广西CA建设的几点思考

公钥基础设施(PublicKeyInfrastructure,PKI)是一种运用公开密钥理论和技术建立起来的安全体系,是为网络用户、设备提供信息安全服务的具有普适性的信息安全基础设施。一个典型的PKI系统应该包括PKI策略、软硬件系统、认证中心(CertificationAuthority,CA)、注册机构(RegisterAuthority,RA)、证书签发系统和PKI应用等基本部分,其中,CA是PKI体系的核心。CA的主要功能在PKI体系中,为了确保用户的身份及他所持有的密钥的正确匹配,公钥系统需要CA作为一个可信的第三方(TrustedThirdPart,TTP)来确认公钥拥有者的真正身份,签发并…     

PKI在电子信息安全中的应用

现在通常采用公钥基础设施,利用PKI提供的密钥体系来实现数字证书签发、身份认证、数据加密和数字签名等功能为网络业务开展起到安全保证的作用。文章论证了PKI技术并对PKI在信息安全领域中的应用性进行分析。     

基于OpenStack的公钥体制下CA平台设计与实现

文章研究、设计并实现了基于OpenStack和公钥体制的CA平台,基于云平台开发具有申请、签发、作废证书、密钥管理的数字认证平台,对OpenStack进行架构设计,最后利用区块链技术实现去中心化,提高CA平台的安全和可信度。     

消息动态

日本ISO９０００质量体系认证近况据日本《标准化与品质管理》月刊２００２年第８期报道，截至２００２年２月１日，日本共有认证机构４１个，审核员培训机构１７个，审核员注册机构１个。共有审核员９６４３名，其中主任审核员１９４５名，审核员１２０９名，助理审核员６４８９名。到２００２年２月底，经日本合格评定协会（JAB）注册认可的认证机构，共签发了２２３０８件认证证书。（２００１年为２１３４９件）。加上其他认证机构签发的证书，全国总共签发了２７６００件QMS认证证书，在全球排在第８位。QMS认证证书按行业分布情…     

产品质量认证机构认可管理办法

第一条 为加强对产品质量认证机构的管理,使产品质量认证机构的认可工作规范化,根据《中华人民共和国产品质量法》、《中华人民共和国产品质量认证管理条例》的规定,制定本办法。 第二条 产品质量认证机构的认可是指国家根据统一的审查、评定条件,对申请开展产品质量认证工作的机构进行审查、评定并颁发证书,证明其有资格面向社会提供产品质量认证评价服务的活动。 第三条 凡申请开展产品质量认证工作的机构,必须依据本办法办理申请认可手续。经国家技术监督局批准认可并取得《产品质量认证机构认可证书》(以下简称《认可证书》)的产品     

浅谈X.509证书格式

随着互联网的发展,目前在国内外已经广泛开展的网上认证业务是由CA认证中心(具有权威和公正的第三方服务认证机构)向从事电子商务、电子政务的交易各方颁发电子安全证书(简称CA证书).CA证书的使用,可有效保证在网络环境中信息的保密性,信息的完整性、通信的不可抵赖和不可否认,交易各方身份的识别和信息的有效性.     

交易信息化过程中基于CPK的安全认证技术实现

1.引言 随着交易电子信息化的迅速发展,安全也就跟着提上议事日程.安全认证是为电子交易安全建立信任体系的证明系统.而要保证该认证系统的合理、安全运行其关键是解决密钥管理技术的问题.密钥管理技术需要解决的两个问题:一是密钥管理的规模化;二是密钥的分发.各国围绕这两个问题都展开了深入的研究,并都取得了不同的进展.以美国为代表的外国研究现状:1996年出现SPKI解决方案.PKI设立了CA认证中心,证明公钥和标识的一体性,防止他人顶替;创立了多层CA架构解决密钥规模化问题.PKI的另一进展是利用提供数字签名的功能试图构建网上的可信认证体系,进而大大推动了认证理论的发展.     

德国管理体系认证近况

截至 2000年 6月 30日,德国最大的认证机构--德国管理体系认证公司 (DQS)共签发了 8 693张认证证书,其中： ISO 9001/2/3质量体系认证证书 6 563张; QS9000质量体系认证证书 519张; VDA6.1德国汽车工业协会标准认证证书 472张; ISO14001、 EMAS、 DQS100－ 21等环境管理体系认证证书 540张;医疗产品制造厂质量体系认证证书 370张;其他认证证书 229张。 德国管理体系认证近况     

基于公钥密码的电子支付平台安全性设计研究

公钥基础设施（PublicKeyInfrastnjcture）是一种成熟、开放、标准的安全性机制,为网络中需要加密和数字签名的用户提供密钥和证书管理服务。现阐述了PKI体系在电子支付中的必要性和重要性。对基于公钥基础设施的电子支付平台的安全性进行了设计研究。     

中国方圆标志质量体系与产品认证专栏

中国方圆标志认证委员会于1991年9月由国家技术监督局直接组建成立,其分支机构遍布我国各主要城市,是国内规模最大的一家认证机构,也是中国最早列入国际标准化组织(ISO)中央秘书处发布的《质量体系认证机构名录》中的一个质量体系认证机构。印有庄严的国徽图案和国家认证机构资格认可标志的认证证书,表明了中国方圆标志认证委员会的质量认证是由国家主管部门授权进行的。对于通过合格质量认证或安全     

