一种基于PKI技术的跨异构域认证模型 被引量：6

1

作者 姚瑶 王兴伟 +1 位作者 蒋定德 周福才 《东北大学学报（自然科学版）》 EI CAS CSCD 北大核心 2011年第5期638-641,共4页

针对PKI域和Kerberos域难于相互认证,提出了一种主要基于PKI技术的跨异构域认证模型,并详细设计了不同域中的用户跨异构域访问资源的认证过程.该模型能够实现PKI信任域和Kerberos信任域间的跨域认证,并支持双向认证.对方案中的协议模型... 针对PKI域和Kerberos域难于相互认证,提出了一种主要基于PKI技术的跨异构域认证模型,并详细设计了不同域中的用户跨异构域访问资源的认证过程.该模型能够实现PKI信任域和Kerberos信任域间的跨域认证,并支持双向认证.对方案中的协议模型进行分析,结果表明,该方案具有较好的兼容性、扩展性、可靠性、并行性、安全性,证明本模型适用于在以PKI为主的较大规模的网络环境中实现PKI域和Kerberos域的跨域认证. 展开更多

关键词 跨域认证 异构域 pki KERBEROS 网络安全

在线阅读 下载PDF 职称材料

一种开放式PKI身份认证模型的研究 被引量：28

2

作者 周晓斌 许勇 张凌 《国防科技大学学报》 EI CAS CSCD 北大核心 2013年第1期169-174,共6页

分析了传统PKI(Public Key Infrastructure)身份认证模型存在的问题,基于OCSP(Online Certificate Status Protocol)协议的证书状态验证服务和密钥验证服务相分离,造成了传统PKI身份认证模型的信任度下降,增加了身份认证的风险,跨CA(Cer... 分析了传统PKI(Public Key Infrastructure)身份认证模型存在的问题,基于OCSP(Online Certificate Status Protocol)协议的证书状态验证服务和密钥验证服务相分离,造成了传统PKI身份认证模型的信任度下降,增加了身份认证的风险,跨CA(Certificate Authority)认证复杂度高,CA机构提供的身份认证服务不完整等问题。提出了一种开放式PKI身份认证模型,由CA中心独立完成两个验证服务,将OCSP应答机制改进为提供身份证明文件的方式,可有效解决上述问题。通过云信任评估模型对两种认证模型进行了量化评估,证明了本文提出的开放式身份认证模型可有效提高信任度。对该模型进行了原型实现,重点对性能问题进行了优化,实验测试表明,该模型具有实用价值。 展开更多

关键词 pki OCSP CA 开放式身份认证

在线阅读 下载PDF 职称材料

基于PKI和PMI的生物认证系统研究 被引量：5

3

作者 辛阳 魏景芝 +1 位作者 李超 杨义先 《电子与信息学报》 EI CSCD 北大核心 2008年第1期1-5,共5页

生物认证技术作为一种准确高效的身份认证方法越来越广泛的应用于身份认证领域。但是目前还没有一种面向开放式网络的通用生物认证系统出现。由于在开放式网络中,基于X.509的公钥基础设施和权限管理基础设施(PMI)是目前应用广泛且有效... 生物认证技术作为一种准确高效的身份认证方法越来越广泛的应用于身份认证领域。但是目前还没有一种面向开放式网络的通用生物认证系统出现。由于在开放式网络中,基于X.509的公钥基础设施和权限管理基础设施(PMI)是目前应用广泛且有效的身份认证技术和权限管理技术,所以在PKI和PMI技术基础上,该文创新性的提出了一种基于生物证书的能实现身份认证和权限管理的通用生物认证系统。最后通过设计一个能实现身份认证和权限管理系统的高安全性生物智能卡,验证了基于PKI和PMI生物认证系统的可行性和可操作性。 展开更多

