基于java卡技術(shù)的pki網(wǎng)絡(luò)安全解決方案-展示頁
2025-01-17 03:29本頁面
【正文】 安全問題： 因此，在開放的國際互聯(lián)網(wǎng)上防止可能出現(xiàn)的安全隱患，保證信息的高度安全性是至關(guān)重要的。 PKI/CA技術(shù)可以為互聯(lián)網(wǎng)上的信息安全提供保障。 它是一種遵循標準的利用 公鑰加密（非對稱密鑰） 技術(shù)提供一套安全基礎(chǔ)平臺的技術(shù)和規(guī)范。而數(shù)字證書是 PKI中最基本的元素，是個人或?qū)嶓w在網(wǎng)絡(luò)上的數(shù)字身份證，所有安全操作都通過證書及非對稱密鑰對來實現(xiàn)。 PKI的主要服務(wù)內(nèi)容 PKI的主要內(nèi)容包括： 認證機構(gòu) CA—— PKI的核心執(zhí)行機構(gòu)、證書庫 (目錄服務(wù)器 LDAP、 CRL ） 、密鑰備份及恢復(fù)、密鑰和證書的更新、證書歷史檔案、客戶端軟 件、交叉認證。 PKI提供的主要服務(wù)有： 身份認證：身份識別與鑒別，確認實體是他自己所申明的 數(shù)據(jù)完整性服務(wù)：防篡改 ，確認沒有被修改、防丟失、缺損、防偽造 數(shù)據(jù)保密性服務(wù)：確保數(shù)據(jù)的保密，非授權(quán)沒法讀出 不可否認性服務(wù)：保證實體對其行為的誠實，防抵賴 公證性服務(wù)：證明數(shù)據(jù)是有效的或正確的 時間戳服務(wù)：一個可信任的時間權(quán)威 GemSafe的基本原理 GemSafe是基于智能卡技術(shù)實現(xiàn) PKI應(yīng)用的終端網(wǎng)絡(luò)安全解決方案。 GemSafe基本構(gòu)組成 1）硬件介質(zhì)（兩種） 其一： Gem e－ Seal—— 即 USB KEY的電子印章，它集成智能卡、讀卡器在 USB設(shè)備中； 其二： GXP JAVA卡和讀卡器 2）軟件中間件產(chǎn)品 GemSafe Libraries 一、在客戶端使用的符合 PKI標準的軟件模塊 二、支持客戶端使用智能卡 三、提供客戶端工具軟件 四、可以根據(jù)客戶要求提供函數(shù)接口 Gem eSeal ＝ GemPC Key ＋ G
教學課件相關(guān)推薦
鄂ICP備17016276號-1