数字证书

摘要： 目的提升成分献血全过程记录和签名的完整性、规范性和可追溯性。方法通过信息系统实现成分献血全过程数字化记录及献血者和工作人员的电子签名系统构建,实现献血全过程数字化。结果数字化成分献血系统构建后献血记录中数据修改比例由3.93%下降到0.22%,工作人员漏签名率由1.90%下降到0.05%。结论电子签名和电子档案系统的构建实现了成分献血全过程数字化管理,有效提升了数据准确性、完整性,确保了成分献血全过程的规范性和可追溯性。

摘要： 目的:实现医院电子病历合法合规性管理要求,加强电子病历使用者身份认证和授权管理,确保病历信息的真实性,保证电子病历合法合规使用。方法:通过管理部门与技术部门的分工协作,优化工作流程,建立面向全院的管理制度,规范数字证书的使用。结果:完成电子病历相关16个业务系统电子签名功能改造和相关制度建设,保障电子病历无纸化后的信息真实性。结论:电子病历合法合规使用,不仅需要技术手段,而且需要医院做好相应的组织管理和制度设计。

摘要： 盘点2021年的网络热词,除“元宇宙”外,另一个被频繁提及的词就是NFT。据《柯林斯词典》的解释,NFT(Non-Fungible Tokens)译为“非同质化代币”,是区块链中注册的一种独特数字证书,可锚定现实物品的数字凭证,唯一的编码代表了其具有独一无二、稀缺、不可分割或复制的特点,可以用来记录虚拟收藏品、游戏内资产、虚拟资产、数字艺术品、房地产等各种资产的所有权,也使之成为公认的特定资产可交易性实体。

摘要： 目的:为了应对综合医院印章管理杂乱烦琐,盖印工作量大,存在伪造风险,疫情防控要求减少人员接触等问题,探究医院印章电子化管理方案。方法:引入电子印章技术,针对综合医院组织结构,对院内印章实施电子化改造,并设计相应管理方案。结果:实现印章的电子化和统一管理,印章的使用得以大大简化,并且安全性得到保障。结论:建立综合医院电子印章管理系统,具有简化印章的管理和使用、确保印章的真实性、降低疫情风险等优点,相比传统实体印章有全方位的优势。

摘要： 随着智能网联汽车和现代信息技术的迅猛发展,车联网逐渐成为影响国计民生的重要网络形式之一。车联网的安全问题涉及国家数据主权、公民隐私以及行驶安全。首先,分析了车联网的网络特点及安全需求,介绍了国内车联网安全领域的学术成果,指出了车联网安全互信体系建设的紧迫性;其次,提出了一种基于V2X的安全证书管理系统,描述了其组成框架。在此基础上,针对车联网存在众多独立公钥基础设施系统的情况,勾勒出车联网互信互任体系架构;最后,对全文进行了总结,并对未来车联网安全的发展进行了展望。

摘要： 研究智慧计量实验室管理平台,通过国内外研究现状对比,从计量管理的角度出发,利用物联网,大数据,区块链等技术结合,推进智慧计量实验室建设。充分运用信息技术手段,提高强计量信息的采集、追踪、分析和处理能力,加强计量大数据分析运用,达到实验室管理的的数字化、智能化。

摘要： 国务院切实规范政府采购和招投标,营造良好市场环境国务院办公厅日前印发《关于进一步优化营商环境降低市场主体制度性交易成本的意见》,其中强调,由国家发展和改革委、财政部、市场监管总局等国务院相关部门及各地区按职责分工负责,持续规范招投标主体行为,加强招投标全链条监管。2022年10月底前,推动工程建设领域招标、投标、开标等业务全流程在线办理和招投标领域数字证书跨地区、跨平台互认。

摘要： 区块链技术作为继云计算、物联网、大数据之后的又一项颠覆性技术,受到了全世界的高度关注,被广泛应用到金融、能源、供应链、医疗、教育等各个领域。在教育领域,区块链技术的应用目前还处于起步阶段,但其不可篡改、可追溯、高度信任等特征,适用于征信管理、资质证明、产学合作等多个方面,有助于推动互联网+教育生态的发展。本文设计了一个基于区块链的证书管理系统,利用区块链分布式账本存储可信的证书数据,在保证证书数据真实并且安全的情况下,可以与其他学校或企业招聘单位共享证书信息,为证书的真实性、完整性和可追溯性提供可靠的保证。