关键词 生物认证 生物证书 公钥基础设施 权限管理基础设施

在线阅读 下载PDF 职称材料

基于PKI的网络信息安全的研究与应用 被引量：4

4

作者 张维勇 李建华 +1 位作者 张翼 姜映彤 《合肥工业大学学报（自然科学版）》 CAS CSCD 2002年第5期667-671,共5页

PKI技术是目前被广泛采用的一套完整的网络信息安全解决方案。文章论述了网络信息安全的需求和基本技术以及企业 PKI的基本组成和运作机制等 ,并结合石油化工集团 YZZY工业监控系统对网络信息安全的需求 ,构造了一个企业的 PKI系统 ,同... PKI技术是目前被广泛采用的一套完整的网络信息安全解决方案。文章论述了网络信息安全的需求和基本技术以及企业 PKI的基本组成和运作机制等 ,并结合石油化工集团 YZZY工业监控系统对网络信息安全的需求 ,构造了一个企业的 PKI系统 ,同时开发了相应的基于 PK 展开更多

关键词 pki 网络信息安全 公开密钥基础设施 X.509证书

在线阅读 下载PDF 职称材料

PKI/CA技术综述 被引量：14

5

作者 江为强 陈波 《兵工自动化》 2003年第6期37-39,共3页

公开密钥基础设施(PKI)是解决网络安全的技术。典型PKI应用系统包括安全Web、注册机构(RA)、认证机构(CA)、目录(LDAP)和数据库等服务器。RA验证客户证书申请后提交CA。CA检查信息完整和数字签名正确后把证书存放到证书库和目录服务器,... 公开密钥基础设施(PKI)是解决网络安全的技术。典型PKI应用系统包括安全Web、注册机构(RA)、认证机构(CA)、目录(LDAP)和数据库等服务器。RA验证客户证书申请后提交CA。CA检查信息完整和数字签名正确后把证书存放到证书库和目录服务器,并将签发证书序列号通知客户和RA。客户即可使用该号通过目录服务器下载证书。1993年以来,美、加、欧洲、韩、日等国已相继展开PKI研究。我国2001年将PKI列入十五863计划,并着手解决PKI标准化、CA互联互通等关键技术问题。 展开更多

关键词 公开密钥基础设施 认证机构 注册机构 LDAP 证书

在线阅读 下载PDF 职称材料

基于PKI体系的矿山企业安全生产信息化管理研究 被引量：11

6

作者 张瑞 舒虹 《中国矿业》 北大核心 2017年第12期95-98,110,共5页

考虑到当前国内矿山企业的安全形势,大力推进矿山企业安全生产建设刻不容缓。通过统一的管理平台对矿山企业的安全生产进行有效的监控管理对于企业经济效益的提升有重要的作用,也是权衡企业现代化管理的重要标准。其中,以密码技术为核... 考虑到当前国内矿山企业的安全形势,大力推进矿山企业安全生产建设刻不容缓。通过统一的管理平台对矿山企业的安全生产进行有效的监控管理对于企业经济效益的提升有重要的作用,也是权衡企业现代化管理的重要标准。其中,以密码技术为核心的公钥基础设施(PKI)技术体系可以为企业安全生产信息化提供安全的网络环境。通过对安全生产信息化管理需求的分析,提出了基于PKI技术的矿山企业安全生产服务体系结构,并对核心部分证书管理、密码服务器进行了详细分析。该技术体系有效的实现了数据加密和用户身份的标识,有效解决了矿区安全生产管理平台的信息安全问题。 展开更多

关键词 公钥基础设施(pki) 数字认证(CA) 矿区管理 信息安全 密码服务器

在线阅读 下载PDF 职称材料

基于PKI的电子商务安全密钥托管方案 被引量：3

7

作者 李建华 田梦瑾 《上海交通大学学报》 EI CAS CSCD 北大核心 2000年第2期262-265,共4页

从保护用户托管私钥安全与防止用户逃避密钥托管的角度出发，研究了一种基于ＰＫＩ的电子商务密钥托管方案．提出了密钥托管的概念及其执行机构密钥托管代理（ＫＥＡ），分析了密钥托管系统的结构框架及其组成部分，指出电子商务中数字... 从保护用户托管私钥安全与防止用户逃避密钥托管的角度出发，研究了一种基于ＰＫＩ的电子商务密钥托管方案．提出了密钥托管的概念及其执行机构密钥托管代理（ＫＥＡ），分析了密钥托管系统的结构框架及其组成部分，指出电子商务中数字证书应与密钥托管相互关联．提出了一种基于离散对数安全密钥托管方案，并给出了通信双方的操作过程以及政府职能部门在密钥托管机构的帮助下强制访问的步骤． 展开更多

