基于XKMS的三层网络结构的PKI系统模型

XKMS降低了客户端部署PKI的复杂度,为网络应用提供了可以互操作的安全基础设施。论文分析了传统PKI系统存在的问题和目前XKMS不能取代传统PKI的原因,给出了基于XKMS的三层网络结构的PKI系统模型,并且在深入分析系统安全性的基础上提出了系统的优化方案。     

基于PKI／PMI的应用安全支撑体系研究

当前PKI／PMI技术发展迅速,各政府行业部门逐步建立了PKI／PMI系统,如何深化该系统与应用系统的结合已越来越重要。本文提出通过建设基于PKI／PMI的应用安全支撑体系以有效推进基于PKI／PMI系统的安全应用,设计了基于PKI／PMI的应用安全支撑建设模型,提出了三种应用安全建设策略和相关部署模式和实现方法。该体系技术可广泛应用于当前PKI／PMI技术与应用系统的有机结合。     

城市应急联动系统的研究与实现

分析了当前城市应急管理的现状和存在的问题，描述了城市应急联动系统的概念与作用，提出了以应急联动服务平台为核心的城市应急联动系统的体系结构和功能特点，并结合实例分析了该系统的业务模式、拓扑结构、技术路线及关键技术等。     

基于国密算法的PKI在工控系统中的应用研究

工业控制系统的全国产化势在必行,迫切地需要一种更为自主安全可靠的身份鉴别方式。工控系统中比较典型的是以PLC为中心的系统,且PKI能够解决通信双方身份的真实性问题。本文研究PKI在以PLC为中心的工控系统中的应用,给出工控系统的证书认证模型及PKI的部署设计。分析国密算法和PKI体系的结合现状,并从开源框架OpenSSL入手,采用引擎机制给出国密算法SM2、SM3扩展到OpenSSL中的关键结构体和算法设计。最后针对工控系统设计一款PKI管理系统并开发实现了该系统,为PKI应用到工控系统做了良好铺垫,为工控系统增强身份鉴别的安全性提供了新思路。     

电子政务中的PKI体系研究及应用

基于PKI的电子政务系统,近几年得到了迅速的发展,其安全信息技术和PKI建模技术也在不断的完善,我国的电子政务也在得到不断的发展。本文从公开密钥基础设施PKI、基于PKI的公钥技术、PKI体系的应用三个方面,进行了系统的分析和论证,并对其应用技术进行了深入的探讨。为建立科学合理的电子政务PKI体系提供了重要的依据和方法。     

智能应用平台在城市应急系统中的应用

本文介绍了城市应急系统在国内外的建设情况,并分析了国内城市应急系统存在的问题,应用CORBA技术,在ACE/TAO架构基础上开发了智能应用平台,有效解决了现有城市应急系统中信息处理瓶颈的问题,并对该平台在其他方面的应用进行了介绍。     

PKI技术在广西中烟办公协同系统中的应用

首先,本文研究了PKI体系的概念、功能、构成和相关协议标准,介绍了数字证书和PKI技术的核心——认证中心（CA）。其次,本文介绍了烟草行业PKI系统的结构和组成。最后,本文根据广西中烟的实际需要,以PKI标准和相关协议为基础,分析办公协同系统,并以此为基础设计了一个完整的PKI系统,实现办公协同系统基于CA证书以及用户名、密码的双因子登录方式和广域网登录办公协同系统的安全通道访问和CA证书登录方式;办公协同系统中敏感信息的加密传输等重要应用。     

GPS技术在城市灾害应急救援中的应用初探

分析了GPS技术特点及其在城市灾害应急救援中所起的作用,着重阐述了城市中事故发生后,从接警,应急指挥,到应急救援的整个流程,最后将应急救援在城市应急系统平台上进行了实现。     

校园PKI系统的模型研究与分析

随着电子商务时代的来临,PKI技术正逐渐成为计算机网络安全的主角。本文对PKI概念、组成进行了阐述,并提出了一个校园网PKI系统模型的设计。     

基于PKI的校园网计费认证系统的研究与设计

PKI（Public Key Infrastructure.公钥基础设施）是当前信息安全的主流，能为诸多的应用提供很好的安全解决方案。本文即在清华大学校园网计费系统中搭建一个基于PKI的身份认证平台。作者首先概要说明了PKI的大致组成及各组件的功能。并具体分析了设计基于PKI计费认证系统的属性证书技术和Agent技术，最后设计了基于PKI的清华大学校园网计费认证系统。     

基于UML的城市应急联动系统建模

为了加快城市应急联动系统(CERS)的开发和利用现有的开发经验,研究了城市应急联动系统的结构.组成和功能,并分析了开发的关键问题.再运用软件工程领域内成熟的统一建模语言(UML),设计了一个完整的城市应急联动系统模型,包括城市应急联动系统用例图,类图、时序图、状态图、组件图、部署图等.采用Rational Rose工具实现CERS设计模型,目的是为系统最终用户和系统开发者提供统一的描述模型,指导系统开发人员迅速、准确、全面获取需求,规范系统的开发过程,优化系统结构,提高系统的开发效率.     

