一个高效的无证书盲签名方案

提出了一个高效的无证书盲签名方案.在随机预言机模型下,证明了新方案在适应性选择消息、选择身份攻击下是存在不可伪造的,能够有效抵抗AⅠ攻击者的替换公钥攻击和AⅡ攻击者的KGC攻击.方案中在签名阶段没有任何双线性对运算,在验证阶段只有一个双线性对运算,并且不需要使用映射到点(Map to Point)的特殊哈希函数.与已有方案相比,所提方案在计算量上更具优势.同时方案采用无证书公钥密码体制,解决了基于证书签名方案的证书管理问题和基于身份签名方案的密钥托管问题.     

PKI/CA技术的起源、现状和前景综述

随着网络技术的发展，网络安全问题越来越受关注，公开密钥基础设施(PKI)技术为全面解决网络安全问题提供了可行方案。各国政府先后提出了自己的PKI体系统结构及其工作原理。回顾了PKI／CA技术的起源，分析了PKI／CA的基本原理，阐述了PKI／CA的国内外应用现状及其应用前景，并描述了PKI领域存在的问题。     

“双高”建设和智能网联汽车“1+X”证书制度背景下课程改革探索——以“车载网络应用技术”课程为例

为加快实施“双高计划”建设和“1+X”证书制度试点工作,对标“双高”专业群建设目标,“车载网络应用技术”课程改革根据智能网联汽车测试装调职业技能等级标准中的智能座舱系统测试装调职业技能要求,围绕课程定位、课程目标、课程内容与要求、教学体系设置、教学资源、师资团队等内容,探索课程改革思路,旨在实现课证融通,培养和提升学生的职业岗位能力和创新能力,助力高水平专业建设,助力“双高”建设目的的达成。     

“1+X”证书制度下课证融通教学改革研究——以“食品企业管理体系建立与认证”课程为例

近年来,我国高职教育一直在积极探索如何将职业技能教育与学历教育有机融合,“1+X”证书制度是具有代表性的举措之一。高职院校试行“1+X”证书制度的关键在于课证融通,而课证融通体系的构建要充分考虑专业课程与“1+X”证书相对应的知识能力、技术能力和职业能力的要求。专业课程和“1+X”证书相关要求的有效融合,可以通过教学内容的重构、教学方法的革新、课程考核体系的改革等途径来实现,从而达到培养高素质技术技能型人才的目的。     

分段重复发布证书撤销方案的分析与研究

随着电子商务和电子政务不断的普及,数字证书作为网上安全的重要工具,占有着举足轻重的地位．证书撤钨机制是PKI面临的一个主要的问题．许多撤销机削已经毂提出,CRL是最简单、最容易的实现方法,但是如何有效地分布已经撤销的证书是CRL所面临的一个挑战．提出利用折叠运算对证书进行分段,形成证书分段链表,并对不同的链表分配不同的发布时间．进行了效率分析,证明提出的改进方案是有效的．     

一种基于约束的SPKI/SDSI2.0一致性验证机制

SPKI/SDSI2.0系统是目前最普及的信任管理系统,但它是否批准一个访问请求仅仅依赖于能否找到一条从授权源到请求者的信任链,与资源拥有者的访问策略无关,使系统的安全性受到威胁,本文利用了SPKI/SDSI2.0名字证书的特点,在一致性验证之前增加了安全性约束检查,提出了一种基于约束的SPKI/SDSI2.0一致性验证机制,使资源拥有者可以按照自己的意愿首先进行"筛选",只有被"选中"的实体才能进行下一步的一致性验证,因此大大提高了SPKI/SDSI2.0系统的可控性和安全性.     

一种基于多种证书的网格安全系统

与传统网络环境相比,网格环境提出了更高更广泛的安全需求.该文提出了一种新的基于多种证书的网格安全系统CertGSI.该系统通过灵活使用标识证书、属性证书、代理证书等多种不同用途的数字证书,不但可以满足网格环境下各种安全需求,而且还能提供具有良好可扩展性的灵活认证、授权及访问控制机制.详细探讨了CertGSI的安全策略、框架结构、多种证书、身份认证和访问控制.     

“职业资格证书”是农村职教发展关键浅议

“职业资格证书”符合职业教育办学特色,能有效促进学校教育质量提高,是我国人力资源开发的一项战略措施、职业教育改革不断向前发展的关键。对于提高劳动者素质、促进劳动力市场建设、促进经济快速发展具有重要意义。     

一种新的基于无证书数字签名的认证方案

针对现有无线网络安全认证过程比较繁琐,认证技术大多只是对硬件的认证而不是对用户本身的认证等问题,提出基于无证书数字签名技术和指纹识别技术相结合的认证方案.通过分级认证降低无证书数字签名认证的时间代价,提出以指纹识别结果的离散值作为身份标志以免去用户口令的设计理念和认证过程.定性分析表明,基于指纹识别和无证书数字签名相结合的认证方案可以为无线网提供更安全高效的认证.     

可信计算平台在信任管理中的应用

在基于角色的信任管理框架RT中,由于可以依赖实体的属性授权,所以它是一种适用于大规模、分布式环境,为陌生双方动态地建立信任关系的有效方法,但它在授权时只考虑了实体本身的属性,没有考虑实体所依赖的平台运行环境的可信性,而一个"不可信"的平台显然会对系统安全构成威胁,本文提出了一种搭建在可信计算平台之上的基于角色的信任管理系统RTMTCP,从证书、安全策略、一致性验证等方面具体阐述了如何将RT与可信计算平台有机地结合起来,从根本上提高信任管理系统的可信性、自主性和安全性,最后通过实例对RTMTCP的使用进行了具体说明.