京城企业上网报税有了"电子身份证"

６月１０日，宝洁、联想、神州数码、北大方正、四通、香格里拉、翠宫饭店等十家企业从北京市地税局和数字证书认证中心领取了一张“电子身份证”──ＢＪＣＡ数字证书，从而实现了网上安全纳税。这也标志北京地方税务管理信息系统电子申报ＣＡ（电子身份认证）认证系统正式开通。 企业上网申报纳税是当前最快捷、方便的一种纳税方式，截至目前，海淀区就有３８００余户企业实行了网上申报。然而因特网的开放性和匿名性又对网上信息传输中的安全性提出了考验──企业的商业秘密泄露了怎么办？税务机关如何识别信息的真实性？数字证书就是用…     

数字证书技术

在电子商务和电子政务系统的建设中,身份认证是判明和确认双方真实身份的重要环节,是开展电子政务和商务的重要条件。为确保电子商务和政务系统安全有序地运行,必须从技术上保证在交易过程中能够实现身份认证、安全传输、不可否认性和数据一致性。在采用数字证书认证体系之前,交易安全一直未能真正的得到解决。由于数字证书认证技术采用了加密传输和数字签名技术,能够实现上述要求,因此在国内外的电子商务中,都达到了广泛的采用,以数字证书认证来保证交易能够得到正常的执行。 数字证书和数字（电子）签名是确保双方身份的真实性的…     

数字证书在网络安全中的应用分析

数字证书是CA颁发的一种电子证书,对于数据加密采用了公钥与私钥模式,可以有效保证数据在传输过程中的安全性。因此,数字证书被广泛地运用于授权身份管理、可信网站服务、安全终端保护、安全电子邮件以及代码签名保护等安全工作中,从而有效保证了网络的安全性。首先对数字证书进行简略概述,并以此为背景对数字证书的原理进行了分析与研究,最后指出了数字证书在网络安全方面的实际运用。     

基于ASN.1网上异步认证体系的研究

G2C电子政务的有效开展依赖于网上身份认证体系的建立.本文针对私钥容易泄密和读卡机难以普及的问题,构建了实用的网上异步认证体系.异步认证体系的基本思路是采用抽象语法标记(ASN.1)为电子政务定义事务的模版;并改造公文流转模式,建立基于ASN.1的数据交换系统.在此基础上,采用ASN.1为每个网上电子政务业务事务给出一个唯一的事务编码,将网上电子政务业务申请过程与身份认证过程脱钩,实现业务申请的异步签名.为解决公众电子身份认证问题提供了一个安全、快速、切实可行的方案.     

基于数字证书的linux远程登录身份认证

远程登录linux系统并对它进行控制,在工程仿真环境下是常用的方式。但目前绝大多数linux应用程序采用用户名口令作为身份认证方式,这种方式安全性不高,容易被猜测。为了解决这个问题,提出在安全外壳协议中使用数字证书作为身份认证的方式,能够较好解决身份认证中的安全问题。设计并实现了使用数字证书远程登录linux系统,同时实现了多个应用程序的单一登录。结果表明,采用数字证书进行身份认证,不仅增强了应用程序的安全性,而且提高了远程登录linux易用性。     

论CA数字证书与组织机构代码证书的协同应用

CA数字证书是电子政务和电子商务的基础工具，组织机构代码是国家管理现代化的重要工具，二的协同应用可以互相促进，并最大限度发挥二的作用，应用的主要方法是在组织机构代码证书IC卡中植入CA数字证书。为此，还必须解决一系列法律、制度与政策等问题。     

全国首家实现网上纳税天津数字认证技术走在前

<正>天津市数字证书认证中心揭牌暨天津市地税局网上纳税应用数字认证证书签约仪式,10月26日上午在天津市数字证书认证中心举行。天津市地税局与天津市数字证书认证中心并签署合作协议。 随着天津市数字证书认证中心和密钥管理中心的成立,基于一种新型的安全技术,企业以往的网上报税将逐渐转向网上纳税,提高了地税局与企业间的办公效率。信息化技术进一步深入到实际应用的同时,也为     

数字证书与CA应用分析

网上机密信息传递需要保证信息在网络中传输的安全性和完整性,实现通信双方的信息安全和身份认证,防止信息被泄露和抵赖的发生.分析数字证书应用、CA认证中心现状,从实际应用的角度对CA认证中心发展提出见解.     

