中国电子商务思考

网络经济持续走低，但电子商务的发展大方向是不会改变的。在中国，目前的主要问题是宽带网的重复建设、认证机构建设缺乏有效监管、电子商务立法滞后、物流配送系统不完善、标准化问题成为电子商务发展的障碍等，当前应做的主要是：政策的宏观引导、示范推广、加强对宽带网和认证机构建设的监管等。     

职业技能鉴定质量分析初探

职业技能鉴定是推行职业资格证书制度的重要环节,鉴定的质量直接关系到职业资格证书的真实性、权威性。通过对试卷的有效性和可靠性的分析,以及对试题难度、区分度的分析,对职业技能鉴定质量的分析方法进行了探讨,阐述了质量分析在职业技能鉴定中的作用。     

Certification and Accreditation in Civil Engineering

Certification has been common for technicians for many years but specialty certification is rapidly becoming important to engineering practitioners in addition to or as a substitute for licensure in some fields. Certification and accreditation are closely related but there are also important differences. International standards now exist for accreditation of certification programs and could provide the basis for mutual recognition of specialty certification worldwide. ASCE should seek international accreditation of its specialty certification programs and play an appropriate role in defining international standards related to specialty certification and assessment of conformity to those standards.     

浅析免撤销公钥框架（PKI）

数字签名通常作为不可反驳的密码学证据用于解决电子交易中的纷争，但是其可信的时间戳和证书撤销服务在实际使用中代价很高。免撤销公钥框架作为一种新的PKI使得终端用户可以控制他自己的公钥证书的有效性，使验证证书不需要折回到CA去获取证书撤销信息．从而降低其使用代价。     

数据的VV&C研究

数据的可信性是建模与仿真领域中一个重要的问题。该文首先介绍了数据校核、验证与证明 (VV&C)的基本概念。然后确定了数据VV&C评估的主要策略 :过程模型以及支持数据质量的元数据模板等几方面内容。接着对数据的VV&C和建模与仿真的VV&A的关系作了简要比较。最后举出了一个综合环境评估和检查工具的例子。     

基于Web的分布式共享信息系统设计

通过对基于主机和客户机/服务器应用程序的分析,结合企业实际情况,采用新的设计技术,提出新的设计思想,重新设计基于Web的企业分布式共享信息系统,该系统可在Inter-net、Intranet上稳定的运行和通信,它的运用能提高企业的工作效率,对同行业信息系统的设计具有参考价值。     

Single Sign—On（SSO）技术探讨

当为了支持商业进程而沿伸IT系统时,用户和系统管理员为了完成工作,面对着日益增长的复杂的各种接口（人机交互接口）。用户需要登录多个的系统,而系统管理员则需要以同样的方式,维护多个系统的用户账号。单点登陆系统能集统一各个系统的认证和授权,解决用户和管理员的困扰,并大大提高安全性。利用Kerberos思想和SSL技术,在HTTP协议基础上建立有效的认证和授权机制,提出可行的Web单点登陆平台解决方案。     

Types of structural assurance and their relationships with trusting intentions in business-to-consumer e-commerce

This study examines the effects of different types of structural assurance mechanisms on trusting intention in business-to-consumer electronic commerce. Inconsistent results from prior research on structural assurance motivated the current study to further explore the nature of structural assurance. Based on the Institution-based Trust Theory, this paper proposes that different types of structural assurance mechanisms, specifically: seals of approval, vendor-specific guarantees, protections from credit card companies and transaction protections, may have their unique effects on trusting intentions. The results indicate that customer perceptions about seals of approval and vendor-specific guarantees can significantly influence trusting intentions while perceptions about protections from credit card companies, legal systems and technology infrastructures do not.     

采用电子钥匙和密钥托管技术实现的私钥管理方案

在PKI体系中,私钥集中存放或私钥托管方式的安全性和方便性依赖于管理员的可信性或者需要一个各行业都能使用和接受的具有权威性的第三方托管机构。借鉴密钥托管的思想,设计了一个私钥管理方案。将加密的私钥和加密私钥的密钥分离,使得KMC和KEC都不能单独解密出私钥。与其他私钥管理方案相比,该方案安全性不依赖于管理员或第三方托管机构的可信性,更加方便和安全。