On the scalability of expanding ring search for dense wireless sensor networks

Expanding Ring Search (ERS) is a prominent technique used for information discovery in multi-hop networks where the initiator of the search is unaware of any of the γ$\gamma$ locations of the target information. ERS reduces the overhead of the search by successively searching for a larger number of hops starting from the location of search initiator. Even though ERS reduces the overhead of the search compared to flooding, it still incurs a very high cost which makes it unsuitable especially for energy constrained networks like Wireless Sensor Networks (WSNs). Moreover, the cost of search (number of transmitted bytes) using ERS increases with node density, which limits its scalability in densely deployed WSNs. In this paper, we apply the principles of area coverage to ERS and propose a new protocol called Coverage based Expanding Ring Search (CERS) for energy efficient and scalable search in WSNs. CERS is configurable in terms of energy–latency trade-off which enables it applicable to varied application scenarios. The basic principle of CERS is to route the search packet along a set of ring based trajectories that minimizes the number of messages transmitted to find the target information. The transmissions are performed such that only a subset of total sensor nodes transmit the search packet to cover the entire terrain area while others listen. We believe that query resolution based on the principles of area coverage provides a new dimension for conquering the scale of dense WSNs. We compare CERS with existing query resolution techniques for unknown target location such as ERS, Random walk search, and Gossip search. We prove by both analysis and simulation that CERS is highly scalable, the cost of search is independent of node density, the energy consumed is much lower than that of the existing search techniques, and CERS always finds the nearest replica of the target information under high node density.     

WPKI与PKI关键技术对比

与有线网络相比,无线网络存在较多的环境制约,包括带宽窄、延迟大、稳定性差等;同时,手持设备存在诸如CPU功能弱、存储量小、功耗受限、显示窗口小等等问题。为了使公钥基础设施(PKI)应用扩展于无线环境,WAP论坛定义了无线公钥基础设施(WPKI)规范。WPKI的宗旨在于尽可能使用现有PKI协议,仅在需要时才定义新规范,对WAP PKI和PKI在应用环境、协议架构、数据及业务流程、加密算法、证书格式及协议标准方面进行了比较。     

电子商务平台认证中心的研究与设计

CA认证系统是PKI的核心组成部分,它负责为PKI中的实体颁发公钥证书。公钥证书是将实体的身份和公开密钥绑定在一起的一种数据结构,数字证书是整个PKI的核心技术,管理证书的证书系统就成为PKI的核心部分。     

公钥基础设施PKI的设计

介绍了公共基础设施PKI系统设计目标、PKI系统开发遇到的主要难点和采用的对应技术,并就证书处理的格式与编码、安全传输使用的SSL技术、浏览器的PKI接口结合开发经验和实例作了比较详细的分析。     

PKI安全体系在手机智能卡中的应用

介绍PKI系统和智能卡系统的基本原理和安全技术,重点研究PKI安全体系在手机智能卡中的应用。利用存储在卡中的PKI安全插件,为手机卡和SP应用之间提供身份认证、数字签名等服务支持,有效确保了手机智能卡在网络数据传输中的安全性、完整性。     

PKI安全认证体系的研究

PKI作为一种安全基础设施,可为不同的用户按不同的安全需求提供多种安全服务,主要包括认证、数据完整性、数据保密性、不可否认性、安全时间戳和存取控制等服务。而安全认证服务融合了上述服务中所采用的主要技术,逐渐成为保证网络信息安全的主要手段。在对现有的PKI认证体系分析的基础上,着重研究了PKI安全认证体系模型,最后提出了适合于国家级的PKI安全认证体系。     

PKI在信息安全中的应用与实现

公钥基础设施（PKI）是信息安全领域的研究热点。在对现有的信息安全技术进行分析和研究的基础上,提出一种典型的PKI体系结构。通过研究分析PKI在信息传输、信息交换、数据存储、身份验证等方面的应用与实现,解决网络应用中存在信息的真实性、保密性、完整性、可用性和不可抵赖性等安全问题。同时讨论了限制PKI应用的环境因素和在多个独立的PKI系统实现过程中需解决的问题。     

PKI技术在信息安全中的应用

公钥基础设施(PKI)就是根据公钥理论和技术,建立的一套提供安全服务的密钥管理平台。它为网络通信和网络应用提供信息加密和数字签名,是信息安全技术的核心内容。通过对PKI基本原理的概述,深入研究了PKI技术在Web安全和网络身份认证中的功能和作用。在建立安全的网站时,使用安全套接字协议层(SSL)协议可以在浏览器和服务器之间进行加密通信,从而使信息在传递过程中不被轻易破解;在进行电子商务交易时,通过构建PKI平台,能建立一种身份信任机制,防范交易及支付过程中出现的欺诈行为。在信息的交互过程中建立和使用PKI技术,能有效地保证数据的安全性、完整性和不可抵赖性。     

PKI在云计算中的应用研究

文章介绍了云计算原理和分析云计算安全需求,讨论了将PKI应用到云计算中的方案,并表明PKI技术实现了云计算环境中身份认证、数据安全传输及访问控制等机制,能够满足云安全需求。