证书管理

摘要： 在范围证明这类特殊的零知识证明协议中,证明者无需提供具体元素信息即可向验证者证明某一承诺的元素在指定集合内.范围证明已被广泛应用于区块链、匿名证书、电子现金、群/环签名等需要身份/数据隐私保护的场景.范围证明协议的设计方法包括平方分解(Square Decomposition)、签名基(Signature-based)、内积(Innerproduct Argument)等,其中使用较为广泛的是Camenisch等在ASIACRYPT 2008会议上提出的签名基方法.然而,Camenisch等提出的范围证明协议不仅需要高耗时的双线性对运算,还涉及繁琐的证书管理,实用性还有待提高.虽然何德彪等(专利申请公布号:CN110311776A)利用国密SM9数字签名算法设计新的协议,避免了证书管理,但仍需要双线性对运算,所以协议的计算开销还较高.为了进一步减少计算量,丰富国产密码的应用,本文采用签名基方法,利用基于国密SM2的标识数字签名算法设计新的集合关系证明协议,有效解决证书管理和双线性对开销问题,在此基础上构造新的数值范围证明协议,支持更大范围的零知识证明.为了证明所设计协议的安全性,本文先证明基于国密SM2的标识数字签名算法在自适应选择消息和身份攻击下具有存在不可伪造性(EUF-CMID-A),在此基础上证明所设计协议满足完备性、可靠性和诚实验证者零知识性.与Camenisch等和何德彪等提出的协议相比,在相同优化参数情况下,本文协议的主要通信带宽约为1568字节,分别减少了41.66%和78.12%;主要计算开销约为491.5075毫秒,分别减少了85.93%和85.85%.这说明了本文设计的协议具有更强的实用性,更能满足前述场景的身份/数据隐私保护与有效性验证需求.

摘要： 基于CA数字认证的可信电子素质证书服务系统是微信App上的小程序应用,本系统分为教师端和学生端,通过该系统实现对证书的无纸化管理,实现对证书的随取随用,利用CA数字认证技术实现证书的真实性和不可篡改性。该系统利用微信小程序云开发等技术。

摘要： 从双证书制度的实施、职业资格证书的清理与规范到"1+X"证书制度的试点,职业教育证书管理一直是其背后的有力支撑.建立一个有效的职业教育证书管理体系对"1+X"证书制度的顺利实施至关重要.该文从"1+X"证书制度实施背景出发,对我国目前职业教育证书的管理体存在的问题及应对策略进行探讨.

摘要： 《广东省应急管理厅安全生产资格考试与证书管理实施细则》(以下简称《实施细则》)和《广东省应急管理厅安全生产资格考试考务管理办法》(以下简称《办法》)将于2020年7月1日施行,有效期5年。现将有关内容解读如下:一、《实施细则》和《办法》出台的意义是什么?《实施细则》和《办法》的出台,进一步加强了对安全考试工作的全过程管理,有效减轻了群众和企业负担,有利于提高安全生产考核工作的标准化和规范化水平.

摘要： 粤应急规[2020]4号各地级以上市应急管理局:为进一步规范和加强全省安全生产知识(操作资格)和管理能力考核及证书管理工作,提高从业人员安全素质,省应急管理厅制定了《广东省应急管理厅安全生产资格考试与证书管理实施细则》,业经省司法厅审查同意,现印发给你们,请认真贯彻执行。

摘要： 3月2日,桂林市应急救援综合服务中心挂牌成立。根据《中共桂林市委员会机构编制委员会关于桂林市应急救援综合服务中心机构设置、主要职责和人员编制的批复》,应急服务中心是桂林市应急管理局管理的公益一类财政全额拨款事业单位,主要负责全市应急值班值守、应急指挥等应急救援综合服务工作;应急信息化平台建设、维护和推广应用工作:全市安全生产资格考试与证书管理的相关事务性工作;完成主管部门交办的其他任务。

摘要： SDPR-2018-0140022鲁人社规[2018]22号各市人力资源社会保障局,省直各部门(单位),各高等院校,各大企业:现将《山东省职称证书管理办法》印发给你们,请结合实际抓好贯彻落实。

摘要： 为解决海上油气田安全管理中的数据孤岛问题,充分利用数据进行后续分析和开发,支持油气田生产安全管理等问题,本文详细介绍了MES生产执行系统的相关解决方案.该系统实现了人员资质合法合规实时监管,隐患在线监管及趋势分析,事件调查报告集中管理和分享等功能.同时MES系统在安全管理中的应用使安全业务处理标准化模块化,规范了管理过程,提高了整体管理效率及管理效果.