中国方圆标志认证委员会福建审核中心 方圆标志认证集团福建有限公司

正方圆简介Brief Introduction of CQM方圆标志认证集团有限公司(CQM)是在原国家技术监督局批准组建的中国方圆标志认证委员会的基础上发展演变而来,是国家认证认可监督管理委员会首批认可的第三方认证机构,是国内最具影响力的名牌认证机构,也是世界知名认证机构。截至2008年底,方圆标志认证集团共为4万多家企业提供了认证服务,管理体系认证证书数量在国内认证机构中排名第一位。方圆标志认证集团是国际认证联盟(IQNet)成员,方圆客户在获得方圆认证书的同时可获得IQNet证书,并可直接换发德国DQS、日本JQA、韩国KFQ等国际知名认证机构证     

北京天一正认证中心质量体系认证公告

北京天一正认证中心(简称BTCC)是经国家认证认可监督管理委员会批准、中国认证机构国家认可委员会评定,是具备国家认可资格的、独立公正的第三方管理体系认证机构和认证培训机构,认可业务范围包括:质量管理体系认证、环境管理体系认证和职业健康安全管理体系认证及相关内审员培训。 现将2004年7月20日至2004年9月6日由BTCC颁发的质量管理体系认证证书的企业名单公告如下:     

基于PKI的金融服务研究

本文从数字证书认证的本质出发,研究PKI证书服务系统的思路和方法。可以预见PKI的研究将对金融领域的公钥数字证书使用起到极大的推动作用,存在可观的预期收益和研究价值。     

什么是PKI

PKI是公共密钥基础(Public Key Infrastructure)英文缩写，即利用公钥理论和技术建立的提供信息安全服务的基础设施，借助密码学解决了大部分的网络安全问题。PKI安全平台提供智能化的信任与有效授权服务。     

产品质量认证机构认可管理办法

第一条 为加强对产品质量认证机构的管理,使产品质量认证机构的认可工作规范化,根据《中华人民共和国产品质量法》、《中华人民共和国产品质量认证管理条例》的规定,制定本办法。 第二条 产品质量认证机构的认可是指国家根据统一的审查、评定条件,对申请开展产品质量认证工作的机构进行审查、评定并颁发证书,证明其有资格面向社     

ISO质量认证要杜绝“商业化”

“只要交两万元,包你们企业获得ISO质量管理体系的认证。”日前,记者在对北京的一些认证机构进行调查过程中,一位认证机构的负责人如是宣传。本来办理认证证书先要经过专家的指导,再经由国家认监委授权的认证机构审核才能获得的认证证书,如今却变了味道,办理ISO认证变得“既便宜又快捷”。记者从一个认证机构了解到:在这里,本应严格的认证审核工作变成了“指导作假”,企业花费大约两万元就能搞定一套证书,包括ISO9001(质量管理体系认证)和ISO14001(环境管理体系认证)。这家认证机构负责人向记者透露,对于有些审核内容他们尽量网开一面,该负责人说:“认证的整个过程我们会派人到企业指导,保证企业有资格拿到所需认证证书。证书绝对合法有效,并可从认证信息网上查到批号。”据悉,定价上会依据该行业所存在的风险系数而定,如化工、建筑类企业,费用会适当上浮。收费标准还由公司规模大小决定,通常以60人为限,超过60人的企业,收费就要高出20%左右。还有一些认证咨询机构,给企业提供管理培训课程并提出管理不足的整改方案,最后还负责推荐认证机构。一些本来是指导企业规范管理的认证咨询机构,为了争取到客户不惜扭曲自己的职责:不仅保证企业领到认证...     

俄罗斯标准化短讯

1997年俄罗斯国家标委共认可了134家认证机构和233个检测实验室。截至1998年4月1日，经国家认证体系注册中心（TocpeecTp）注册备案的认证机构，已达800多家。另据俄质量体系注册技术中心报道，1997年该中心向各种所有制形式的企业签发了128张质量体系认证证书，比1996年增长了     

认证违法行为处罚知识征答

1.负责统一管理认证违法行为的行政处罚工作;负责组织查处认证违法行为;和按照职责分工负责的认证行政处罚工作。2.、、未经国家认监委批准或者认证机构、认证培训机构未按国家认监委要求获得,擅自从事、、的,责令其停止,处;由国家认监委予以公告。3.认证机构、认证培训机构、认证咨询机构及其分支机构有哪些行为之一的,处三万元罚款;由国家认监委暂停或者撤销其批准资格,并予以公告:(1);(2);(3)。4.认证机构、认证培训机构、认证咨询机构及其分支机构有哪些行为之一的,处一万元以上三万元以下罚款;由国家认监委暂停其批准资格,并予以公告:(…     

基于密码学的无线局域网认证方案设计与实现

基于无线局域网非对称的结构特点,设计了一个基于公钥密码技术的高效身份认证方案,并在成功认证的同时实现会话密钥的分配。该方案充分利用RSA-PSS-MR签名方案和改进型ElGamal签名方案中签名与验证计算量的非对称性,合理地配置认证服务器AS与移动终端STA的操作,使网络的整体响应效率得以极大的提高;同时,RSA-PSS-MR签名方案的消息恢复功能减少了公钥证书认证过程的传输量(仅传输公钥证书而不传输公钥),大大节省了通信带宽。     

基于公钥基础设施的无人值守接收箱家庭收货系统

针对城市家庭日杂品的非现场送货问题,初步设计了基于公钥基础设施(PKI)的无人值守接收箱家庭收货系统,并且分析了该系统在技术与经济上的可行性.以此为基础探讨了一个基于PKI的尤人值守接收箱收货扩展体系,将PKI安全技术与接收箱载体有机融合,进一步促进流通渠道管理的现代化、信息化.