数字证书在网络安全中的应用分析

数字证书是CA颁发的一种电子证书,对于数据加密采用了公钥与私钥模式,可以有效保证数据在传输过程中的安全性。因此,数字证书被广泛地运用于授权身份管理、可信网站服务、安全终端保护、安全电子邮件以及代码签名保护等安全工作中,从而有效保证了网络的安全性。首先对数字证书进行简略概述,并以此为背景对数字证书的原理进行了分析与研究,最后指出了数字证书在网络安全方面的实际运用。     

上海市政务外网建设谈（六）：政务外网数字证书认证体系的建设——从“上海市政务外网数字证书应用示范”谈起

2006年，上海市政务外网实施了“上海市政务外网数字证书应用示范”项目，借助于上海市统一的网络信任体系，以上海市政务外网网上办事应用支撑平台（以下简称“应用支撑平台”）的应用系统为示范，在身份认证、责任认定、权限控制等方面使用了数字证书。该项目的实施，为深化和完善政务外网中数字证书的应用提供了有益的实践经验，但同时也暴露了目前数字证书认证体系建设中的一些问题以及遇到的阻碍。针对该项目的具体买施情况，     

X.509证书的一种生成算法

数字证书是在网上实现安全信息交流的重要手段。提出了一个基于X.509数字证书的生成算法，该算法能够自动依据各类实体的不同证书需求生成所需的数字证书。     

基于数字证书识别及校验的物联网固件安全检测系统的设计与实现

设计并实现了一种基于数字证书识别及校验的物联网固件安全检测系统。针对下载的不同厂商的固件，研究了在固件中识别公钥、私钥、签名等数字证书文件的方法，设计了对证书内容进行有效性校验的模型，构建了证书管理数据库，在此基础上实现了完整的固件安全检测系统。实验结果表明，该系统可对固件中的证书进行高效识别和有效性校验，并对样本外存在数字证书安全缺陷的固件进行了成功检测。     

电子商务的安全技术架构

文章分析了电子商务的安全隐患，主要从密码技术、消息验证和数字证书技术方面论述了保证电子信息的完整性、可认证性、保密性和不可否认性的机制。     

数字证书颁发系统的研究

描述了数字证书及数字证书颁发系统的框架模型,说明了数字证书颁发系统的功能及实现流程,并给出了根证书生成的部分程序代码.     

基于PKI数字证书实践教学环节的设计及实现

数字证书是电子商务和信息安全教学中的一个重要内容。本文设计了两种数字证书实践教学方法,将数字证书的理论知识和实际操作、在线应用结合起来进一步融会贯通,有利于提高学生的学习兴趣和动手能力。     

数字证书技术初识

数字证书就是网络通讯中标志通讯各方身份信息的一系列数据，其作用类似于现实生活中的身份证。它是由一个权威机构发行的，人们可以在交往中用它来识别对方的身份。最简单的数字证书包含一个公开密钥、名称以及证书授权中心的数字签名。一般情况下，数字证书中还包括密钥的有效时间，发证机关(证书授权中心)的名称，该证书的序列号等信息，证书的格式遵循ITUT X.509国际标准。 一个标准的X.509数字证书包含以下一些内容：证书的版本信息； 证书的序列号，每个证书都有一个唯一的证书序列号； 证书所使用的签名算法； 证书的发行机构…     

京城企业上网报税有了"电子身份证"

６月１０日，宝洁、联想、神州数码、北大方正、四通、香格里拉、翠宫饭店等十家企业从北京市地税局和数字证书认证中心领取了一张“电子身份证”──ＢＪＣＡ数字证书，从而实现了网上安全纳税。这也标志北京地方税务管理信息系统电子申报ＣＡ（电子身份认证）认证系统正式开通。 企业上网申报纳税是当前最快捷、方便的一种纳税方式，截至目前，海淀区就有３８００余户企业实行了网上申报。然而因特网的开放性和匿名性又对网上信息传输中的安全性提出了考验──企业的商业秘密泄露了怎么办？税务机关如何识别信息的真实性？数字证书就是用…     