关键词 公钥基础设施 密钥托管 电子商务 安全性

在线阅读 下载PDF 职称材料

基于PKI的数字证书 被引量：2

8

作者 张瑜 费文晓 余波 《兵工自动化》 2006年第4期30-32,共3页

PKI由公开密钥密码技术、数字证书、证书发放机构和关于公开密钥的安全策略等组成。数字证书是各类实体在网上进行交流和商务活动的身份证明。PKI把公钥密码和对称密码结合起来,采用数字证书管理公钥。在网上实现密钥的自动管理,并确保... PKI由公开密钥密码技术、数字证书、证书发放机构和关于公开密钥的安全策略等组成。数字证书是各类实体在网上进行交流和商务活动的身份证明。PKI把公钥密码和对称密码结合起来,采用数字证书管理公钥。在网上实现密钥的自动管理,并确保网上信息的机密性、完整性。基于PKI的数字证书能在Foxmail中应用。 展开更多

关键词 pki 数字证书 加密 数字签名 密钥

在线阅读 下载PDF 职称材料

ECC应用于PKI之研究 被引量：5

9

作者 周国祥 张庆胜 《合肥工业大学学报（自然科学版）》 CAS CSCD 2003年第6期1230-1234,共5页

随着计算机网络的发展,社会对网络安全的要求也越来越紧迫。PKI技术正是能够实现信息安全的热门技术。文章对PKI技术的关键技术——数据加密算法进行了分析,重点讨论了椭圆曲线加密系统(ECC)在PKI中的应用、系统模型结构及安全性,说明了... 随着计算机网络的发展,社会对网络安全的要求也越来越紧迫。PKI技术正是能够实现信息安全的热门技术。文章对PKI技术的关键技术——数据加密算法进行了分析,重点讨论了椭圆曲线加密系统(ECC)在PKI中的应用、系统模型结构及安全性,说明了ECC在PKI中有很好的应用前景。 展开更多

关键词 网络安全 pki技术 数据加密算法 椭圆曲线加密系统 ECC

在线阅读 下载PDF 职称材料

基于PKI的网络安全技术 被引量：4

10

作者 陈天华 《北京工商大学学报（自然科学版）》 CAS 2002年第3期32-36,共5页

阐述了基于公开密钥理论与技术的 PKI理论 ,介绍了 PKI系统运行机理、作用及其基本组成 。

关键词 网络安全 pki 信息安全 公开密钥算法 数据加密 数字签名 密钥管理

在线阅读 下载PDF 职称材料

一种基于PKI的保密文件传输方案 被引量：2

11

作者 王伟兵 肖永伟 《现代电子技术》 2005年第23期46-48,共3页

首先对互联网络中信息安全传输的基本要求进行了分析,并简要地介绍了PKI(公钥基础设施)的基本概念、基本组成及运行模式,特别指出PKI技术能够为信息传输提供安全服务。然后着重提出了一种基于PKI技术的保密文件传输方案,该方案主要分为... 首先对互联网络中信息安全传输的基本要求进行了分析,并简要地介绍了PKI(公钥基础设施)的基本概念、基本组成及运行模式,特别指出PKI技术能够为信息传输提供安全服务。然后着重提出了一种基于PKI技术的保密文件传输方案,该方案主要分为2个模块:身份认证模块和文件保密传输模块。通过这两个模块的有机结合,能较好地满足保密文件传输的要求,即该方案实现了安全文件传输的身份认证、保密性、完整性和不可否认性等要求。 展开更多

