国家电子政务外网信任体系建设初探

作为国家大型网络建设项目,国家电子政务外网建设备受关注。本文主要阐述国家电子政务外网信任体系建设的目标、内容及具体措施。信任体系是国家电子政务外网安全保障体系建设的重要内容,是网络建设不可缺少的内容。在国家高度重视信息安全建设的情况下,将信任体系建设这一主题内容加以突出,使我们在国家电子政务外网建设这一实际应用中能更好的加以实施,从而在实践中落实国家对信息安全建设的要求。     

桥CA体系中证书策略的设置和处理

研究了证书策略在桥认证机构(CA)体系中的设置和处理问题.X.509证书中与证书策略相关的扩展项包括证书策略、策略映射、策略限制、禁止任意策略,分析了这些扩展项在交叉认证中对证书策略传递的影响.结合一个具体实例,给出在桥CA体系中策略相关扩展项的设置和处理方法,从而为桥CA体系中信任的限制和传递提供了理论基础.     

CA互联互通示范工程中的目录服务建设

CA互联互通示范工程的目标是建立一个桥证书机构(BCA)，依据本工程提出的互联互通标准与规范，与国内已经建立的不同行业、不同地区、不同性质和体系各异的六个典型证书机构(CA)互联，实现不同CA间的互联互通和信任域扩展，为建设我国安全可信的外部环境做出示范。     

传统PKI与桥CA认证体系

本文首先分析了不同的PKI（公钥基础设施）体系以及它们各自的优缺点，论述了目前几种不同的PKI结构互连时遇到一些困难。本文随后介绍了桥CA（BCA）概念、BCA认证体系和其面临的挑战，最后针对国内的CA认证体系现状说明了在我国建立BCA的必要性。     

建设政务外网信任体系的构想

介绍了建设国家政务外网网络信任体系的初步构想，包括总体设计思想、总体逻辑结构、总体性能要求，以及值得注意的问题。     

小波在分析流态化系统多尺度动态行为中的应用

利用小波分解方法,对用激光相位多普勒颗粒分析仪（ＰＤＰＡ）、光纤探针及压差传感器同时测得的二维循环流化床中的信号进行了分解,并对分解信号和三种原始信号进行了比较。研究表明：将动态过程分解为三种尺度是合理的,ＰＤＰＡ信号包含了循环流化床所有尺度的全部信息。分解后三种尺度信号均具有混沌性态,但可预测性比原始信号好,为增加对动态过程的认知和建立较好的动态表达模型提供了途径。     

Peekabooty带来的安全问题及其防范策略

“后门黑客办公程序”(Back Orifice,简称BO)和“BO2000”对许多人来说并不陌生。这些黑客程序是一个名为“死牛崇拜”(Cult of the Dead Cow,简称CDC)的黑客集团制作的,这些软件瞄准网络产品的漏洞而设计,其隐蔽性与破坏性曾经在网络安全领域掀起很大的波澜。 2001年5月,CDC又宣称制作出一种新的“无限制”网络浏览器Peekabooty,这种浏览器能够通过互联     

CA互联互通示范工程

CA项目 公钥基础设施(PKI Public KeyInfrastructure)是一种基于公开密钥理论和技术建立起来的安全体系,为网络用户、设备提供信息安全服务的具有普适性的信息安全基础设施.该体系在统一的安全认证标准和规范基础上提供在线身份认证,核心是要解决信息网络空间中的信任问题,确定信息网络空间中各种经济、军事和管理行为主体(包括组织和个人)身份的唯一性、真实性和合法性,保护信息网络空间中各种主体的安全利益,CA(证书机构)是PKI体系中最重要的组成部分.     

小波在分析流态化系统多尺度动态行为中的应用

利用小波分解方法,对用激光相位多普勒颗粒分析仪（ＰＤＰＡ）、光纤探针及压差传感器同时测得的二维循环流化床中的信号进行了分解,并对分解信号和三种原始信号进行了比较．研究表明：将动态过程分解为三种尺度是合理的,ＰＤＰＡ信号包含了循环流化床所有尺度的全部信息．分解后三种尺度信号均具有混沌性态,但可预测性比原始信号好,为增加对动态过程的认知和建立较好的动态表达模型提供了途径．