一种电子文本版权保护的研究与实现

针对网络出版中电子出版物的版权保护问题,提出了一个基于USB Key数字证书实现数字文本版权保护的应用方案,分析了方案原理和方案实现模型,描述了数字证书在PDF文本内容保护中的实现逻辑,并探讨了未来的应用扩展．     

论CA数字证书与组织机构代码证书的协同应用

CA数字证书是电子政务和电子商务的基础工具，组织机构代码是国家管理现代化的重要工具，二的协同应用可以互相促进，并最大限度发挥二的作用，应用的主要方法是在组织机构代码证书IC卡中植入CA数字证书。为此，还必须解决一系列法律、制度与政策等问题。     

用CryptAPI函数加密文档文件

阐述了计算机加密技术,分析了公共密钥、个人密钥、数字签字、数字认证,介绍了Microsoft集成到IE软件的浏览器里的CryptAPI(加密应用程序接口)的模板和基本函数,以CryptAPI支持的加密服务供应器为基础实现用CryptAPI函数加密文档．     

基于身份tate配对的移动支付手机终端

针对当前移动支付业务对安全性能的需求,描述了一种用于支付的手机终端,采用移动支付协议和终端安全机制,既保证了移动支付数据的安全性,又减少了通信次数和费用.此外,由于手机终端有限的存储能力和无线通信网络有限的带宽导致在无线移动环境中采用数字证书是不适合的,因此提出了一种基于身份的tate配对数字签名方案.通过终端身份特征生成密钥,有效地降低了公钥密码系统中数字证书的分发和管理成本.该数字签名方案具有简单、有效的特点,适用于低带宽的无线环境和低性能的终端设备中.     

Internet／Intranet环境下的交互式强用户认证系统

企业需要在Ｉｎｔｅｒｎｅ／Ｉｎｔｒａｎｅｔ环境下安全从事商务活动,用户认证是确保其安全性的基本前提,笔者通过对现有用户认证方法和协议的研究,在Ｋｅｒｂｅｒｏｓ协议的基础上,提出了一种基于数字证书与灵巧卡的、采用公钥密码体制的交互式强用户认证系统。该系统在满足交互式实时认证的速度要求的前提下,简化了密钥的管理、分配、存贮问题,也减轻了客户端的负担。较好地解决了Ｋｅｒｂｅｒｏｓ协议存在的几个不足。     

基于数字证书识别及校验的物联网固件安全检测系统的设计与实现

设计并实现了一种基于数字证书识别及校验的物联网固件安全检测系统。针对下载的不同厂商的固件,研究了在固件中识别公钥、私钥、签名等数字证书文件的方法,设计了对证书内容进行有效性校验的模型,构建了证书管理数据库,在此基础上实现了完整的固件安全检测系统。实验结果表明,该系统可对固件中的证书进行高效识别和有效性校验,并对样本外存在数字证书安全缺陷的固件进行了成功检测。     

论组织机构代码数字证书

组织机构代码数字证书是将数字证书嵌入组织机构代码证电子副本,使组织机构代码证电子副本具有纽织机构代码证书和数字证书（CA）的双重功能。数字证书与组织机构代码证电子副本的合一应用,既可以记录机构的有效信息,又具备机榭在网络环境下的身份认证、安全加密、电子签名、电子印章等网土身份安全认证功能,能够满足各组织机构在网上各类业务,如网上办公、网上政务、网上交易等业务的安全需求。     

利用OpenSSL建立PKI数字证书系统

OpenSSL是一个用标准C写的SSL/TLS实现,该软件工具包包含了完整的加密算法、数字签名算法及证书管理等。在分析该软件工具包结构的基础上,利用其建立一个完整的PKI数字证书系统。