书技术 ,实现了电子商务中信息的机密性、真实性、完整性和不可否认性     

PKI构建的安全电子商务

安全通信是实施电子商务的重要保障。文中介绍了实现安全电子商务的核心技术，包括加密技术、电子信封、数字签名、双重签名等，论述了PKI的构成及证书颁发机构、注册机构、证书库、密钥恢复服务器等多个实体之间的协作过程，并提出了电子数据交换技术这一种实现电子商务的关键技术。文中以B2C和B2B方式的具体实现机制来阐述基于PKI应用的解决方案。最后指出了未来实现安全的电子商务的研究重点。     

PKI体系结构与技术分析

随着网络技术的发展 ,网络的安全能否得到保障是人们最关心的问题。PKI是网络安全保障的最佳体系结构 ,也是电子商务安全实现的基本条件。对 PKI的概念、组成进行了阐述 ,探讨了实现 PKI的相关技术对称密钥体制和非对称密钥体制 ,分析了 PKI算法的安全性     

PKI技术及其在信息安全中的应用

公钥基础设施（Pubhc Key Infrastructure，简称PKI）是目前网络安全建设的基础与核心，是电子商务、电子政务安全实施的基本保障，因此，对PKI技术的研究和开发成为目前信息安全领域的热点。本文对PKI技术进行了一定的分析和总结，其中包括PKI的组成、PKI的基本功能、数字签名技术，并对PKI的具体应用做了简要介绍。本文对PKI，特别是CA的开发、应用和普及推广具有一定的促进作用。     

一种基于PKI的安全公文签名加密解决方案

讨论了基于PKI的签名加密技术基本原理,详细介绍了电子公文签名加密方式,并将其应用到企业内网Intranet和In-ternet中的信息交换,提出了一种保证企业电子公文签名加密安全传送的解决方案。     

关于电子商务中PKI体系的研究

本文讨论了公钥基础设施PKI的概念和特点,描述了一个典型、完整、有效的PKI系统的主要服务和组件,并对作为PKI核心的CA认证中心的主要功能作了详细阐述。     

新型PKI模型X-PKI的研究

针对传统公共密钥基础设施PKI存在的若干缺陷,为提高电子政务、电子商务的信息安全及满足其特殊安全需求,基于W3C制定的XML安全规范,提出了一种基于XML与PKI的X-PKI模型,讨论了其安全机制、总体框架、部署结构及技术要点,并初步应用于实际的电子政务系统中,较好地解决了PKI之间的互操作、数字证书管理的复杂性、服务透明性等问题,实现了细粒度的复杂加密／签名。     

浅析免撤销公钥框架（PKI）

数字签名通常作为不可反驳的密码学证据用于解决电子交易中的纷争，但是其可信的时间戳和证书撤销服务在实际使用中代价很高。免撤销公钥框架作为一种新的PKI使得终端用户可以控制他自己的公钥证书的有效性，使验证证书不需要折回到CA去获取证书撤销信息．从而降低其使用代价。     

浅析免撤销公钥框架(PKI)

数字签名通常作为不可反驳的密码学证据用于解决电子交易中的纷争,但是其可信的时间戳和证书撤销服务在实际使用中代价很高。免撤销公钥框架作为一种新的PKI使得终端用户可以控制他自己的公钥证书的有效性,使验证证书不需要折回到CA去获取证书撤销信息,从而降低其使用代价。     

LDAP服务器在PKI中的应用研究

数字证书服务与信息存储服务是PKI服务的基础,LDAP以其自身的固有特性成为认证服务中信息存储服务的首选。文章探讨了LDAP目录服务器的特点,给出了LDAP服务器与数字证书服务器的典型架构模式,以及如何使数字证书服务器与LDAP目录服务器协同的具体方法。     

校园网内PKI系统的设计与实现

本文从加密、证书、PKI的基本概念入手,提出了一个在校园网内Linux系统下实现CA证书管理系统的模型并给出了实现方法。针对校园网的特点,本系统实现了web方式的管理,最后给出了证书在校园网环境下的应用。     

PKI技术在电子政务中的应用

分析了美国政府在PKI（Public Key Infrastructure)行动中所取得的进展，阐述了在电子政务中推广PKI技术将面临的种种困难，并由此对PKI技术在我国电子政务中的应用发表了一些看法和建议。     

基于PKI实现网络通信安全性的研究

基于公钥基础结构PKI,该文研究了PKI的核心部分CA,并结合对称加密体制,探讨了保障网络安全通信的关键技术,最后展望了PKI的应用前景。     

PKI跨域信任计算方法

针对PKI跨域方案中信任管理偏重身份信任的问题,对PKI下的信任计算进行探讨,为适应域间信任关系动态变化的特点,提出一种基于PKI安全域的跨域信任计算方法,该方法结合PKI的身份信任网络,能够使资源域在设置与外域根CA的信任关系,并监控跨域用户行为后,对外域各信任实体做出合理的信任评价.     

利用蚁群算法来解决PKI中最短路径问题

在PKI中,证书路径的构建是非常重要的过程,也许在可信赖的第三方与终端实体之间有多个候选路径,探讨了PKI路径的构建时蚁群算法的应用,并对PKI路径的构建时最短路径问题进行了研究。     

RSA算法研究及其抗攻击风险量化分析

网络安全是网络建设研究的一个重要方面。本文重点分析了广泛用于数字签名的RSA算法的原理和安全性。同时做了RSA算法的抗攻击风险量化分析。     

基于PKI的CA平台研究与设计

公钥认证体系已经逐渐成为网络安全系统的主流。长课题设计了一个基于PKI的校园网络安全系统平台,系统所使用的证书格式符合ITU-T的X.509标准,CA证书的请求和发布使用PKCS标准。