摘要： 职业资格证书管理应当形成综合性的机制,丰富职业资格证书的管理方法,基于现代职业技术人才的考核的需,构建创新性的管理体系,达到提高职业资格证书体系建设质量,符合现代社会发展需目标。

摘要： 结合代理重签名体制的特征和无证书公钥密码系统的优点,提出了一种无证书的代理重签名方案,并研究了新方案的一种典型应用场合.该方案采用了无证书公钥密码体制,解决了基于证书方案的证书管理问题和基于身份方案的密钥托管问题.结果表明:该方案具有无证书密码体制和代理重签名体制的双重优点,不仅满足代理重签名所要求的安全性,而且避免了替换公钥攻击和恶意KGC(key generation center)攻击,具有更高的安全性。

摘要： 签密能在一个合理的逻辑步骤内同时完成对消息的数字签名和公钥加密,并满足机密性和可认证性.为了解决传统公钥密码体制中的证书管理问题及基于身份密码体制中的密钥托管问题,并能处理任意长度的消息,提出了一种随机预言机模型下的无证书混合签密方案.方案利用双线性对,将无证书签密和混合加密相结合,形成了安全高效的无证书混合签密方案,并在双线性Diffie-Hellman假设下证明了方案的机密性,在计算性Diffie-Hellman假设下证明了方案的不可伪造性.新方案还满足可公开验证性和前向安全性,与同类方案相比具有更高的安全性;并且在密文长度相当的情况下,新方案运算量更小,效率更高.

摘要： 广播签密使得广播者在一个逻辑步骤内同时完成广播消息的加密和签名,为广播者即保密又认证地传输消息给他的订阅者提供了解决方案.已有的广播方案,大多是基于证书的密码体制或基于身份的密码体制提出的,都存在证书管理问题或密钥托管问题.在分析Selvi 基于身份的广播签密方案不足的基础上,提出了一个新的无证书广播签密方案,并在随机预言模型中给出了安全性证明.另外,该方案具有注册安全性以及前向安全性,且在效率上优于已有的广播签密方案

摘要： 在网格研究领域中,一个安全的、细粒度的和有效的授权框架对于保护网格中的服务是非常必要的.网格用户和管理员仍然以传统的集中计算方式来处理认证和授权问题,尤其是主机帐户维护和证书管理.本文提出一个基于能力的网格授权框架,为Web服务的部署提供一个细粒度的授权解决方法,并且向常规的网格用户隐藏复杂的安全问题.而且,它允许资源提供者以最小的代价方便而灵活的实施其授权策略。

摘要： 船员的安全意识、操作技能、技术业务素质,直接影响着水上交通安全.切实加强对船员的管理,进行经常性的宣传教育,使之懂法、守法、合法航行,开展技术培训和专业培训,不断提高船员素质,严把培训考试发证关,是海事部门在船员管理方面的工作重点.本文首先介绍了假船员证书的来源，在此基础上分析了船员持假证的主要原因。并对此提出了相应的治理措施，通过阶段性执法整治与长效管理相结合、鼓励和支持各种社会力量开展内河船员的培训工作，做到考培分离以及健全海事网站船舶、船员证书信息系统中相关内容的具体完整性等进程管理。

摘要： 船员的安全意识、操作技能、技术业务素质,直接影响着水上交通安全.切实加强对船员的管理,进行经常性的宣传教育,使之懂法、守法、合法航行,开展技术培训和专业培训,不断提高船员素质,严把培训考试发证关,是海事部门在船员管理方面的工作重点.本文首先介绍了假船员证书的来源，在此基础上分析了船员持假证的主要原因。并对此提出了相应的治理措施，通过阶段性执法整治与长效管理相结合、鼓励和支持各种社会力量开展内河船员的培训工作，做到考培分离以及健全海事网站船舶、船员证书信息系统中相关内容的具体完整性等进程管理。

