基于J2EE的PKIPMI组件的应用研究与设计
这是一篇关于PKI,PMI,身份证书,属性证书,J2EE的论文, 主要内容为随着Internet应用的不断普及和深人，信息安全的形势日趋紧迫，使得身份认证、权限管理和分配，以及如何保障数据安全等技术，已经成为当前的研究焦点。 PKI(Public Key Infrastructure)通过方便灵活的密钥和证书管理方式，提供了在线身份认证的有效手段，为系统安全性奠定了基础。PMI(Privilege Management Infrastructure)是在PK／发展过程中被提出并逐渐从PKI中分离出来的一个新的概念。PMI使用属性证书AC来完成基于角色的访问控制。PMI利用属性证书灵活、有效期短的特点，更好地实现了安全、灵活、高效的授权管理。 本文对整个PKI／PMI体系进行了研究，首先对密码技术进行了阐述，接着介绍了PKI／PMI的基本原理，包括体系结构、相关协议与标准、证书数据结构、系统组件和模型。在仔细研究PKI／PMI基本原理的基础上，本文提出了一种PKI／PMI系统的组件模型，并以J2EE组件技术为基础，提出了该模型的实现方案。本文设计的PKUPMI系统严格遵从X.509规范，并且采用了访问控制、权限管理等安全机制，保证了系统权威性、公正性和可信赖性。 另外，目前普遍采用的的宽度优先的证书构造算法在处理复杂的CA拓扑图时非常消耗内存空间和计算时间，本文针对这种情况提出了一种新的基于A*算法的证书路径的构造算法，并讨论了算法的有效性。
基于J2EE的WEB证书申请和管理系统的设计与实现
这是一篇关于PKI,J2EE,信息安全,数字证书的论文, 主要内容为本文在介绍PKI体系(Public Key Infrastructure简称PKI)发展现状和J2EE技术的基础上,给出了基于J2EE技术的WEB证书申请和管理系统的设计思想,一种适用于特定领域的数字签名证书的生成、发放、查询,验证和撤销机制,以及一种针对CA交叉认证问题的解决办法,并参与了基于J2EE的WEB证书申请和管理系统的研发工作。 文中,作者详细介绍了该系统的基本功能和各功能模块的具体设计,并对自己负责编码的模块及功能,阐明了作者给出的实现方法和相关数据库的设计方案。作者实现的模块和功能主要包括:登录平台界面,加密、解密签名认证模块中密钥对生成和数字签名功能,以及证书管理模块中证书生成、证书查询和验证等功能。 此系统是一个基于面向对象思想分析和设计的电子证书安全认证系统,整个系统采用当今流行的J2EE架构,通过跨平台的Java技术以及制作动态网页的JSP技术开发Web应用程序来完成。整个系统建立在Browser/Server/Database三层体系结构之上,具有证书申请、签发、注销、查询和辅助办公等功能。 目前该系统已投入实际运行,用户反映良好。
基于SIP的安全视频监控系统的研究与实现
这是一篇关于视频监控,PKI,身份认证,信令保护,区块链,分布式的论文, 主要内容为近年来,视频监控应用的广泛普及,为社会公共安全提供了保障。与此同时,视频监控系统也面临着来自各种网络层面的信息安全挑战,例如设备安全、通信安全、存储安全等问题。本文针对近年来国内外的视频监控系统相关安全课题进行了研究,选择SIP协议来设计一个安全视频监控系统,基于PKI/CA的分布式数字证书管理平台,进行视频数据和用户身份的保护与认证,实现可信的数据交互以及身份的识别。论文首先针对视频监控系统内的安全问题,本文设计了一种以国密PKI为基础的安全交互方案,改进了 SIP协议原有的认证方式,通过可信的第三方颁发的证书,结合私钥签名与摘要值校验,实现了用户、前端设备以及SIP服务器之间的双向身份认证;设计了一种基于关键值摘要的信令完整性保护机制,通信双方协商视频密钥加密密钥,结合密钥与时间戳,对关键值信息计算摘要,实现信令的完整性保护。论文进一步针对传统PKI所存在的单点故障、跨域认证困难的问题,设计了 一种以区块链架构为底层的的分布式国密视频数字证书管理平台,利用区块链去中心化、交易一致性、信息透明等特性,实现了一种多CA证书签发机制,利用链码设计实现对区块链证书的查询、颁发和撤销操作。基于上述研究,本文设计实现了一个安全视频监控系统,对视频监控、安全证书管理等功能进行了测试,验证了系统的有效性。
基于SIP的安全视频监控系统的研究与实现
这是一篇关于视频监控,PKI,身份认证,信令保护,区块链,分布式的论文, 主要内容为近年来,视频监控应用的广泛普及,为社会公共安全提供了保障。与此同时,视频监控系统也面临着来自各种网络层面的信息安全挑战,例如设备安全、通信安全、存储安全等问题。本文针对近年来国内外的视频监控系统相关安全课题进行了研究,选择SIP协议来设计一个安全视频监控系统,基于PKI/CA的分布式数字证书管理平台,进行视频数据和用户身份的保护与认证,实现可信的数据交互以及身份的识别。论文首先针对视频监控系统内的安全问题,本文设计了一种以国密PKI为基础的安全交互方案,改进了 SIP协议原有的认证方式,通过可信的第三方颁发的证书,结合私钥签名与摘要值校验,实现了用户、前端设备以及SIP服务器之间的双向身份认证;设计了一种基于关键值摘要的信令完整性保护机制,通信双方协商视频密钥加密密钥,结合密钥与时间戳,对关键值信息计算摘要,实现信令的完整性保护。论文进一步针对传统PKI所存在的单点故障、跨域认证困难的问题,设计了 一种以区块链架构为底层的的分布式国密视频数字证书管理平台,利用区块链去中心化、交易一致性、信息透明等特性,实现了一种多CA证书签发机制,利用链码设计实现对区块链证书的查询、颁发和撤销操作。基于上述研究,本文设计实现了一个安全视频监控系统,对视频监控、安全证书管理等功能进行了测试,验证了系统的有效性。
基于PKI的期货交易所会员服务系统体系构建
这是一篇关于会员服务系统,JSP,MVC,PKI,CA的论文, 主要内容为如今电子商务的发展非常迅速，但它的产值在全世界生产总值中只占极小的一部分，一个主要的障碍就是电子商务的安全问题，尤其像股票，期货等行业这种安全性就显得更加突出。由此可见研究如何构建一个安全，快速，稳定的电子商务平台将具有十分重要的意义及应用价值。 期货交易所的会员服务系统是期货交易所重要的计算机管理系统之一，旨在通过基于web的电子商务系统为会员提供一个快速、便利、安全的服务环境。随着业务的不断扩大和网络技术的逐渐成熟，各期货交易所都提出了将传统的基于局域网的会员服务系统转换为基于互联网的web系统的需求。本文将结合期货交易所会员服务系统的功能需求和安全需求，研究基于PKI技术的期货交易所会员服务系统的体系构建问题。 文中将首先介绍期货交易所会员服务系统，当今流行的电子商务平台的开发技术，及PKI公开密钥基础设施技术，之后从期货交易所会员服务系统的功能需求出发，经过详尽的分析确定以JSP技术为基础的MVC框架结构，并结合使用Rational Rose工具描述了如何利用UML语言进行系统分析与设计。最后为了确保会员服务系统的安全运行，提出了采用PKI CA认证体系结构的安全解决方案。
本文内容包括但不限于文字、数据、图表及超链接等）均来源于该信息及资料的相关主题。发布者：代码工厂 ，原文地址：https://m.bishedaima.com/lunwen/46489.html