上海市政务外网建设谈（六）：政务外网数字证书认证体系的建设——从“上海市政务外网数字证书应用示范”谈起

2006年，上海市政务外网实施了“上海市政务外网数字证书应用示范”项目，借助于上海市统一的网络信任体系，以上海市政务外网网上办事应用支撑平台（以下简称“应用支撑平台”）的应用系统为示范，在身份认证、责任认定、权限控制等方面使用了数字证书。该项目的实施，为深化和完善政务外网中数字证书的应用提供了有益的实践经验，但同时也暴露了目前数字证书认证体系建设中的一些问题以及遇到的阻碍。针对该项目的具体买施情况，     

安徽省组织机构代码电子档案的应用现状和发展思考

随着组织机构代码业务的发展和信息技术的快速更新,组织机构代码电子档案已经逐渐成为代码日常工作中的重要工具。档案电子化工作提升了安徽省组织机构代码管理水平,满足了代码业务范围的扩展,对于实现社会信息管理现代化、充分深层次的应用组织机构代码具有十分重要的意义。     

综合信息平台PKI/CA设计与实现

基于企业的综合信息平台,有效保障操作和数据的安全尤为重要,现有的安全机制和保护措施存在缺乏统一标准和维护工作量过大等问题。结合PKI/CA安全基础设施,通过应用改造的方式实现数字证书身份认证和USB Key联机检查,通过应用系统集成的方式实现VPN数字证书认证,从而整体提升公司内部信息系统安全性,在实际应用中取得了良好的效果。     

电子商务的安全技术

随着Internet网、计算机技术、网络技术的发展,提出了一种新兴的商务模式-电子商务,为了实现电子商务的安全交易,常见的电子商务安全技术有SET、SSL、PKI等。目前,广泛采用基于PKI的数字证书技术来对网上所要传输的数字信息进行加密和签名,同时利用证书对传输双方的身份进行验证,从而保证了电子商务的安全。     

电子签章技术在办公自动化系统中的应用

本文分析了OA系统中电子公文流转存在的安全隐患,提出了基于PKI数字证书的电子签章技术在OA系统中的应用,该技术解决了电子公文从起草发布到流转接收过程中的文档内容防篡改及文档发布者身份真实性的安全问题,并给出了实际应用案例。     

基于数字证书识别及校验的物联网固件安全检测系统的设计与实现

设计并实现了一种基于数字证书识别及校验的物联网固件安全检测系统。针对下载的不同厂商的固件,研究了在固件中识别公钥、私钥、签名等数字证书文件的方法,设计了对证书内容进行有效性校验的模型,构建了证书管理数据库,在此基础上实现了完整的固件安全检测系统。实验结果表明,该系统可对固件中的证书进行高效识别和有效性校验,并对样本外存在数字证书安全缺陷的固件进行了成功检测。     

基于数字证书识别及校验的物联网固件安全检测系统的设计与实现

设计并实现了一种基于数字证书识别及校验的物联网固件安全检测系统。针对下载的不同厂商的固件，研究了在固件中识别公钥、私钥、签名等数字证书文件的方法，设计了对证书内容进行有效性校验的模型，构建了证书管理数据库，在此基础上实现了完整的固件安全检测系统。实验结果表明，该系统可对固件中的证书进行高效识别和有效性校验，并对样本外存在数字证书安全缺陷的固件进行了成功检测。     

电子商务的安全技术架构

文章分析了电子商务的安全隐患，主要从密码技术、消息验证和数字证书技术方面论述了保证电子信息的完整性、可认证性、保密性和不可否认性的机制。     

Internet／Intranet环境下的交互式强用户认证系统

企业需要在Ｉｎｔｅｒｎｅ／Ｉｎｔｒａｎｅｔ环境下安全从事商务活动,用户认证是确保其安全性的基本前提,笔者通过对现有用户认证方法和协议的研究,在Ｋｅｒｂｅｒｏｓ协议的基础上,提出了一种基于数字证书与灵巧卡的、采用公钥密码体制的交互式强用户认证系统。该系统在满足交互式实时认证的速度要求的前提下,简化了密钥的管理、分配、存贮问题,也减轻了客户端的负担。较好地解决了Ｋｅｒｂｅｒｏｓ协议存在的几个不足。     

证书认证系统中数字证书的生成及相关功能的实现

首先针对目前Internet上信息传输存在的安全隐患提出解决办法,即设计安全证书认证系统,然后介绍了此设计所实现的证书认证系统的一些主要功能,并描述了该证书系统在虚拟私有网中的应用,最后对系统的安全性及速度进行了评价。     

SET协议下电子交易系统的研究

分析了基于SET协议的电子交易系统模型,探讨了运用证书确认、消息摘要、数字签名、加密算法等技术实现电子交易安全的内在机制。