公开密钥基础设施PKI 被引量：2

1

作者 李建廷 《现代电子技术》 2004年第24期78-81,共4页

公钥基础设施 (PK I)基于公钥密码原理和技术 ,提供身份认证、机密性、数据完整性、不可否认性和安全时间戳等安全服务 ,是现阶段网络信息安全问题的综合解决方案。本文在对 PKI的基本原理、技术标准、实施细节进行深入研究的基础上 ,... 公钥基础设施 (PK I)基于公钥密码原理和技术 ,提供身份认证、机密性、数据完整性、不可否认性和安全时间戳等安全服务 ,是现阶段网络信息安全问题的综合解决方案。本文在对 PKI的基本原理、技术标准、实施细节进行深入研究的基础上 ,主要论述 PKI的组成、功能、相关标准以及 展开更多

关键词 公钥基础设施 认证中心 密钥 数字证书

在线阅读 下载PDF 职称材料

公开密钥基础设施体系脆弱性及其对策分析 被引量：5

2

作者 李明 郝晓玲 张嵩 《哈尔滨工业大学学报》 EI CAS CSCD 北大核心 2007年第4期665-668,共4页

在公开密钥基础设施(PKI Public key infrastructure)基础上分析了PKI的脆弱性和不足,从应用角度针对这些缺陷和不足提出了对策和建议,并且结合实践提出了一个基于PKI的综合信息安全体系结构.

关键词 pki(公共密钥基础设施) 脆弱性 对策

在线阅读 下载PDF 职称材料

基于PKI的电子商务安全密钥托管方案 被引量：3

3

作者 李建华 田梦瑾 《上海交通大学学报》 EI CAS CSCD 北大核心 2000年第2期262-265,共4页

从保护用户托管私钥安全与防止用户逃避密钥托管的角度出发，研究了一种基于ＰＫＩ的电子商务密钥托管方案．提出了密钥托管的概念及其执行机构密钥托管代理（ＫＥＡ），分析了密钥托管系统的结构框架及其组成部分，指出电子商务中数字... 从保护用户托管私钥安全与防止用户逃避密钥托管的角度出发，研究了一种基于ＰＫＩ的电子商务密钥托管方案．提出了密钥托管的概念及其执行机构密钥托管代理（ＫＥＡ），分析了密钥托管系统的结构框架及其组成部分，指出电子商务中数字证书应与密钥托管相互关联．提出了一种基于离散对数安全密钥托管方案，并给出了通信双方的操作过程以及政府职能部门在密钥托管机构的帮助下强制访问的步骤． 展开更多

关键词 公钥基础设施 密钥托管 电子商务 安全性

在线阅读 下载PDF 职称材料

基于PKI的认证密钥交换协议的研究进展

4

作者 陈蕾 杨万录 魏福山 《信息工程大学学报》 2015年第6期650-656,共7页

基于公钥的认证密钥交换协议(简称AKE协议)允许通信双方利用公钥基础设施(PKI)在不安全的网络上进行相互认证并建立安全的会话密钥,它有着非常广泛的实际应用背景和重要的理论意义。总结了基于PKI的AKE协议的安全性需求以及安全模型,介... 基于公钥的认证密钥交换协议(简称AKE协议)允许通信双方利用公钥基础设施(PKI)在不安全的网络上进行相互认证并建立安全的会话密钥,它有着非常广泛的实际应用背景和重要的理论意义。总结了基于PKI的AKE协议的安全性需求以及安全模型,介绍了此类协议的研究发展动态及其优劣,指出了需要进一步研究的问题。 展开更多

关键词 认证密钥交换协议 公钥基础设施 可证明安全

在线阅读 下载PDF 职称材料

公钥基础设施在未来移动通信网络中的应用

5

作者 王弈 《电信科学》 北大核心 2007年第7期69-72,共4页

本文通过分析基于公钥的密钥管理技术,提出一个改进的公钥基础设施模型和相应的密钥恢复方案,旨在提供更高的安全性能和实现合法侦听功能。整个基础构架在提高系统安全性与实现合法侦听两个有冲突的问题之间寻找了一个合适的平衡点。文... 本文通过分析基于公钥的密钥管理技术,提出一个改进的公钥基础设施模型和相应的密钥恢复方案,旨在提供更高的安全性能和实现合法侦听功能。整个基础构架在提高系统安全性与实现合法侦听两个有冲突的问题之间寻找了一个合适的平衡点。文章最后讨论了整个构架的性能。 展开更多

