一种基于P2P的PKI证书系统生存性增强策略

公钥基础设施(PKI)作为解决网络通信中的信息安全问题的重要基础设施,其自身的生存性是系统安全性之上必须考虑的问题.传统的基于目录服务的PKI证书系统很少考虑生存性问题,存在着单点失效等生存性缺陷.针对这些问题,提出了一种基于P2P存储技术的PKI证书系统生存性增强策略,并在具体的P2P存储技术BitVault的基础上给出了高生存性PKI系统的实现方法.     

一种基于P2P的PKI体系

利用公钥基础设施PKI来解决网络通信中的信息安全问题日渐普及，但目前的PKI大多为集中式，存在扩展性较差、单点失效等缺陷。针对这些问题，本文提出了一种基于P2的非集中式PKI体系，并在一个具体的P2P查询技术P-Grid的基础上给出了新体系的实现方法。     

P2P电子商务中的可信计算研究

针对P2P电子商务模式面临的信任问题,以拥有超级节点的P2P电子商务模型为研究对象,提出一种节点可信度计算方法,帮助交易双方在进行P2P电子商务时选择信誉度较高的节点进行交易,有效规避风险,提高交易成功率。并通过实验,验证了计算模型的有效性和计算准确性。     

基于UML的P2P文件共享系统的建模

UML作为一种通用的可视化建模语言,解决了传统软件开发方法中的诸多问题,以面向对象的思想对软件开发实行改进.文章以P2P文件共享系统为背景,使用UML方法进行系统建模.在需求分析阶段,以用例来捕获用户需求,描述系统功能.在系统设计阶段,获取问题域中的主要概念,如抽象、类和对象等,并识别出这些类以及相互间的关系,用UML类图加以描述,同时为实现用例、类之间的协作,引入了UML的动态建模机制,如状态图、顺序图等.     

一种用于P2P电子商务的信任模型

P2P电子商务比传统电子商务更方便、更灵活,但用户所涉及的风险和安全威胁也越大,各种网络诈骗层出不穷。降低用户的风险,帮助用户选择可信的交易对象,是电子商务发展的充分条件。文章提出了一种基于信任群的信任模型TGTM,经过模拟实验证明,该模型能够有效地孤立和识别恶意节点,帮助用户选择可靠的交易对象,降低其交易风险。     

基于RBAC的P2P网络环境信任模型研究

P2P网络的匿名性和动态性带来了许多安全问题,传统的分布式访问控制模型以及信任管理模型并不能很好地适应对等网络环境.本文提出了一种信任管理加权限控制的双重验证方法来实现P2P网络环境中的节点协作和资源访问等安全互操作.节点用户通过本文中的轻量级身份证书,不仅可以验证其合法身份,同时也可以通过该证书中用户的相关角色信息来获取对资源的访问控制权限.而且通过证书中的信任度字段,系统可以吊销低信任度的节点的证书,能有效地遏制恶意节点的非法行为.本文重点介绍了用户信任度的计算,以及用户节点身份证书的获取以及权限验证.最后,通过相关的实验,验证了本方法在效率上要优于传统的信任管理模型.     

P2P文件共享应用安全问题分析

介绍以P2P文件共享应用为例,分别从Peer用户安全、Peer的行为及共享文件三个方面讨论其安全问题,为P2P的安全技术研究工作提供比较全面的认识。     

基于JXTA的P2P网上拍卖系统的设计

网上(在线)拍卖模式已经成为电子商务重要的常见业务之一,P2P是因特网的一种新的应用模式,JXTA是SUN公司提出的一个P2P的网络底层支撑平台。因此利用JXTA平台,采用P2P技术设计了一个用于网上电子交易的网上拍卖系统(P2PNAS)。该论文对基于P2P/JXTA的网上拍卖系统进行了研究与探讨,利用P2P技术实现在线商品发布、查询、竞价与交易的电子商务业务。     

P2P 网络下分布式带激励的信任模型设计与研究

由于P2P 网络无中心、匿名性等特点,传统的基于PKI 安全机制不能很好地保障其安全,设计一个有针对性的信任机制来保障P2P 网络的安全是非常有意义的,在现有信任机制研究成果的基础上提出了一种更加完善的信任机制,基于模拟人类社会推荐信任评价安全策略,具有节点区分、严格奖惩的激励机制,通过模拟试验,与基于投票的信任机制相比,该信任机制能够更好地促进P2P 网络的正常交易,抑制恶意的、破坏性的交易,确保P2P 网络的安全性、稳定性。     