摘要： 国务院办公厅日前印发《关于进一步优化营商环境降低市场主体制度性交易成本的意见》,2022年10月底前,推动工程建设领域招标、投标、开标等业务全流程在线办理和招投标领域数字证书跨地区、跨平台互认。取消各地区违规设置的供应商预选库、资格库、名录库等。政府采购和招投标不得限制保证金形式。上个月,发改委等13部门发布《关于严格执行招标投标法规制度进一步规范招标投标主体行为的若干意见》,自2022年9月1日起施行。明确提出:除交易平台暂不具备条件等特殊情形外,依法必须招标项目应当实行全流程电子化交易。

摘要： 在智慧迪拜办公室的主导下,迪拜在过去三年(2015年至2018年)内联合公私部门推出100多项智慧计划和1 000多项智慧服务,全力优化资源实现最高效率,各类服务与日常生活无缝连接,同时保护市民利益及其信息安全,为所有人创造最丰富的生活和营商体验。“智慧员工”应用项目:提升公务人员效率运转良好的政府需要优秀高效且同样具有高幸福感的公务人员。为提高工作效率,迪拜为公务人员设计了“智慧员工”(Smart Employee)应用程序,辅助他们可以通过远程方式完成多项个人服务,包括工作期间的休假申请、查找其他部门同事、制定数字名片、简化批报程序、领取数字证书等。同时也通过一系列服务提高公职人员在工作场所的幸福感,包括可以与人工智能聊天、向同事发送感谢信等。该应用程序已联通65个政府机构,使5万多名工作人员受益。

摘要： 电力网络安全是电力信息安全的重要组成部分,是电力信息化发展的重要保障和重要建设内容.以密码技术为核心的数字证书在身份认证、数据真实性、完整性和不可抵赖性等方面发挥了重要作用,是网络安全的核心基础,也是促进电力信息系统安全运行和可控的基础.近年来,基于数字证书的电子认证服务在电力行业的各类信息系统中得到了广泛的应用,但由于各电子认证服务机构相对独立、数字证书中间件不一致等因素的影响,数字证书无法互认互通,给新一代电力系统的广泛互联、开放共享带来了一定的阻碍.

摘要： "国分省一体化运行管理平台"的原有身份认证系统采用传统的口令认证方式.为提升系统安全等级,一种基于数字证书的UKey身份认证系统解决方案被提出并应用.该方案综合数字证书、UKey和口令,实现了客户端和服务端的双向安全身份认证.实践证明,该解决方案更大限度地保证了用户身份认证的合法性,并有效地提升了系统安全等级.

摘要： 分析了多CA的应用场景,提出数字证书可能存在的安全等级问题.根据数字证书生命周期,给出了数字证书安全风险模型,并对数字证书在申请审核、证书签发、存储使用和证书注销各生命周期环节所面临和引入的安全风险进行了分析.针对安全风险问题,研究了数字证书进行安全等级分级的依据和方法.最后给出了数字证书安全等级与CA系统、应用系统之间的关系,以及相应的管理策略.

摘要： 本文提出了一种基于区块链技术构建PKI数字证书系统的方法,利用区块链去中心化、不可篡改等特点,解决了传统PKI技术中存在的单点失败问题以及多CA互信难等问题,可降低传统PKI技术中CA中心建设、运营及维护成本,提高证书申请及配置的效率,提升用户使用体验.该系统作为安全基础设施可以应用于多个领域,如4G小基站设备认证、网络切片认证、多CA互信等.

摘要： 文章以互联网时代为背景,针对安防网安全检测与防护展开分析,首先介绍了安防网,其次阐述了安防系统未来发展方向,最后从安防监控性能、具体工艺、供电系统、防雷接地方式、系统设备安全性以及加大安防监控系统安全防护力度、构建安防安全网络监控系统、发挥防火墙优势、通过数字证书实现纵向认证等角度提出安全检测与防护的建议,目的在于提高安防网运行可靠性.

摘要： 通过独立部署的证书管理服务器完成个人数字证书的完全静默化方式更新,实现自动静默证书更新，无需医护人员的主动参与,实现客户端程序自动分发升级，不影响医护人员工作,提供证书帮助功能，以便必要时指导医护人员使用证书.

摘要： 本文针对网络空间个人身份认证和管理方面存在的信息滥用、认证服务鱼龙混杂等问题,在《网络安全法》和“互联网+政务服务”技术体系基础上,对新时代数字身份管理进行了深入分析,创新融合技术、数据、模式等多维度互联网资源,重构生物识别、大数据信息比对、数字证书等各类身份认证方式,开展可信身份多源认证体系研究.同时根据各类应用对实名身份的需求,提供智能化差异化认证服务,达到认证手段统一、办事分级授权的安全管理机制,为打造网络空间可信身份生态基础设施,向社会提供统一、可靠、持续的身份认证服务提供参考和借鉴.

