PKI技术的内涵及框架结构

几年来，Internet上涌现了许多新的安全技术和安全规范，其中运用PKI技术实施构建的加密与签名体系，是其中的佼佼者。何谓PKI技术PKI是PublicKeyInfrastructure的英文缩写，即“公开密钥体系”，是一种遵循既定标准的密钥管理平台，它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。PKI由公开密钥密码技术、数字证书、权威认证机构、密钥备份及恢复系统、证书作废系统、应用接口等基本成分组成。利用PKI技术，可以建立一个足够安全的网络。在这里，我们可利用加密技术消除开放网络带来的风险，可利…     

电子商务与安全认证体系（二）

PKI 体系结构 为解决在Internet网上开展电子商务(包括交易主体之间的身份认证、交易和通信)的安全问题,世界各国在经多     

PKI／CA技术在电厂信息化中的应用

PKI／CA（公钥基础设施／认证中心）作为一种建立在密码技术基础上的信息安全技术和安全体系架构,是目前唯一能够同时解决身份认证、访问控制、信息保密和抗抵赖的安全技术,是保证企业相关核心业务的权威性、可信任性的关键技术,因此,对PKI／CA技术的研究和开发成为目前信息化安全领域的热点。在分析了当前电厂信息化中安全面临的威胁后,利用PKI／CA的理论给出了解决方案。     

网络安全保障系统脆弱性探讨

随着网络应用的开展,越来越多的不同域的用户相互之间需要进行安全通信,用户都希望象访问本地资源一样可以安全地访问远程资源。特别是日益兴起的电子商务急需网络安全通信,然而传统上两个实体在进行安全通信时,共享同一密钥,这就要求通信双方事先采用某种信任手段交换密钥,可是这种方式费时、缺乏扩充性,而且若通信双方事先没有建立起相互信任关系,则安全通信无法开展。于是公钥基础设施(PKI)应运而生。PKI 的作用是建立起不同实体间的“信任”关系,保障安全通信,特别是对于电子商务应用的发展,PKI 起到了基石般的关键作用。     

中国工程院院士沈昌祥谈我国的PKI建设

公钥基础设施PKI作为一种服务框架，是软件、密码技术、安全服务的有机结合，由系统（软件和硬件）、组织、人员、策略、标准等组成，基本功能是数字证书的产生、分发、控制、使用、回收、撤消等，最终目标是要在网络空间建立类似于现实生活中的信任体系。PKI中的信任关系是通过数字证书来传递的，数字证书是身份证、护照、学历证书等在网络中的反映。在我国，PKI也得到了相当的重视，被列入８６３信息领域信息安全技术主题的重大项目，在广东省南海市启动了中国电子政务应用示范工程，各行业、各区域建立CA多达几十家，这些对推动我国…     

Windows 2000中的信息网络安全技术

随着信息技术和网络技术的发展，如何防止信息不被非法截获和破坏，即有效维护网络信息的安全性，已成为众人关注的焦点。作为新一代的操作系统Windows 2000，可通过多种技术和手段来控制用户对资源的访问，提高网络的安全性。其中包括与活动目录服务的集成、支持认证Windows 2000用户的Kerberos v5认证协议、提供了公钥基础设施PKI支持，用公钥证书对外部用户进行认证、使用加密文件系统EFS（Encrypting File System）保护本地数据以、使用Interner协议安全IPSec（Intrnet Protocol security）来保证通过公有网络的通信的安全性，以及基于Windows 2000的安全应用开发的可扩展性等等。     

谈谈当今电子商务

电子商务的新发展 电子商务是建立在因特网(Internet)上的。早期在因特网上的信息媒体业(Informediaries)中的成功企业,如Yahoo,Netscape,AOL,Amazon.com和e-Bay等,它们有的提供强大的搜索引擎帮助人们上网(Internet)访问或浏览信息资源,有的建立门户站点(portal)发挥信息导航功能,有的帮助用户接入因特网,有的开展B to C(企业to消费者)模式的网上购物(如网上售书、网上拍卖等,或叫e-Commerce,电子商务),这些方式基本上都是为消费者服务的。从事这种类型电子商务的业主,     

Web与数据库相结合点石成金

Internet网是目前全球最大的计算机通讯网,它遍及全球几乎所有的国家与地区。WWW是Internet网上最受欢迎、最为流行的信息检索服务程序,它能够把各种类型的信息资源,如静态图像、文本、声音和影像有机的结合起来,使用户能够在Internet网上查找已经建立在WWW服务器所有站点上的超文本、超媒体文件资源。 Web与数据库结合的必要性     

信息安全的挑战和对策

Internet网络至今已遍布204个国家和地区,拥有1.6亿网民,接入一亿台以上的PC机,其网上信息流量每6个月翻一番,近7500家ISP和ICP企业正在为其提供接入和内容服务,到2003年将达到5亿用户。网上新兴的数字化业务如电子商务、电子政务、网络电话、数字图书馆、远程教育、远程医疗、网上体闲娱乐等等层出不穷,使人耳目一新。Internet正以它强大的生命力,把一个网络经     

