一种基于秘密分享的密钥管理方案

介绍了一种安全的应用于PKI系统中的密钥管理方案.该方案采用秘密共享机制备份和恢复私钥,有效地维护了私钥的安全性.同时,该方案采用可验证秘密份额分发协议有效地解决了分发者欺骗问题.     

公钥基础设施(PKI)应用中的信任问题与安全解决方案

详细论述受信证书链的替换原理、方法和过程,及其引发的用户错误受信问题。通过分析得到安全证书链的长度为小于3,但由于实际应用的业务需要和安全性需要,证书链的长度通常至少为3。最后针对上述问题给出了一种安全解决方案,通过结合存储用户个人证书的USBKEY硬件设备,采用物理信任点代替逻辑信任点来防止受信证书的替换,为用户构建安全可靠的网络信任环境。     

公钥基础设施(PKI)安全性研究

详细介绍公钥基础设施(PKI)的基本概念、PKI的基本框架组成以及其各部分的主要特征、功能;重点对PKI的安全性问题作了剖析,当前PKI的最主要安全缺陷表现在两个方面:其一,政策性缺陷即PKI本身的标准不一,没有一个统一的国际标准;其二,即PKI在应用中的合理性问题主要包括其证书认证、密钥的安全性以及密钥的长度等问题。对于PKI的自身及其使用缺陷,笔者认为应由相关权威部门尽早地制定出一套统一的标准,另外,还要相应地增强其公钥加密算法以及采用合理的密钥长度,进而完善证书的颁发、撤销以及认证等问题。     

USB KEY的体系结构分析及安全策略研究

随着信息技术的发展,网络安全技术日益受到广泛关注.以PKI为基础的USBKEY身份认证技术逐步成为主流安全解决方案.本文首先分析了USB KEY技术的原理和体系结构.其次针对其存在的安全漏洞提出切实可行的安全策略,增强了USB KEY的安全机制.     

一种用于Ad hoc网络安全的新型混合式CA服务体系

由于Adhoc网络的无线分布和自组织特性 ,使得网络安全显得更为脆弱 ;同时由于Adhoc网络的无中心和计算性能受限特性 ,使得安全体系难以布设。笔者分析了传统CA体系和分布式CA体系各自的优缺点 ,提出了一种用于Adhoc网络的新型混合式CA服务体系。该混合式CA服务体系把证书颁发和证书管理分开 ,一方面具有了传统CA体系的安全性 ,另一方面减轻了Adhoc网络的计算负荷。同时对分布式证书管理中的证书撤销、证书验证、表的维护和更新作了详细的分析 ,并利用可信度系数α对证书的可信性进行描述 ,增加了分布式证书管理的可靠性和灵活性。     

基于PKI的CA认证中心在数字林业信息安全系统中的应用

介绍了林业信息化实施的过程中信息安全信任的基础、基于PKI的CA认证中心的基本原理,并结合在数字林业信息安全系统中的设计,表述了整个实施的基本过程.