摘要： 在当前网络安全事件频发的大环境下,各测绘地理信息部门面临着如何加强自身信息安全建设的问题.根据国家对国产商用密码的应用要求,应用国密局颁布的SM2、SM3等算法,保证测绘地理信息系统的安全,提高测绘地理信息系统安全技术的自主化能力.国产算法相对RSA算法,无论在安全性还是在加解密速度、存储要求等方面,都具有显著的优势.基于成熟的PKI/CA公钥密码技术并使用CA的安全盒子和安全网关数字证书应对策略,通过构建CA认证管理中心通过对数字证书的有效管理来实现对网络可信任身份的保证,确保网络通信的安全.

摘要： 设计了一种在带有证书且含有属性条件下基于身份的混合加密方案.方案设计基于身份的加密方案,同时结合一般公钥密码体制和基于身份的加密体制的优点,而且将属性集合赋予每个用户,用户的密钥与用户的身份和属性集合相关联,采用证书,不需要安全通道传递密钥,避免了基于身份的加密方案中的密钥托管问题.可信证书授权中心CA(Certificate Authority)使用私钥和用户的身份和属性集合生成用户的证书,用户使用证书和自己的秘密参数生成自己的私钥,不需要CA通过秘密安全通道将私钥传送给用户,也解决了密钥托管问题.同时以设计方案为基础构建了一个带有证书且含有属性的基于身份的加密系统.分析表明,所设计的方案使用了常椭圆曲线上的非对称双线性配对,每个用户都有一个属性集合,消息加密时使用线性秘密共享方案,对加密消息实现更加细致的访问控制,实现效率快速有效而且安全.

摘要： 设计了一种在带有证书且含有属性条件下基于身份的混合加密方案.方案设计基于身份的加密方案,同时结合一般公钥密码体制和基于身份的加密体制的优点,而且将属性集合赋予每个用户,用户的密钥与用户的身份和属性集合相关联,采用证书,不需要安全通道传递密钥,避免了基于身份的加密方案中的密钥托管问题.可信证书授权中心CA(Certificate Authority)使用私钥和用户的身份和属性集合生成用户的证书,用户使用证书和自己的秘密参数生成自己的私钥,不需要CA通过秘密安全通道将私钥传送给用户,也解决了密钥托管问题.同时以设计方案为基础构建了一个带有证书且含有属性的基于身份的加密系统.分析表明,所设计的方案使用了常椭圆曲线上的非对称双线性配对,每个用户都有一个属性集合,消息加密时使用线性秘密共享方案,对加密消息实现更加细致的访问控制,实现效率快速有效而且安全.

摘要： 本发明的实施例提供一种数字证书同步方法、数字签名服务器及数字证书同步系统，涉及网络安全技术领域，能够解决现有的数字签名服务器重启并进行数字证书同步时重复同步数字证书的问题，该方法应用于包括至少两台数字签名服务器的数字证书同步系统，包括：当数字签名服务器重启且重启的数字签名服务器被配置为中心服务器时，重启的数字签名服务器与数字证书同步系统中其他被配置为中心服务器的任一数字签名服务器进行数字证书增量同步；当数字签名服务器重启且重启的数字签名服务器被配置为非中心服务器时，重启的数字签名服务器与数字证书同步系统中被配置为中心服务器的任一数字签名服务器进行数字证书全量同步。本发明用于同步数字证书。

摘要： 本发明的实施例提供一种数字证书同步方法、数字签名服务器及数字证书同步系统，涉及网络安全技术领域，能够解决现有的数字签名服务器在下载该数字签名服务器上不存在的数字证书时重复下载数字证书的问题。包括：数字签名服务器接收签名验证请求；当确定数字签名服务器不存在签名验证请求指示的数字证书，且被配置为中心服务器时，依次在其他被中心服务器上查询签名验证请求指示的数字证书；当确定数字签名服务器不存在签名验证请求指示的数字证书，且被配置为非中心服务器时，依次在中心服务器上查询签名验证请求指示的数字证书；当查询到签名验证请求指示的数字证书时，下载签名验证请求指示的数字证书。本发明用于同步数字证书。

摘要： 本发明的实施例提供一种数字证书同步方法、数字签名服务器及数字证书同步系统，涉及网络安全技术领域，能够解决现有技术中对多个签名服务器上数字证书进行同步时数字证书同步时间过长且资源消耗过多的问题，包括：对数字证书同步系统中的数字签名服务器进行排序；中心同步服务器对排序后的数字签名服务器依次进行数字证书增量同步，中心同步服务器为数字证书同步系统中被配置为中心服务器的数字签名服务器；中心同步服务器再次对排序后的数字签名服务器依次进行数字证书增量同步。本发明用于同步数字证书。

