航电研制信息系统中PKI身份认证体系的构建

基于公开密钥基础设施（PKI）的身份认证体系在航电研制信息系统规划和建设期间担任越来越重要的角色，本文主要论述基于PKI技术的身份认证体在航电研制信息系统中各个应用模块的主要技术作用，为航电研制信息系统建立安全可靠稳定的身份认证体系并使其满足相关保密要求。     

PKI在远程故障诊断系统中的应用研究

介绍了网络安全在远程故障诊断信息化系统中的项目背景，对系统涉及的敏感数据业务环节的信息安全，保密技术进行了分析。系统运用VPN的专用性，建立起安全的网络通路，同时运用PKI／CA，增强了系统安全的可控性，保证系统的整体运行性能，为企事业单位的远程故障诊断提供了一个成功的解决方案。     

一种基于PKI/数字证书的SNMPv3安全模式

SNMPv3的用户安全模式在协议安全性和系统易用性等方面存在严重不足.针对网络安全设备管理这一特定领域,提出了一种基于PKI/数字证书的安全模式,实现了SNMP用户身份管理和通信双方安全握手过程,使得SNMP网管系统的易用性和安全性都得到了很大提高.最后分析了新的安全模式对系统性能的影响.     

ACARS地-空数据链中数字证书的应用研究

ACARS(aircraft communication addressing and reporting system)即飞机通信寻址报告系统,它是当前民航部门使用的飞机与地面的主要通信方式之一.ACARS地空数据链对航空飞行安全保障十分重要,但其安全性和重要性并非成正比.在分析其安全隐患的基础上,针对ACARS中实体身份认证方法的不足,在地-空安全会话初始化中研究基于椭圆曲线加密ECC (elliptic curve cryptography)的数字证书认证方法,以及基于OpenSSL的航空地-空数据链数字证书,设计和实现了用于签发和管理的证书授权机构.分析表明,将数字证书认证方法应用到ACARS中,会提高系统的安全性,并且不会对系统性能造成影响.     

一种在政务信息网中构建安全邮件传输平台的方案

针对目前党政机关网上文件传输存在的安全问题 ,提出一种在政务信息网中实现安全文件传输的方案 ,通过构建安全的 VPN网络及数字签名等安全手段 ,解决文件传输的安全、完整、抗抵赖等问题。