电子商务与CA认证技术

信息安全问题是制约电子商务发展的重要因素，本介绍的CA认证技术很好地实现了电子商务中信息的保密性、信息的真实性、交易的不可抵赖性、信息的完整性。     

无线局域网中SSL VPN网关的设计与实现

针对通过无线局域网（WLAN）传输重要信息的安全性问题,在深入研究了各种VPN解决方案和基于ECC椭圆曲线密码体制的公钥算法的基础上,提出了一个完整的SSL VPN体系结构,包括用户身份认证、密钥管理、访问控制等模块,并实现了一部分功能模块。采用PKI和OpenSSL来实现一个SSL网关,能够较好地提高SSL VPN的效率。     

农资电子交易平台的身份认证研究与实现

通过分析比较网络安全中常用的身份认证方式,针对农资电子交易中的实际需求,结合常用认证方式的优缺点提出了一种新的综合身份认证方式,并介绍了该认证方式的实现方法。该认证方式将静态口令、手机口令和数字证书三者相结合,提高了身份认证的可靠性。分析结果表明,这种身份认证方式能够较好地保证电子交易的安全。     

浅谈Linux下安全网站访问机制

民航华东空管局气象中心为华东地区各属地化机场提供实时气象资料。各属地化机场通过拨号方式连接气象中心WEB服务器,访问气象信息网来获取实时的气象报文和产品资料。然而由于拨号访问方式的低带宽、访问速度慢、线路质量差等问题日趋严重,光纤互联的时代逐步来临,如何通过改变服务方式来提高对外服务质量,已经摆放在我们的面前。本文主要介绍在Linux上搭建WEB服务器,通过openssl、modssl配上CA证书建立在互联网上的安全网站访问模式。     

浅谈网上银行中的身份认证

随着网上银行的迅猛发展，网络支付的安全问题也越来越受到人们的关注。网上的身份认证是网上银行安全体系中的基础。对网上银行常用的身份认证方式针对性地进行安全性的分析比较，提出了一种综合解决的身份认证方式。     

林业网格中的用户及数字证书管理

数字林业网格(DFG,digital forestry grid)也叫林业应用网格,其研究目标在于配合国家数字林业建设,针对林业与生态环境建设工程应用需求.结合网格的优点和大量的数字林业数据,可以使各种分布式的资源更好地整合在一起,并使用户和资源更好地协同工作.用户管理系统是应用网格中必不可少的组成部分,是保证网格安全的基础.应用网格中成千上万的用户有着不同的身份、不同的权限,他们在网格中的角色不同,所允许的操作也不同(Foster et al.,2001).如何保存和管理应用网格中的所有用户信息、权限信息以及数字凭证信息是用户管理系统所要解决的问题.权限控制对于应用网格门户和工作流系统提供了基本的支持,数字证书管理包括证书的申请、签发和管理,它提供了对用户身份的强认证,以实现对网格服务的安全调用.     

我国电子商务认证的现状及策略

分析了我国PKI技术采用网络电子认证体系CA建设的现状，从法律制度与安全技术相结合的角度做了探索性研究，对采用网络公证以解决网络中的信用安全提出了一整套解决方案。     

一种基于数字证书的密钥托管方案

提出一种基于数字证书的密钥托管方案，用户和法律执行部门只需信任证书中心，无需大量的托管机构，简化了密钥托管管理，同时监听本身不会泄露被监听者的私钥，因此私钥不必因监听而更改。     

国网信息通信有限公司承担的“四川省电力公司统一数字证书系统”实施项目通过验收

近日，由国网信启、通信有限公司承担的“四川省电力公司统一数字证书系统”项目在成都召开验收会。会上，专家组听取了信通公司关于数字证书项目的工作汇报，审查了项目组提交的文档资料。验收专家组一致认为项目组圆满地完成了各项实施任务，系统运行半稳，文档资料详尽，符合验收要求，同意项目通过验收。     

浅谈常用的几种电子商务安全保障技术

随着电子商务魅力的日渐显露,虚拟企业、虚拟银行、网络营销、网上购物、网上支付等一大批新业务正在为人们所熟悉和认同.但同时也有众多问题需要解决,电子商务中的安全要素及安全技术日益显得重要,它直接关系着用户的各种利益.本文描述了电子商务几点关键的安全技术及其应用标准,以及目前应用的热点技术--商用密码.