中国PKI论坛举行主题研讨会

本刊讯9月3日至4日,中国PKI论坛在京举行了“PKI(公钥基础设施)与电子商务、电子政务”主题研讨会。本次会议的主要议题是“PKI在电子商务和电子政务中的应用”。主要涉及内容是有关国内PKI的政策、法规、标准以及海关、金融、证券、进出口、大型网站、政府、部委等应用PKI技术的成功案例。大会邀请了国内外知名企业或专家,就目前在不同领域应用PKI的成功案例和解决方案进行示范推广。▲中国PKI论坛举行主题研讨会     

基于PKI机制数字校园身份认证体系的设计

数字校园身份认证体系经历了从各个信息系统独立的用户认证到统一的身份认证体系。基于PKI机制身份认证体系提供的数字签名功能。不但使身份认证更为安全和可靠,而且对用户操作具有不可否定性。利用个人智能密码钥匙作为数字证书的载体,增强数字证书的安全性,并且提供标准操作接口,扩展了基于PKI机制进行身份认证的应用范围,提高了数字证书的使用方便性。     

基于PKI／PMI的Web应用单点登录的研究与实现

单点登录（SSO）是指在多个应用系统中,用户只需主动地进行一次身份认证,就可以访问所有被授权的资源。文章通过对目前主要的单点登录技术进行研究,提出了基于PKI和PMI的web应用单点登录系统。该系统采用公钥证书和属性证书进行用户的身份认证和访问授权,提高了用户的操作体验和系统的安全性。     

关于高校图书馆信息咨询服务若干问题的思考

通过对近年学校基金资助下开展的一系列情报科研课题的回顾，就如何开拓高校图书馆信息咨询服务新局面，提出(1)用户至上，服务为本，智慧为钢，以信息服务带动情报(信息)科研，以科研促进信息咨询服务水平是一条提升和更新信息咨询服务水平的有效途径：(2)学科馆员制度的建立体现了新时期个性化、深层次、高质量信息服务的特点，也为丧失查新权的大学图书馆查新从业人员创造了新的生存、发展空间：(3)积极参与网上信息资源的组织与管理和网络教学资源建设。开发基于Internet的用户教育系统．设置网络教师。实时、动态地开展网上信息导航服务等思路，供同行探讨．     

单点登录技术及其在图书馆中的应用

单点登录是一种系统的用户管理机制，它通过单一的用户认证和授权行为，就可以允许用户存取被授权的所有计算机和系统，而不需要多次提供密码。文章分析了单点登录技术的基本原理．提出了单点登录的4种实现方式：即基于WebProxy的实现方式、基于Kerberos的实现方式、基于PKI的实现方式和基于SMAL的实现方式。然后以Shibboleth系统为例．介绍了单点登录在图书馆中的应用。     

互联网络（Internet）与传统出版

随着中国教育科研互联网(CERNET)、中国公用互联网(CHINANET)、电子部公用互联网(GBNET)等的开通，作为信息高速公路雏形的Internet已为越来越多的人们所熟知。作为全球规模最大、影响最大、用户最多的互联网络系统，Internet上拥有大量的信息资源。它覆盖了170多个国家、联结了5万多个网络、400多万台主机、拥有4000多万个用户。其规模正以每年翻一番的速度增长，预计到明年，网上用户数量将超过1亿。     

电子政务信息安全平台分析

信息安全平台是保护网上政务资源的整体性解决方案。整个信息安全平台由安全支撑平台和安全应用支撑平台构成。安全支撑平台基于公钥基础设施和授权管理基础设施构建。安全应用支撑平台直接为本地的业务系统提供多种安全服务。图4。参考文献7。     

基于Internet下的读者服务工作

分析了Internet下的信息资源，论述了网络环境下的读者服务工作，其主要职责是了解用户需求，帮助和指导用户利用网上信息。     

Internet：是威胁，还是财富

近几年Internet的迅速发展已对图书馆产生了巨大冲击。面对这一挑占，若能将图书馆建成网上专家小组，为用户选择最有价值的信息，那么图书馆员便拥有Internet，而不受其威胁。     

代理服务器在图书馆局域网中的应用

本文针对图书馆局域网的安全和用户访问Internet网上资源的权限控制管理问题，给出了一种基于代理服务器模式内外网隔离的技术解决方案，介绍了代理服务器的工作原理及功能和优势，并结合实际应用详细地阐述了技术实现的过程。     

基于移动电子商务的动态口令认证方案

随着移动电子商务的发展,安全问题被用户广泛关注。在众多安全问题中身份认证可被视为最基本的问题,现有的多种身份认证技术为解决该问题提供了多种方案。其中动态口令技术被认为是目前能够最有效解决用户身份认证问题的技术之一,但是动态口令技术的缺陷严重影响了身份认证过程的安全性。本文提出一种改进的动态口令认证方案,其中引入了无证书的公钥密码思想,从而满足移动电子商务中较高安全级别的身份认证。