关键词 pki 身份认证 保密文件传输 信息传输

在线阅读 下载PDF 职称材料

基于PKI的Kerberos协议的改进 被引量：2

12

作者 张晓 《信息技术》 2011年第10期211-213,共3页

分析了Kerberos协议的工作原理,指出了Kerberos协议的一些局限性。在此基础上把基于公钥的加密技术和Kerberos协议相结合,提出安全性更高的基于PKI的身份认证协议,该协议有效地解决了Kerberos协议中存在问题。

关键词 KERBEROS协议 公钥基础设施 公钥加密

在线阅读 下载PDF 职称材料

基于PKI和PMI的安全动态电子商务解决方案

13

作者 杨鹏 赵博 +1 位作者 沈玉龙 王琨 《电子科技》 2004年第12期29-32,共4页

随着动态电子商务的发展,解决其中的安全问题已成为技术热点。现有的安全保障技术虽然能够提高动态电子商务的安全性,但在安全设施的部署和使用上存在建设周期长、成本高、灵活性差等问题。论文针对目前动态电子商务中出现的问题,提出... 随着动态电子商务的发展,解决其中的安全问题已成为技术热点。现有的安全保障技术虽然能够提高动态电子商务的安全性,但在安全设施的部署和使用上存在建设周期长、成本高、灵活性差等问题。论文针对目前动态电子商务中出现的问题,提出了基于PKI和PMI技术的安全保障模型,使安全保障体系得以快速、方便地部署到动态电子商务中,不仅能够保障其安全性,而且具有较高的可行性。 展开更多

关键词 动态电子商务 pki PMI 公钥 WEB服务

在线阅读 下载PDF 职称材料

PKI信任模型研究 被引量：7

14

作者 周建峰 马玉祥 欧阳雄 《电子科技》 2006年第4期75-78,共4页

介绍了公钥基础设施信任模型的相关概念,详细分析了4种信任模型的特点、适用范围以及采用各模型所带来的风险。并通过对模型的分析,提出了在选择模型和构建新的模型时的一些基本原则。

关键词 公钥基础设施 公钥系统 信任模型

在线阅读 下载PDF 职称材料

基于PKI的认证欺骗检测及日志记录系统研究

15

作者 常小刚 李强 武凌 《信息通信》 2016年第8期103-105,共3页

高校校园网是一个业务复杂的大规模局域网,面临着网络安全挑战,我们认为当前网络攻击或者破坏者通常不会使用自己真实的IP地址、MAC地址、用户名或口令去实施攻击,故网络安全防范监测和取证是目前高校校园网安全的重要任务。为此文章提... 高校校园网是一个业务复杂的大规模局域网,面临着网络安全挑战,我们认为当前网络攻击或者破坏者通常不会使用自己真实的IP地址、MAC地址、用户名或口令去实施攻击,故网络安全防范监测和取证是目前高校校园网安全的重要任务。为此文章提出采用PKI(Public Key Infrastructure)技术,进行基于PKI的认证欺骗检测及日志记录系统的研究,对高校校园网安全保障实施具有一定的启发和指导意义。 展开更多

