基于附属层次型信任模型的多级认证中心的分析和构建

随着信息科学技术的发展,电子商务和电子支付已成为了应用的热点,而如何在网络世界中建立信任并且传递信任是电子商务和电子支付顺利进行的前提,信任中心利用数字证书可以很好地解决这一问题,该文对流行的附属层次型信任模型作了分析,并对其构建技术进行了分析,给出了一个基于附属层次型信任模型的可行有效的多级信任中心的实现———RealCert认证系统。     

网络图书馆系统模型和实现方案

该文根据实际情况,建立了网络图书馆系统的模型,详细阐述了它的实现原理。模型建立了信息管理中心执行用户的流通请求、查询请求等并进行安全性检查。同时,模型采用了全新中间系统技术概念,来互连各自独立的传统图书馆系统。在论述解决安全性问题时,模型参考了电子商务安全构架,建立了基于数字证书和CA认证的PKI安全体系结构。     

基于PKI的安全代理软件的设计

介绍了PKI的体系结构、基本技术以及其支持的B 2B网上购物安全模式 ,并结合笔者设计安全代理软件的经验介绍了安全代理软件设计的方法及工具     

PKI证书的撤销与验证

随着电子商务公司越来越多地使用数字证书 (由认证中心签发的电子身份证 )来保证在线交易的安全性 ,这一行为引发了对另一种安全性的需要 ,即对数字证书的有效性进行验证。因此 ,CA认证的一个重要操作就是验证用户的证书是否被撤销或者挂起。证书的撤销采用证书撤销列表 ,而用于验证证书状态的机制一般使用轻型目录存取协议或者在线证书状态协议。简要介绍了证书撤销列表以及基于轻型目录存取协议的目录服务机制 ,而重点讨论了基于在线证书状态协议的目录服务 ,并例举了一个在线证书状态协议的实际应用。     

分布式环境下的Web资源访问控制研究

针对分布式环境下Web资源安全访问控制,给出了一种系统的设计方案。该系统满足了统一授权和访问控制的需求,具有安全性好、灵活性高、便于管理等特点。同时,还提出了一种面向授权管理的Web资源描述方法,为资源的有效管理奠定了良好的基础。     

PKI技术及其在信息安全中的应用

公钥基础设施（Pubhc Key Infrastructure，简称PKI）是目前网络安全建设的基础与核心，是电子商务、电子政务安全实施的基本保障，因此，对PKI技术的研究和开发成为目前信息安全领域的热点。本文对PKI技术进行了一定的分析和总结，其中包括PKI的组成、PKI的基本功能、数字签名技术，并对PKI的具体应用做了简要介绍。本文对PKI，特别是CA的开发、应用和普及推广具有一定的促进作用。     

我国电子商务环境下CA的发展展望

由于我国暂时没有一个完善的认证中心体系,导致了CA的信任危机.在分析目前CA存在问题的基础上,提出了相应的改进措施,展望CA在我国电子商务环境下的发展.     

Experiences in developing a fair-exchange e-commerce protocol using common off-the-shelf components

Fair-exchange is an important property that must be ensured in all electronic commerce environments where the merchants and the customers are reluctant to trust each other. This property guarantees that none of the transacting parties suffer because of the fraudulent behavior of the other party in the transaction. In this paper, we describe our experiences in developing a new e-commerce protocol to address the problem of fair-exchange for digital products. The protocol is based on a novel cryptographic technique that we had proposed earlier. We show how to use common off-the-shelf software components to develop such a protocol.     

电子交易互信基石—OCSP协议浅析及应用

基于使用OCSP协议进行证书状态查询的实践,对OCSP协议语法及特点进行分析,为开发人员学习使用OCSP查询证书状态提供技术参考,也对OCSP应用现状及前景做了展望。     

高性能OCSP服务器的实现

提出了一种OCSP服务器的实现方法，结合Hash快速查找、缓存设计和多线程计算，在保证兼容性、安全性和正确进行数字签名的前提下，缩短了平均签名时间，提高了性能。