P2P进驻企业内容网络

P2P(Peer to Peer,对等网络)是不同于Client/Server、Browser/Server和Slave/Master等传统模式的新通信技术,它最大的特点是抛开了应用服务器的束缚,用户之间可以直接通信、共享资源或协同工作。P2P技术起初的应用热点是类似Napster这样的MP3音乐站点,不过随着多方面的进展,P2P已经开始走向企业应用。本文将阐述P2P技术在构建企业内容网络方面所具有的优势,并以一个典型系统(NXT3)为例说明其架构的概貌,最后再探讨P2P面临的安全问题。     

PKI网络安全技术

随着计算机网络的普及和发展,与此相关的网络安全问题也随之凸现出来,并逐渐成为企业网络应用所面临的主要问题。本文简介了当前广泛用于解决安全问题的PKI技术。PKI(Pubic Key Infrastructure)是一种遵循标准的利用公钥加密技术为电子商务的开展提供一套安全基础平台的技术和规范。PKI的核心组成部分CA(Certification Authority),即认证中心,它是数字证书的签发机构。     

PKI技术在信息安全中的应用

公钥基础设施(PKI)就是根据公钥理论和技术,建立的一套提供安全服务的密钥管理平台。它为网络通信和网络应用提供信息加密和数字签名,是信息安全技术的核心内容。通过对PKI基本原理的概述,深入研究了PKI技术在Web安全和网络身份认证中的功能和作用。在建立安全的网站时,使用安全套接字协议层(SSL)协议可以在浏览器和服务器之间进行加密通信,从而使信息在传递过程中不被轻易破解;在进行电子商务交易时,通过构建PKI平台,能建立一种身份信任机制,防范交易及支付过程中出现的欺诈行为。在信息的交互过程中建立和使用PKI技术,能有效地保证数据的安全性、完整性和不可抵赖性。     

一种基于PKI的P2P计算平台设计与实现*

分布式P2P计算不同于传统的客户/服务器模式.通过分析P2P系统的安全需求,讨论了如何将PKI技术应用到P2P分布式计算中的问题.设计并实现了一种基于PKI技术的P2P安全计算平台.该平台结合了Web Services中的XML,SOAP等技术以及JXTA架构,在一定程度上实现了P2P环境中的安全认证与资源的访问控制,保证了P2P计算的安全性.     

Chord-PKI: A distributed trust infrastructure based on P2P networks

Many P2P applications require security services such as privacy, anonymity, authentication, and non-repudiation. Such services could be provided through a hierarchical Public Key Infrastructure. However, P2P networks are usually Internet-scale distributed systems comprised of nodes with an undetermined trust level, thus making hierarchical solutions unrealistic. In this paper, we propose Chord-PKI, a distributed PKI architecture which is build upon the Chord overlay network, in order to provide security services for P2P applications. Our solution distributes the functionality of a PKI across the peers by using threshold cryptography and proactive updating. We analyze the security of the proposed infrastructure and through simulations we evaluate its performance for various scenarios of untrusted node distributions.     

基于PKI技术的电子商务身份认证系统的研究

随着互联网的发展,电子商务己经逐渐成为人们进行商务活动的新模式。同时,电子商务的安全问题也变得越来越突出。公开密钥基础设施(Public Key Infrastructure,PKI)是实现电子商务安全的关键基础技术,是解决电子商务发展中安全问题的最可行、有效的措施。对基于PKI技术的电子商务身份认证系统进行了研究,并提出了具体的实施方案。     

基于PKI的二维条码电子消费券及其系统设计

目前在电子商务中主要采用序列号形式的电子消费券,信息容量小且安全性差。为解决该问题,将PKI与二维条码技术相结合,提出一种新型二维条码电子消费券及其使用流程和系统架构,该电子消费券的创建过程为:将原始的消费券信息利用PKI技术进行签名和加密后,再利用Base64编码进行字符编码,最后利用二维条码技术生成二维条码图像形式的电子消费券。实验证明,相比现有技术,该电子消费券信息容量大,数据安全且来源可靠,并可以支持离线使用,适用于团购等新的电子商务模式。     

基于PKI体系的信息安全技术研究

PKI技术是利用公钥理论和技术建立的提供安全服务的基础设施.PKI技术是信息安全技术的核心,也是电子商务的关键和基础技术.该文探讨了PKI体系组成和基于PKI体系的几种网络信息安全技术.     

一种基于PKI的安全电子商务框架的设计与分析

安全框架对于整个电子商务系统的实现是至关重要的,安全框架设计的好坏直接关系到电子商务系统的优劣。设计了一种基于PKI的安全电子商务框架并对该框架进行了分析。     

公钥基础设施的研究与进展

随着电子商务和电子政务的发展，公钥基础设施作为安全基础设施，在信息系统安全中起着重要作用。虽然公钥基础设施获得了快速发展和部署，但仍存在许多风险和问题有待解决，以满足信息安全的新需求。在本文中，我们介绍分析一些新的PKI解决方案、服务、技术，以及第二代PKI技术。