关键词 pki 校园网 欺骗检测 日志记录

在线阅读 下载PDF 职称材料

基于双区块链的PKI模型 被引量：3

16

作者 王诚 郑红 +1 位作者 黄建华 钱诗慧 《应用科学学报》 CAS CSCD 北大核心 2022年第3期528-538,共11页

公钥基础设施(public key infrastructure,PKI)体系为实施电子商务、电子政务、办公自动化等提供了非常重要的安全服务。该文以区块链和智能合约为基础构建了证书颁发机构(certificate authority,CA),提出基于双区块链的分布式PKI模型,... 公钥基础设施(public key infrastructure,PKI)体系为实施电子商务、电子政务、办公自动化等提供了非常重要的安全服务。该文以区块链和智能合约为基础构建了证书颁发机构(certificate authority,CA),提出基于双区块链的分布式PKI模型,以医疗PKI为应用场景,用区块链和智能合约技术管理证书和病人信息,保证了证书发布和撤销的透明性,实现了病人信息的隐私保护和访问控制,解决了传统的PKI中存在的单点故障、多CA互信、证书发放不安全、证书透明性以及快速验证等问题。安全性分析和实验表明该模型可以解决传统PKI和现有单链PKI模型中存在的多种问题,有效保护了病人的隐私,并显著提高了证书发放和验证的效率。 展开更多

关键词 公钥基础设施 证书颁发机构 区块链 智能合约

在线阅读 下载PDF 职称材料

无线PKI技术及其实现 被引量：1

17

作者 李世群 彭志威 陈克非 《中兴通讯技术》 2004年第4期1-4,共4页

无线数据服务在银行、证券、商务、贸易等方面的应用越来越广泛,迫切需要更加完善的无线公钥基础设施(PKI)以保障服务的安全性。为此文章对无线PKI及相关技术进行了讨论,分析了无线PKI在无线应用协议(WAP)安全中所起的作用,介绍了WAP标... 无线数据服务在银行、证券、商务、贸易等方面的应用越来越广泛,迫切需要更加完善的无线公钥基础设施(PKI)以保障服务的安全性。为此文章对无线PKI及相关技术进行了讨论,分析了无线PKI在无线应用协议(WAP)安全中所起的作用,介绍了WAP标识模块、无线PKI证书格式、公钥算法和分布式签名算法等无线PKI的关键技术,并进行了无线PKI技术应用实践。 展开更多

关键词 无线pki 无线应用协议 公钥算法 分布式签名算法 标识模块

在线阅读 下载PDF 职称材料

浅谈PKI技术 被引量：1

18

作者 朱隆海 吴坚 陈波 《现代电子技术》 2003年第21期55-57,共3页

本文就网络安全保障的基石 PKI技术的概念、基本组成以及其提供的核心服务等做了简单介绍和分析 ,最后就 PKI技术的发展进行了展望。

关键词 pki 网络安全 公钥基础设施 认证中心 公开密钥算法

在线阅读 下载PDF 职称材料

PKI认证模型的现状与发展(具有X.509和SDSI/SPKI特点的新的认证模型) 被引量：1

19

作者 蓝曾威 赫英海 +1 位作者 刘蕴辉 韩臻 《铁路计算机应用》 2001年第5期1-4,共4页

认证系统大多基于PKI基础。作者在系统的分析和比较成熟的基于PKI的认证系统的基础上,结合认证系统及其应用需求的发展研究,提出了PKI认证的一种新的设计模型。

关键词 公钥体系 简约分布式安全体系 认证权威 RKI认证模型 现状 认证系统

在线阅读 下载PDF 职称材料

基于信任逻辑的PKI互通信任模型形式化 被引量：1

20

作者 李柏岩 姚文胜 尤晋元 《上海交通大学学报》 EI CAS CSCD 北大核心 2004年第z1期154-158,共5页

为了准确描述公钥基础设施(PKI)互通信任模型的语义,提出一种能推理主体信念和信任关系的形式逻辑,并用该逻辑形式化地分析了3个重要的PKI互通信任模型.结果表明,这种逻辑能准确表达PKI互通信任模型的语义,揭示模型的优点和弱点,为验证... 为了准确描述公钥基础设施(PKI)互通信任模型的语义,提出一种能推理主体信念和信任关系的形式逻辑,并用该逻辑形式化地分析了3个重要的PKI互通信任模型.结果表明,这种逻辑能准确表达PKI互通信任模型的语义,揭示模型的优点和弱点,为验证PKI互通模型是否满足特定需求提供了一种有效的形式化方法. 展开更多

关键词 信任逻辑 信念 公钥基础设施互通 信任模型

在线阅读 下载PDF 职称材料