PKI技术及其在信息安全中的应用

公钥基础设施（Pubhc Key Infrastructure，简称PKI）是目前网络安全建设的基础与核心，是电子商务、电子政务安全实施的基本保障，因此，对PKI技术的研究和开发成为目前信息安全领域的热点。本文对PKI技术进行了一定的分析和总结，其中包括PKI的组成、PKI的基本功能、数字签名技术，并对PKI的具体应用做了简要介绍。本文对PKI，特别是CA的开发、应用和普及推广具有一定的促进作用。     

基于PKI的在线招投标系统的设计与实现

以某印刷集团的在线招投标系统的开发为背景,讨论了PKI技术在该网上招投标系统的设计与实现.采用新的B/S结构通过PKI技术来建设一个非常安全的在线招标、在线投标、在线开标、在线评标、在线决标的系统.     

PKI体系的分析

公钥基础设施PKI是目前网络安全建设的基础和核心，是电子服务安全实施的基本保障，因此，对PKI技术的研究和开发已成为目前信息安全领域的热点。本文对PKI技术进行了分析，包括PKI组成、PKI标准、应用编程接口和体系结构等。     

PKI风险

信息安全成为热门话题,使PKI技术越来越受到关注,而其市场应用前景也非常广阔:政府部门需要PKI支持管理;企业内部、企业之间、电子商务网站等都需要PKI的技术和解决方案;大企业需要建立自己的PKI平台;小企业需要社会提供商业性的PKI服务。因此,国外不少公司开发了PKI产品,国内不少安全厂商也在从事相关的技术研究与开发工作。 然而,很少有人关注其中的风险,本文就PKI风险提出几个问题,望能引起有关人士注意。     

电子政务中的PKI体系研究及应用

基于PKI的电子政务系统,近几年得到了迅速的发展,其安全信息技术和PKI建模技术也在不断的完善,我国的电子政务也在得到不断的发展。本文从公开密钥基础设施PKI、基于PKI的公钥技术、PKI体系的应用三个方面,进行了系统的分析和论证,并对其应用技术进行了深入的探讨。为建立科学合理的电子政务PKI体系提供了重要的依据和方法。     

基于PKI/CA的中间件系统的设计与实现

通过对PKI／CA技术与规范的研究，在实践了PKI／CA中间件系统的设计与开发的基础上，提出了分布式认证服务技术来减小认证的开销，从而达到在保障安全之外提高了客户端与服务端交互的效率，并且研究了相应规范来获取时间戳服务，同时在J2EE的EJB容器环境下使用了代理模式以及Interceptor的技术来实现了PKI／CA中间件，并且实践了PKI／CA中间件的即插即用。     

基于PKI／PMI的应用安全支撑体系研究

当前PKI／PMI技术发展迅速,各政府行业部门逐步建立了PKI／PMI系统,如何深化该系统与应用系统的结合已越来越重要。本文提出通过建设基于PKI／PMI的应用安全支撑体系以有效推进基于PKI／PMI系统的安全应用,设计了基于PKI／PMI的应用安全支撑建设模型,提出了三种应用安全建设策略和相关部署模式和实现方法。该体系技术可广泛应用于当前PKI／PMI技术与应用系统的有机结合。     

基于PKI的CA认证研究

随着计算机和网络技术的快速发展,人们对信息安全的需要越来越迫切。必须采用十分可靠的安全技术来保证各种应用的机密性、完整性、身份鉴别和不可抵赖性。公钥基础设施(PKI)系统正是实现网上交易真实性、安全性、完整性和不可否认性的关键技术,而CA(证书授权)认证中心是PKI系统的重要组件。本文讨论了PKI系统的模型、功能和应用,详细阐述了PKI/CA认证技术的原理和实现过程。最后对PKI/CA技术在电子商务、电子政务等四个方面做了深入浅出的介绍。     

基于PKI的安全电子支付研究

PKI(公钥基础设施)是实现电子商务的重要技术之一。该文简要介绍了PKI体系的技术、构架和服务,并在此基础上描述了一种基于PKI的安全电子支付系统。     

公共密钥基础设施PKI及其API机制的研究

公钥基础设施(public key infrastructure)是目前网络安全建设的核心,是电子商务等网络应用的安全保障,因此对PKI及其相关技术的研究开发成为目前信息安全领域的热点。本文对PKI及其技术进行了分析和总结,并着重介绍了PKI软件中的API技术。     

基于PKI技术的CA构架设计

通过分析PKI技术的基本原理及基于该技术的CA认证系统的功能,论证基于PKI技术所构架的CA认证系统是全面解决网络信息安全问题的最佳选择,并结合我国的管理模式和应用需求对CA认证系统的总体结构和逻辑结构进行设计,由此给出该系统的典型构架。     

PKI政策的研究及其应用

分析了PKI政策的概念，提出了政策制定与实施的具体设计方案，给出了PKI管理系统中的各具体政策类型及其相关政策集定义。阐述了政策应用在PKI管理系统中的重要性和优越性，并在最后通过具体的政策实例分析，介绍了实际应用环境下的政策应用。     

基于XKMS的三层网络结构的PKI系统模型

XKMS降低了客户端部署PKI的复杂度,为网络应用提供了可以互操作的安全基础设施。论文分析了传统PKI系统存在的问题和目前XKMS不能取代传统PKI的原因,给出了基于XKMS的三层网络结构的PKI系统模型,并且在深入分析系统安全性的基础上提出了系统的优化方案。     

基于路径发现的PKI扩展方法

ＰＫＩ的可扩展性主要是当证书服务用户的规模超出原有系统的容量时,能够通过增加ＰＫＩ管理实体的数量和层次来满足用户需求,并同时保证原有系统能够平滑地过渡到新的规模。本文探讨了ＰＫＩ管理域之内和之间可能的向下、平级和向上三种扩展方式,提出使用“路径发现”过程来减少ＰＫＩ扩展时对端实体的影响,从而提高ＰＫＩ服
服务范围的可扩展性。     

基于PKI体系的信息安全技术研究

PKI技术是利用公钥理论和技术建立的提供安全服务的基础设施.PKI技术是信息安全技术的核心,也是电子商务的关键和基础技术.该文探讨了PKI体系组成和基于PKI体系的几种网络信息安全技术.     

PKI在公安信息系统中的应用探讨

本文对公钥基础设施—PKI在公安信息系统中的应用进行了探讨。首先介绍了PKI在公安信息系统的应用背景和PKI的一些基本概念,接着具体阐述了公钥基础设施PKI在公安信息系统的应用场合和实施。     

数字认证体系在电力企业中的建设实践

通过在电力企业推广使用PKI数字认证技术,有效防止信息系统中假冒身份、篡改信息、越权操作、否定责任等问题,构建电力企业可信网络环境。本文以内蒙古电力公司建立数字认证体系为例,阐述了PKI基础技术和数字认证体系的组成部分,重点分析了CA基础设施、PKI应用支撑体系和运行服务体系的内容。     

PKI安全体系在手机智能卡中的应用

介绍PKI系统和智能卡系统的基本原理和安全技术,重点研究PKI安全体系在手机智能卡中的应用。利用存储在卡中的PKI安全插件,为手机卡和SP应用之间提供身份认证、数字签名等服务支持,有效确保了手机智能卡在网络数据传输中的安全性、完整性。