关键词 公钥基础设施 密钥恢复 移动通信网络

在线阅读 下载PDF 职称材料

匿名双向认证与密钥协商新协议 被引量：5

6

作者 万仁福 李方伟 朱江 《电子科技大学学报》 EI CAS CSCD 北大核心 2005年第1期61-64,共4页

分析了一种新的匿名双向认证与密钥协商协议,它使移动网络向用户提供匿名服务, 访问网络与非法窃听者无法获知用户的身份信息,保证了用户身份、所在位置和行踪信息的机密性。该协议可以实现通信双方的相互认证,产生的会话密钥对通信双... 分析了一种新的匿名双向认证与密钥协商协议,它使移动网络向用户提供匿名服务, 访问网络与非法窃听者无法获知用户的身份信息,保证了用户身份、所在位置和行踪信息的机密性。该协议可以实现通信双方的相互认证,产生的会话密钥对通信双方是公正的。协议将双钥体制和单钥体制有机的结合起来,结构简单,安全高效。 展开更多

关键词 匿名 双向认证 密钥协商 公钥基础设施

在线阅读 下载PDF 职称材料

基于区块链技术的密钥生命周期演示设计 被引量：6

7

作者 刘天野 张艳硕 +1 位作者 石钰 朱倩倩 《密码学报》 CSCD 2020年第3期404-420,共17页

基于区块链技术,提出了一种新型的密钥生命周期演示设计方案.方案通过构建区块链网络,将密钥存储的职责交由各节点共同承担,相较于传统的中心化公钥系统能够提供更好的响应性能和抗干扰能力,同时分析了缺陷对公钥管理的影响进行了一定... 基于区块链技术,提出了一种新型的密钥生命周期演示设计方案.方案通过构建区块链网络,将密钥存储的职责交由各节点共同承担,相较于传统的中心化公钥系统能够提供更好的响应性能和抗干扰能力,同时分析了缺陷对公钥管理的影响进行了一定的技术改进,有效规避了能源浪费等问题.分析常见的针对公钥系统的攻击方式,证明了系统对攻击者通过欺骗节点干扰共识的达成和传播有着较强的抗干扰性.方案具有去中心化、集体维护、安全可信、可溯源和防篡改等优势. 展开更多

关键词 区块链 密钥生命周期 公钥基础设施 共识机制

在线阅读 下载PDF 职称材料

量子密钥数字证书系统及其应用 被引量：1

8

作者 原磊 《信息安全研究》 2017年第6期494-500,共7页

经典网络通信的安全性多是基于计算安全的,是非无条件安全的.基于物理安全性的量子密钥分发(quantum key distribution,QKD)网络的出现改变了这一现状,借助于量子密钥分发网络生成的量子密钥,经典网络数据通信可达到无条件安全性.现阶... 经典网络通信的安全性多是基于计算安全的,是非无条件安全的.基于物理安全性的量子密钥分发(quantum key distribution,QKD)网络的出现改变了这一现状,借助于量子密钥分发网络生成的量子密钥,经典网络数据通信可达到无条件安全性.现阶段最有效的信息系统身份认证方法是基于公钥基础设施(public key infrastructure,PKI)的身份认证方法,其安全性依赖于公钥加密的安全性,公钥加密的安全性基于大数分解的复杂性.基于量子密码网络借助可信中心构建了一种可达到无条件安全级别的量子密钥数字证书系统,建立以量子认证机构(QCA)为核心的量子密钥基础设施(quantum key infrastructure,QKI),并给出了量子密钥数字证书在身份认证及数字签名方面的具体应用方法. 展开更多

关键词 量子密钥分发 量子密码网络 公钥基础设施 量子密钥数字证书 对称密钥签名

在线阅读 下载PDF 职称材料

软件定义量子密钥分发网络设计

9

《无线电通信技术》 2019年第5期517-517,共1页

量子计算机将改变整个加密领域。一项曾经被认为离我们很遥远的技术正在逐步走进现实应用。量子计算机将打破在公钥基础设施和密钥交换协议中使用的算法,使人们所熟知的密码学进行颠覆性重构。量子密钥分发是一种对量子或传统计算威胁... 量子计算机将改变整个加密领域。一项曾经被认为离我们很遥远的技术正在逐步走进现实应用。量子计算机将打破在公钥基础设施和密钥交换协议中使用的算法,使人们所熟知的密码学进行颠覆性重构。量子密钥分发是一种对量子或传统计算威胁免疫的物理层技术。然而,量子密钥分发需要一个物理底层,而光纤是最常见的选择。大多数情况下,它仅仅被用作专门传输精密量子信号的点到点链路。 展开更多

