一种容侵的CA私钥签名方案

保护CA私钥的安全性是整个PKI安全的核心.基于RSA公钥算法和(t,n)门限密码技术,采用分阶段签名方案,确保私钥在任何时候都无需重构.同时,在私钥产生、分发及使用过程中,即使部分系统部件受到攻击,也不会泄漏CA的私钥,CA仍可以正常工作.并通过VC和Openssl对系统进行了实现.     

入侵容忍技术在CA中的应用研究

基于RSA公钥算法和（t，n）门限密码技术，把CA私钥分割成一些份额在n个共享服务器中进行分配，并确保私钥在任何时候都无需重构。通过VC和Openssl对系统进行了实现。     

基于椭圆曲线密码协议产生会话密钥的研究与设计

自从1985年Neal.Koblitz和Victor.Miller首先提出了椭圆曲线密码以来,椭圆曲线理论越来越被人们重视.利用椭圆曲线密码体制的ECDH协议产生会话密钥,在会话密钥产生过程中,利用ECES-ElGamal协议对用于产生会话密钥的数据进行加密,同时利用ECDSA协议进行数字签名,这样可提高密钥的安全性并可确认双方的身份.利用该方法设计的会话密钥产生方案,只需要认证中心支持,而无需密钥分配中心管理,解决了密码体制中会话密钥存储与管理的问题.     

基于PKI的电子政务信息安全

阐述了PKI的理论基础和加密原理，探讨了应用PKI构建地(市)级电子政务安全系统的解决方案，并进行了相应的性能分析。     

SET协议下电子交易系统的研究

分析了基于SET协议的电子交易系统模型,探讨了运用证书确认、消息摘要、数字签名、加密算法等技术实现电子交易安全的内在机制。     

全国首家实现网上纳税天津数字认证技术走在前

<正>天津市数字证书认证中心揭牌暨天津市地税局网上纳税应用数字认证证书签约仪式,10月26日上午在天津市数字证书认证中心举行。天津市地税局与天津市数字证书认证中心并签署合作协议。 随着天津市数字证书认证中心和密钥管理中心的成立,基于一种新型的安全技术,企业以往的网上报税将逐渐转向网上纳税,提高了地税局与企业间的办公效率。信息化技术进一步深入到实际应用的同时,也为     

一种将认证中心与业务系统整合方案

身份认证是保障业务系统安全的防火墙。使用CA认证中心虽然可以大大提高业务系统的安全性,但是采用第三方CA认证中心,需要很大一笔费用。市场上业务系统的开发成本往往很低,使用第三方CA身份认证来保证系统的安全性是不切实际的。针对这种情况,设计出一种适合开发成本低的业务系统的CA身份认证方案,用开源的EJBCA实现第三方CA认证中心的功能;使用EJBCA的Web Service服务,实现业务系统与EJBCA之间的信息交互及身份认证。这样,既可以保障业务系统的安全性,又可以大大缩减开发成本。     

电子商务中消费者权益的法律保护

电子商务是一种新型的商务模式,因其自身方便、迅捷等特点得到迅速发展,但相关问题也逐渐凸现出来,由此引发的电子商务的消费者权益法律保护已成为其中的一个重要课题。本文从提出、分析、解决问题的方式提出相关些许建议,以期更好地保护电子商务中的消费者权益。     

CA中心证书撤销机制研究

本文分析了基于X.509标准的公钥基础设施数字证书授权机制,通过对PKI技术的阐述分析了在PKI系统中各种证书撤销方式原理、优缺点和适应的网络环境。     

认证中心(CA)述论

通过对认证中心的地位,体系结构、功能、安全要求等几方面的介绍,说明了在电子商务中建立认证中心的必要性和重要性。