轨道交通联网AFC系统设备认证管理研究

设备认证是保证轨道交通AFC系统中信息资源正确、安全及可靠使用的前提条件。设计了三级设备认证体系的总体方案,分析设备认证系统中数字证书和黑名单服务的功能等,阐述AFC系统设备管理的总体流程。分析设备启用、设备停用、设备移动、设备丢失等设备认证管理业务。最后,详细设计了设备双向认证流程。     

基于PKI的电子商务安全框架

随着网络的普及与发展,电子商务近来受到越来越多的关注与研究。从最初的EDI,到最近的BizTalk,SET,人们提出了很多的电子商务框架。但是这些框架有的在安全方面不作考虑（如EDI只是定义了传送格式,而不考虑安全）或考虑不全面;有的则只致力于电子商务某一特定的方面（如SET只是为信用卡支付而设计的协议）。分析电子商务的主要参与对象,形式及流程着手,提出一个基于PKI的电子商务安全框架,并着重对其中的安全技术进行分析。该方案可以为电子商务应用程序的安全研究提供方向与方法的指导。     

基于PKI的认证策略

PKI是目前保障网络安全最有效的实用密码技术,CA是其技术实现的关键.本文探讨了CA的严格层次结构、水平交叉结构及桥式结构的优缺点,并提出CA的构建原则.     

PKI认证模型的现状与发展

认证系统大多基于PKI基础,作者在系统的分析和比较成熟的基于PKI的认证系统的基础上，结合认证系统及其应用需求的发展研究，提出PKI认证的一种新的设计模型。     

基于PKI的电子商务安全模型研究

从电子商务活动的基本流程出发。指出了其中关键的安全环节，包括交易对象的正确性、商务信息的保密性和完整性、商务活动原子性、商务活动的不可抵赖性等。进而，考虑PKI技术体系及其所支持的服务，提出了一种基于PKI服务体系的电子商务解决方案。