关键词 量子密钥分发 量子计算机 物理层技术 密码学 公钥基础设施 软件定义 密钥交换协议 点到点

在线阅读 下载PDF 职称材料

一种基于XKMS技术的PKI系统设计方案 被引量：2

10

作者 陈莉 张浩军 +1 位作者 祝跃飞 史明霞 《微电子学与计算机》 CSCD 北大核心 2005年第7期13-15,共3页

文章分析了传统的两层模式PKI系统存在的问题,提出了一种新的基于XKMS技术的三层模式的PKI系统架构。该设计方案具有减少网络流量、可扩展性和安全性等特点。

关键词 信息安全 公钥基础设施 XML密钥管理规范

在线阅读 下载PDF 职称材料

自我强化的基于身份的广播加密方案 被引量：1

11

作者 杨晨 马文平 王新梅 《四川大学学报（工程科学版）》 EI CAS CSCD 北大核心 2007年第3期133-135,共3页

为了有效解决广播加密系统中的密钥泄漏和密钥管理的问题,提出了一个新的实用的基于身份的广播加密方案。利用超椭圆曲线上的双线性对构造广播加密和解密算法,节省了广播通信传输带宽。引入了密钥自我强化保护机制,在分配用户密钥时通... 为了有效解决广播加密系统中的密钥泄漏和密钥管理的问题,提出了一个新的实用的基于身份的广播加密方案。利用超椭圆曲线上的双线性对构造广播加密和解密算法,节省了广播通信传输带宽。引入了密钥自我强化保护机制,在分配用户密钥时通过用户的机密信息计算其解密密钥,降低了用户为保护自己的利益而泄漏其密钥的可能性。证明了方案在扩展的k元BDHI假设下对抗k用户合谋攻击的安全性。 展开更多

关键词 广播加密 密钥管理 双线性映射 公钥基础设施

在线阅读 下载PDF 职称材料

Windows 2000中的PKI技术

12

作者 李玥 裴昌幸 《电子科技》 2002年第1期19-21,共3页

随着网络和电子商务的迅速发展，网络的安全性问题成为一个受到广泛重视的课题。如何为电子商务提供一个安全易用的良好环境呢？近年来发展起来的ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ，公共密钥基础设施）技术很... 随着网络和电子商务的迅速发展，网络的安全性问题成为一个受到广泛重视的课题。如何为电子商务提供一个安全易用的良好环境呢？近年来发展起来的ＰＫＩ（Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ，公共密钥基础设施）技术很好地解决了这个问题。而这一技术在Ｗｉｎｄｏｗｓ ２０００中的成功集成更是为电子商务提供了一个理想的Ｗｉｎｄｏｗｓ平台。 展开更多

关键词 WINDOWS 2000 pki技术 信息安全 CA 证书服务 公共密钥基础设施

在线阅读 下载PDF 职称材料

对企业信息的安全加密

13

《通信世界》 2002年第30期64-64,共1页

PKI(公共密钥体系)使用一对密钥包括公开密钥(Public Key)和私有密钥(Public Key)，能够使世界上任何地方的两个人通过因特网进行信息的安全加密和身份认证。同时，在信息的交换过程中．PKI技术能够确保信息的内容不被第三方读取和篡改... PKI(公共密钥体系)使用一对密钥包括公开密钥(Public Key)和私有密钥(Public Key)，能够使世界上任何地方的两个人通过因特网进行信息的安全加密和身份认证。同时，在信息的交换过程中．PKI技术能够确保信息的内容不被第三方读取和篡改，以及验证通信双方身份的真实性。公开密钥由认证中心保存并发布．私有密钥由使用者秘密保存并要防止泄漏。发送方可以使用接收方的公开密钥对信息进行加密，以保证只有接收方才能打开文件。另外．文件还可以用发送方的私有密钥加密起到数字签名的作用．用以确定接收方的身份和防止日后的否认。 展开更多

关键词 企业信息 pki 公共密钥体系 安全加密 身份认证 智能卡

在线阅读 下载PDF 职称材料

基于证书的单点访问模型 被引量：3

14

作者 谢鸿波 冯军 周明天 《电子科技大学学报》 EI CAS CSCD 北大核心 2006年第1期73-76,共4页

以授权管理基础设施和公钥基础设施为基础,研究了单点访问系统的实现模型。这两种技术在单点访问系统中实现身份认证和访问授权控制功能。通过中间件的方式来实现身份认证和授权管理模型,并设计了相关的安全协议,对整个体系结构的安全... 以授权管理基础设施和公钥基础设施为基础,研究了单点访问系统的实现模型。这两种技术在单点访问系统中实现身份认证和访问授权控制功能。通过中间件的方式来实现身份认证和授权管理模型,并设计了相关的安全协议,对整个体系结构的安全做了简单分析。该技术可使现有应用做较少的修改就能实现一个安全、透明的单点访问系统。 展开更多

