【摘 要】
：
在跨组织、跨区域及更大规模的应用环境中，依靠单个CA实现信任管理，在技术、管理和操作上都存在一定难度，需要基于多个CA构建公钥基础设施(PKI)，以此建立广域网络空间中的信任体系。PHI能够有效地保障机密性、完整性、可用性和非抵赖性需求，可用做访问控制和授权的基础平台。因此在各国的电子政务建设中，都把PHI建设作为安全体系建设的重要组成部分。由于各组织的CA或PKI在结构、安全策略、密码技术、管理
【机 构】
：
北京建筑工程学院计算机系 国家计算机网络与信息安全管理中心
【出 处】
：
中国计算机用户协会网络分会2003年年会
论文部分内容阅读
在跨组织、跨区域及更大规模的应用环境中，依靠单个CA实现信任管理，在技术、管理和操作上都存在一定难度，需要基于多个CA构建公钥基础设施(PKI)，以此建立广域网络空间中的信任体系。PHI能够有效地保障机密性、完整性、可用性和非抵赖性需求，可用做访问控制和授权的基础平台。因此在各国的电子政务建设中，都把PHI建设作为安全体系建设的重要组成部分。由于各组织的CA或PKI在结构、安全策略、密码技术、管理手段等方面都可能存在差异，因此为达到互联互通，需要针对实际情况选择PHI架构方式。比较典型的架构方式包括单CA中心、信任清单、层级式、网式和桥接式等。
其他文献
列举"9·11"之后美国对于信息安全的补台措施,刍议我国信息保障(IA)建设中应关注的问题.
计算机多媒体技术(简称CAI)在处理图像、设计创作三维立体模型,集文字、声音、图形、图像、视频、动画于一体,实现人机对话、迅速反馈教学消息等方面具有独到的作用.在服装教学中运用CAI、处理好与教师主导作用的发挥、演示实际操作及实现教学目标的关系,发挥其交互性好的优势,是提高课堂教学效率的有效途径.
随着国民经济的转型,我国的职业教育也开始由规模数量发展向提高质量效益为主的转变.青岛市教委抓住机遇,全面推进职业教育的改革和发展,进一步确立了教学是职业学校各项工作的中心地位.本文就青岛市教委职业教育教研室在深化职业教育教学改革,突出德育和职业道德教育,培养学生的综合职业能力和全面素质教育,具体在计算机学科教育教学中的一些做法作了论述,以促进职业教育向高深层次发展.
以计算机和网络为代表的信息技术的崛起,不但带来了科学技术、经济与文化的发展,而且极大的触动了职业教育改革向着深广方面发展.本文从学校、学生、教材、教学才教育技术革命等几个方面阐述了信息技术与职业教育的关系,同时,预示了教育工作者所面临折新挑战.
随着电子商务的进一步发展,在中等职业技术学校开设“电子商务”专业已是势在必行,本文对电子商务的内涵、发展现状及前景、设置“电子商务”专业的必要性进行了说明;从办学条件、师资要求等方面对其可行性进行了论证;在课程设置方面,根据“宽基础、活模块”的思路,笔者对各模块课程设置及学时分配进行了探讨,意在促进该专业的建设和发展.
本文结合渤海研究院微机系统软件的全面升级安装工作过程中的特点，阐述了中海石油渤海研究院是如何高效有序管理大中型局域网内的微机系统的。局域网内微机系统软件升级与应用软件的安装工作看似简单，实际上这项工作由于其本身的特点，如:微机数量多，不能丢失和破坏用户数据，不能长时间影响用户使用，升级后要保障网络运行正常，用户各项工作不受影响，与科研生产有关的需求得到满足等等，使得这项工作变得较为复杂和有一定难度
IPv6具有扩展了地址空间，提供了对数据传输的完整性和安全性的支持，支持规模更大的网络结构，以及网络的自动配置、更快的路由选择、更有效的路由聚合等IPv4无法比拟的优势。目前工业界广泛认可IPv6的优势，各大网络厂商已经开始进行IPv4向IPv6的演进工作。法国INRIA、日本KAME、美国NRL等研究机构，IBM, Sun Microsystems. Trumpet.Hitachi等公司，分别研
状态检测防火墙不仅继承了包过滤防火墙和应用网关防火墙的优点，而且克服了这两种防火墙的缺点，满足了人们对于网络安全的需求，是新一代的防火墙技术。在网络处理器方面，由于网络处理器的灵活性，可编程性以及并行处理等诸多特点，因此网络处理器适应了高速网络发展的需求。在Intel网络处理器不断发展的情况下，用它进行防火墙软件的开发保证了高速网络环境下千兆位防火墙产品的数据处理包括过滤、内容检查、高速交换、加解
现今，网络上电子邮件广告满天飞。造成这种状况的一个主要原因就是，标准的电子邮件传输协议(( SMTP)在传输邮件时，不进行用户身份认证，邮件可以被匿名l冒名发送。解决以上问题有两种方案，一种为采用SMTP认证，即用户发送邮件以前，邮件服务器进行用户身份认证，通过则服务器为其发送邮件，否则拒绝发信;第二种方案是采用动态转发授权控制(Dynamic Relay authorization contro
基于信息隐藏技术的邮件安全传输系统比邮件加密方案提供的安全隆要高，它隐藏了秘密通信本身的存在性，它比邮件加密方案提供了更深层的保护。信息隐藏技术在邮件的安全转输系统的作用是非常明显的，对于不同的安全要求采用不同信息隐藏方案。