摘要： 本发明公开了一种数字证书配置方法及装置、数字证书签发方法及装置，该数字证书配置方法，包括：采集目标用户在预设时间周期内的历史访问数据；基于预设时间周期内的历史访问数据的变化情况，确定目标用户的风险系数；根据风险系数，确定签发给目标用户的数字证书的有效期。本发明基于用户的风险系数对签发给该用户的数字证书的有效期进行适应性的控制，防范并控制安全风险的发生，能够有效防止证书泄露造成的数据非法篡改。

摘要： 本发明公开了一种基于数字证书认证系统的数字证书处理方法及装置，包括：RA生成签发请求发送至CA；CA生成密钥对生成请求，发送至KM；KM生成密钥对，将对应的状态设置为未使用，将密钥对生成响应返回至CA；CA生成第一数字证书，将对应的状态设置为未使用，将签发响应返回至RA；RA保存第一数字证书，将对应的状态设置为未安装；将安装第一数字证书安装，若安装成功，将对应的状态更新为未使用，向CA发送证书在用请求；CA向KM发送密钥对在用请求；KM将对应的状态更新为已使用，向CA返回密钥对在用响应；CA将对应的状态更新为已使用，向RA返回证书在用响应；RA将对应的状态更新为已使用。该方案保证了正确地完成双证书的相关操作。

摘要： 本发明的实施例提供一种数字证书同步方法、数字签名服务器及数字证书同步系统，涉及网络安全技术领域，能够解决现有的数字签名服务器重启并进行数字证书同步时重复同步数字证书的问题，该方法应用于包括至少两台数字签名服务器的数字证书同步系统，包括：当数字签名服务器重启且重启的数字签名服务器被配置为中心服务器时，重启的数字签名服务器与数字证书同步系统中其他被配置为中心服务器的任一数字签名服务器进行数字证书增量同步；当数字签名服务器重启且重启的数字签名服务器被配置为非中心服务器时，重启的数字签名服务器与数字证书同步系统中被配置为中心服务器的任一数字签名服务器进行数字证书全量同步。本发明用于同步数字证书。

摘要： 本发明的实施例提供一种数字证书同步方法、数字签名服务器及数字证书同步系统，涉及网络安全技术领域，能够解决现有技术中对多个签名服务器上数字证书进行同步时数字证书同步时间过长且资源消耗过多的问题，包括：对数字证书同步系统中的数字签名服务器进行排序；中心同步服务器对排序后的数字签名服务器依次进行数字证书增量同步，中心同步服务器为数字证书同步系统中被配置为中心服务器的数字签名服务器；中心同步服务器再次对排序后的数字签名服务器依次进行数字证书增量同步。本发明用于同步数字证书。

摘要： 本发明的实施例提供一种数字证书同步方法、数字签名服务器及数字证书同步系统，涉及网络安全技术领域，能够解决现有的数字签名服务器在下载该数字签名服务器上不存在的数字证书时重复下载数字证书的问题。包括：数字签名服务器接收签名验证请求；当确定数字签名服务器不存在签名验证请求指示的数字证书，且被配置为中心服务器时，依次在其他被中心服务器上查询签名验证请求指示的数字证书；当确定数字签名服务器不存在签名验证请求指示的数字证书，且被配置为非中心服务器时，依次在中心服务器上查询签名验证请求指示的数字证书；当查询到签名验证请求指示的数字证书时，下载签名验证请求指示的数字证书。本发明用于同步数字证书。

摘要： 本发明申请提供一种数字证书颁发方法、数字证书颁发中心及可读存储介质，该方法包括向目标服务器发送数字证书申请请求，所述数字证书申请请求包括注册信息；目标服务器认证所述注册信息，若所述注册信息通过认证，则颁发所述数字证书。本发明实施例通过向指定服务器认证，解决了多级认证中心证书授权与颁发过程中的高延迟、低安全、过程复杂等问题。尤其是将本地服务器作为认证中心，本地具有数字证书授权的最高权限，可以进行自主的授权与分发，具有绝对的自主控制权，解决认证授权的自主可控问题。

摘要： 本发明公开的数字证书请求在线发送方法、数字证书在线颁发方法，涉及计算机技术领域，通过接收客户端发送的数字证书请求，利用预先生成并暂存于本地内存的私钥，对该数字证书请求进行签名，生成相应的数字证书，根据该数字证书的内存地址，将暂存于本地内存的数字证书在线颁发给所述客户端，无须从磁盘读取文件，也无须进行数据格式转换，提高了效率，实现同时为多个用户动态颁发数字证书，时效性较高。