关键词 公共密钥基础设施 特权管理基础设施 单点访问 单点登录

在线阅读 下载PDF 职称材料

便携式人工检票机的研究与开发 被引量：4

15

作者 何铁军 张宁 王健 《铁道科学与工程学报》 CAS CSCD 北大核心 2008年第5期92-96,共5页

针对地铁站出现异常大客流,为避免地铁通行费流失、单程票卡流失,加快乘客通行速度,开发了便携式人工检票机。人工检票机以PowerPC405为核心,外围模块包括无线网卡、非接触式IC卡读写装置、FLASH存储器件、语音提示等。软件架构由数据... 针对地铁站出现异常大客流,为避免地铁通行费流失、单程票卡流失,加快乘客通行速度,开发了便携式人工检票机。人工检票机以PowerPC405为核心,外围模块包括无线网卡、非接触式IC卡读写装置、FLASH存储器件、语音提示等。软件架构由数据通信模块、票卡交易模块和人机界面模块组成。为了保证数据的安全和完整,就便携式人工检票机的身份认证、设备的登记与注销、数据的签名进行讨论,并给出相应的实现方法。实验结果表明:本文开发的便携式人工检票机交易时间小于250 ms,最大通过客流为30人/min左右,蓄电池供电时可连续工作8 h以上,本便携式人工检票机能实现快速检票功能,对环境无特殊要求,可作为闸机的有效补充手段。 展开更多

关键词 自动售检票系统 便携式人工检票机 公共密钥基础设施 数据签名

在线阅读 下载PDF 职称材料

数字证书安全性研究 被引量：8

16

作者 陈怡丹 李馥娟 《信息安全研究》 2021年第9期836-843,共8页

公钥基础设施(public key infrastructure,PKI)是基于公钥密码加密技术和数字证书来提供系统安全服务并验证用户身份合法性的一种体系.在系统介绍PKI体系结构及相关技术实现原理和功能特点的基础上,从网络攻击与防御角度,重点分析RSA算... 公钥基础设施(public key infrastructure,PKI)是基于公钥密码加密技术和数字证书来提供系统安全服务并验证用户身份合法性的一种体系.在系统介绍PKI体系结构及相关技术实现原理和功能特点的基础上,从网络攻击与防御角度,重点分析RSA算法、USBKey数字证书和证书颁发机制(certificate authority,CA)存在的安全问题,提出相应的解决方法和思路.同时,着重从技术和管理2个层面分析数字证书从申领到应用全过程中存在的安全风险,并有针对性地给出具体的应对策略. 展开更多

关键词 数字证书 公钥密钥加密 公钥基础设施 RSA算法 优盾

在线阅读 下载PDF 职称材料

IPSec的功能实现分析 被引量：4

17

作者 周成 吴卫东 姚旺生 《数据通信》 2002年第1期15-17,共3页

本文重点研究 IPSec的组件功能、实现原理 ,并对下一代 VPN服务器的实现和构成进行了分析 。

关键词 IPSEC 安全关联 密钥管理模块 SAKM 色钥基础设施 pki 过滤插件 服务器 LDAP IEEEX.509标准 网络安全

在线阅读 下载PDF 职称材料

网络传播中的多媒体知识产权保护

18

作者 颜金尧 宋宜纯 《广播与电视技术》 北大核心 2003年第1期46-47,共2页

数字多媒体适合并容易在网络中传播,这是将来的音视频节目交换发展的方向,但是存在安全性和版权保护问题。本文介绍了数字多媒体网络传播的安全性和版权保护的相关技术,并分析了一个数字多媒体传播和交易系统的模型。

关键词 网络传播 多媒体 知识产权 公共密钥系统 pki MPEG 数字水印

在线阅读 下载PDF 职称材料

移动商务——21世纪的机遇与挑战

19

作者 赵沛桢 任玮 《物流技术》 2005年第3期1-3,共3页

系统分析了从电子商务到移动商务的结构性变迁,并对移动商务--21世纪的机遇与挑战及其发展前景进行了研究﹑探讨及展望。

关键词 移动商务 蓝牙技术 无线应用协议 公共密钥基础架构

在线阅读 下载PDF 职称材料

哈希链在IPTV数字版权管理中的应用

20

作者 崔岩 杨木伟 《广播与电视技术》 2009年第1期39-41,共3页

DRM系统是IPTV中关键的一环。本文采用基于PKI的数字证书和公钥加密技术,保证了安全性;通过引入哈希链算法,解决了DRM系统密钥管理中的问题。文章对DRM系统面临的一些问题进行了改善,对实际生产应用具有一定的指导意义。

关键词 IPTV 数字版权管理 公共密钥基础设施 哈希链

在线阅读 下载PDF 职称材料