摘要： 船员的安全意识、操作技能、技术业务素质,直接影响着水上交通安全.切实加强对船员的管理,进行经常性的宣传教育,使之懂法、守法、合法航行,开展技术培训和专业培训,不断提高船员素质,严把培训考试发证关,是海事部门在船员管理方面的工作重点.本文首先介绍了假船员证书的来源，在此基础上分析了船员持假证的主要原因。并对此提出了相应的治理措施，通过阶段性执法整治与长效管理相结合、鼓励和支持各种社会力量开展内河船员的培训工作，做到考培分离以及健全海事网站船舶、船员证书信息系统中相关内容的具体完整性等进程管理。

摘要： 船员的安全意识、操作技能、技术业务素质,直接影响着水上交通安全.切实加强对船员的管理,进行经常性的宣传教育,使之懂法、守法、合法航行,开展技术培训和专业培训,不断提高船员素质,严把培训考试发证关,是海事部门在船员管理方面的工作重点.本文首先介绍了假船员证书的来源，在此基础上分析了船员持假证的主要原因。并对此提出了相应的治理措施，通过阶段性执法整治与长效管理相结合、鼓励和支持各种社会力量开展内河船员的培训工作，做到考培分离以及健全海事网站船舶、船员证书信息系统中相关内容的具体完整性等进程管理。

摘要： 密钥管理是密码体制中的薄弱环节,其好坏直接影响密码体制安全性,是密码研究亟待解决的重要问题.基于数字证书的密钥管理利用数字证书对密钥进行管理,从而建立起密钥持有者可信任的身份.本文在对密钥管理技术进行深入研究的基础上,建立起一套安全可靠的密钥管理方案,具有较高的实用价值.

摘要： 密钥管理是密码体制中的薄弱环节,其好坏直接影响密码体制安全性,是密码研究亟待解决的重要问题.基于数字证书的密钥管理利用数字证书对密钥进行管理,从而建立起密钥持有者可信任的身份.本文在对密钥管理技术进行深入研究的基础上,建立起一套安全可靠的密钥管理方案,具有较高的实用价值.

摘要： 一种网络系统，包括管理设备和多个设备。管理设备包括准备指示单元，用于将准备证书请求的指令传输至多个设备；收集单元，用于收集证书请求；请求单元，用于向证书认证方请求证书的发行；重置指示单元，用于将发行的证书传输至多个设备并指示重置证书。多个设备包括存储单元，该存储单元包括用于储存第一证书的操作区域和临时操作区域；临时操作单元，用于将第一证书转移至临时操作区域，并生成证书请求，并将证书请求传输至管理设备；设定单元，用于将由证书认证方发行的第二证书储存在操作区域中，并指示通信装置通过切换证书来执行通信。

摘要： 一种网络系统，包括管理设备和多个设备。管理设备包括准备指示单元，用于将准备证书请求的指令传输至多个设备；收集单元，用于收集证书请求；请求单元，用于向证书认证方请求证书的发行；重置指示单元，用于将发行的证书传输至多个设备并指示重置证书。多个设备包括存储单元，该存储单元包括用于储存第一证书的操作区域和临时操作区域；临时操作单元，用于将第一证书转移至临时操作区域，并生成证书请求，并将证书请求传输至管理设备；设定单元，用于将由证书认证方发行的第二证书储存在操作区域中，并指示通信装置通过切换证书来执行通信。

摘要： 本发明提供能够在将最早被参照的证书消除的同时保留重要证书的证书管理装置。更新判断信息输出部输出用于判断是否更新证书的信息即更新判断信息。证书缓存在易失性存储器中存储所述证书。运算部将由所述更新判断信息输出部输出的所述更新判断信息和所述证书相对应地存储到所述证书缓存，根据存储在所述证书缓存中的所述更新判断信息，更新与所述更新判断信息相对应的所述证书。

