基于PKI的IPSec-VPN代理网关的设计与实现

针对IPSec-VPN网关开发的特点,提出了PIG代理网关的概念,并就一个基于PKI的 IPSec-VPN网关开发的实例作了比较详细的描述,给出了实现的框图和几个主要算法的设计。     

基于USB接口的智能密码钥匙的研究

文中设计一种基于 USB接口的智能钥匙的实现方案 ,介绍其总体结构、硬件、软件性能指标及其应用     

数字签名卡的实现

数字签名是保证网络通信安全可靠的重要技术手段。文中介绍数字签名的原理 ,在原有的智能卡系统中加入公钥文件和私钥文件 ,并添加相关的指令 ,在智能卡中实现了数字签名及其验证技术 ,成功地将智能卡应用到 PKI中 ,为网络应用提供一种完全符合 X.5 0 9标准的密钥管理平台     

航电研制信息系统中PKI身份认证体系的构建

基于公开密钥基础设施（PKI）的身份认证体系在航电研制信息系统规划和建设期间担任越来越重要的角色，本文主要论述基于PKI技术的身份认证体在航电研制信息系统中各个应用模块的主要技术作用，为航电研制信息系统建立安全可靠稳定的身份认证体系并使其满足相关保密要求。     

PKI在远程故障诊断系统中的应用研究

介绍了网络安全在远程故障诊断信息化系统中的项目背景，对系统涉及的敏感数据业务环节的信息安全，保密技术进行了分析。系统运用VPN的专用性，建立起安全的网络通路，同时运用PKI／CA，增强了系统安全的可控性，保证系统的整体运行性能，为企事业单位的远程故障诊断提供了一个成功的解决方案。     

基于PKI与智能卡的防伪电子病历

随着医疗系统的发展和医疗体制改革的深入 ,医院信息系统向电子病历的目标发展显得日益迫切。文中分析了电子病历发展中存在的主要困难 ,对其中的信息和通信安全问题进行了研究。在此基础上 ,结合 PKI与智能卡技术的特点 ,提出了一种有效的电子病历防伪方案 ,并进行了具体实现     

数字时间戳协议RFC3161的设计与实现

对RFC316协议的的结构和基本工作方式进行分析,利用Java技术开发了一个跨操作系统平台的简便、灵活的数字时间戳W eb服务系统。实现了RFC3161协议的基本功能。     

一种基于PKI/数字证书的SNMPv3安全模式

SNMPv3的用户安全模式在协议安全性和系统易用性等方面存在严重不足.针对网络安全设备管理这一特定领域,提出了一种基于PKI/数字证书的安全模式,实现了SNMP用户身份管理和通信双方安全握手过程,使得SNMP网管系统的易用性和安全性都得到了很大提高.最后分析了新的安全模式对系统性能的影响.     

USB密码钥匙漏洞分析及防御策略的研究

随着我国网络银行业务的不断普及,网络上的金融犯罪也日益猖獗.因此,以PKI系统为基础的安全身份认证体系也在逐步得到广泛的关注.PKI系统的一个关键安全因素是私钥的保密,但用于存储证书和私钥的USB密码钥匙仍然存在着安全漏洞,使得系统很可能成为木马攻击的对象.首先分析了基于USB密码钥匙的PKI系统的工作原理及其存在的安全漏洞,其次针对这些漏洞提出切实可行的防御策略.