摘要： 本申请实施例提供了证书管理系统、管理方法及证书管理系统的构建方法。该系统包括：部署在服务网格的控制面的全局CA管理器、部署在服务网格的数据面的至少一个集群，以及包含在该至少一个集群的每个集群中的本地CA管理器；其中，每个集群中的本地CA管理器用于管理所对应的集群中各组件的CA证书；全局CA管理器用于管理该至少一个集群中每个集群中的各组件的CA证书。通过全局CA管理器和本地CA管理器的配合，实现在多集群环境下，对多集群证书的分级管理，降低运维复杂度和运维成本。

摘要： 本发明涉及一种分布式证书管理系统及其构建方法、证书管理方法，分布式证书管理系统包括：证书链、撤销链和监管链，证书链、撤销链和监管链均采用异构链结构，其中，证书链用于存储证书签发机构颁发的证书信息；撤销链用于存储证书签发机构撤销的证书信息；监管链用于统计、存储证书签发机构中对证书进行的部分重要操作。分布式证书管理系统实现了不同的证书管理服务，不同属性的证书存储在不同的区块链中，提高了链上证书信息查询和遍历效率，提高了分布式PKI对外提供服务效率；该证书管理系统框架结构清晰，易扩展，便于监督和管理链上证书记录，保证了PKI系统安全、稳定的扩展。

摘要： 本发明提供能够在将最早被参照的证书消除的同时保留重要证书的证书管理装置。更新判断信息输出部输出用于判断是否更新证书的信息即更新判断信息。证书缓存在易失性存储器中存储所述证书。运算部将由所述更新判断信息输出部输出的所述更新判断信息和所述证书相对应地存储到所述证书缓存，根据存储在所述证书缓存中的所述更新判断信息，更新与所述更新判断信息相对应的所述证书。

摘要： 本发明提供一种在有使用数字证书的多个应用的环境中，可以适当地进行对数字证书的管理的信息处理装置、证书管理方法、证书管理程序。本发明所提供的信息处理装置，具有使用数字证书进行通信的多个应用，所述信息处理装置具有管理单元，用于针对所述多个应用分别管理数字证书与所述多个应用之间的关联，所述应用使用在所述管理单元中与该应用相关联的数字证书。

摘要： 本发明公开了一种证书管理服务器管理船舶证书的方法，包括以下步骤：S101：用户端接收服务器发出的船舶证书信息上传指令；S102：用户根据用户端接收到的船舶证书信息上传指令，将船舶证书信息上传至服务器，服务器在接收到用户上传的船舶证书信息后，服务器生成该船舶的档案证书信息列表，并且服务器记录该船舶每个证书的检查时间；本发明用户根据用户端接收到的船舶证书信息上传指令，将船舶证书信息上传至服务器，服务器在接收到用户上传的船舶证书信息后，服务器生成该船舶的档案证书信息列表，方便了用户检查船舶证书是否完整，避免遗漏船舶证书，保证船舶证书符合规范要求。

摘要： 本发明公开了一种基于区块链的PKI证书系统模型及证书管理方法，通过引入了RSA累加器技术，针对在PKI系统中引入区块链而带来的性能问题进行了优化。基于区块链PKI系统模型，在不安全的互联网环境中提供了透明度和追溯性，CA对数字证书的操作都由耦合的区块链节点上传到多方共同维护的区块链上，具有去中心化，CA行为可追溯的特点。引入RSA累加器技术，通过知识证明方案，避免了在区块链上存储大量的数字证书，压缩了存储空间。针对数字证书管理全生命周期和RSA累加器的特性，提出了基于区块链和双重RSA累加器的数字证书管理办法，所有PKI体系的参与者可以通过区块链公开的累加器状态，结合数字证书和对应的proof，在本地验证数字证书的合法性。

摘要： 本发明涉及一种基于证书队列的低成本非对称加密证书管理方法，包括以下步骤：在服务器中设置一个数字证书队列；嵌入式终端在需要建立加密通讯时发起数字证书提取请求；嵌入式终端从证书队列中按照顺序轮流提取数字证书；嵌入式终端与客户端交换数字证书建立加密通讯。上述嵌入式终端通讯加密方法具有安全性高的优点，能够在保证安全性的同时减小服务器的工作压力，提升高并发性能。