交叉认证

摘要： 随着电子政务的发展,它在给工作提供便利服务的同时,也带来了"信任孤岛"和资源浪费等问题.目前,随着电子政务向着互联互通的方向发展以及云计算这一新的服务模式的推广,基于云服务的数字证书交叉认证成为了电子政务发展过程中的新问题.针对某省电子政务中存在的问题,提出了数字证书交叉认证平台的建设方案、设计架构和关键技术,以期提升政务办公的安全性、便捷性和经济性.

摘要： 随着电子政务的发展，它在给工作提供便利服务的同时，也带来了“信任孤岛”和资源浪费等问题。目前，随着电子政务向着互联互通的方向发展以及云计算这一新的服务模式的推广，基于云服务的数字证书交叉认证成为了电子政务发展过程中的新问题。针对某省电子政务中存在的问题，提出了数字证书交叉认证平台的建设方案、设计架构和关键技术，以期提升政务办公的安全性、便捷性和经济性。

摘要： 我国的大视场光学瞬变源巡天设备地基广角相机阵每2.5 min机器初步筛选出近千个瞬变源候选体,这些瞬变源候选体可能为超新星、 变星、 移动天体或者是噪声等.为进一步对瞬变源候选体进行管理和详细地筛选与认证,提出了基于网络开发框架的Django平台实现后台数据库管理和前端网页交互展示功能的光学瞬变源认证系统的设计方案.通过研究,本方案主要具备对瞬变源候选体的管理;光变曲线处理与展示;与已知多个类型天体星表的交叉进行分类;同时提供人机交互的人工认证界面接口等功能.得益于Django框架的优秀特性,系统无需额外的开发,即可提供良好的命令方式交互接口,方便科学家通过Django的接口对数据库进行面向对象的操作.通过将系统应用于我国已建成的迷你地基广角相机阵的观测数据测试,结果表明系统能将瞬变源候选体进行正确的分类与认证,为科学家对瞬变源候选体的后期认证提供了丰富的信息和方便实用的操作工具.同时,系统对于其它类似的瞬变源巡天项目也具有同样的实用意义.

摘要： 为应对我国的宽视场地基广角相机阵在大数据管理和实时处理上带来的挑战，提出一种基于列存储数据库MonetDB的时序数据处理与管理系统设计方案。本方案充分利用MonetDB兼具数据处理和管理于一体的数据库平台特点，通过将交叉认证等核心数据处理算法内嵌于数据库中，从而实现将“计算带到数据中”的设计理念。同时，对本方案开展了多项关键技术的研究与测试： TPC-H 基准性能测试；大数据加载能力测试及优化研究；基于MonetDB的Zone算法实现与测试；可定制函数开发功能的测试。初步的预研结果表明，列存储切实可行，同时对本设计方案作详细的介绍。提出的基于列存储MonetDB数据库设计的海量星表数据处理应用方案，是高效的数据处理与管理为一体的天文数据库解决方案。%GWAC ( Ground Wide Angle Camera) poses huge challenges in large-scale catalogue storage and real-time processing of quick search of transients among wide field-of-view time-series data. Firstly, this paper proposes a concept to employ databases′ functions such as fast data processing and parallelism, which will improve system performance and availability through the integration of data storage and computing platform. To understand the feasibility of Column-store MonetDB in vast catalogue management, we carry out a variety of pilot experiments on key technologies. We conduct TPC-H benchmark, data loading benchmark and optimization, and key algorithm testing of astronomical source association, all compared with the traditional row store database. Then, we use MonetDB to realize cross-match Zone algorithm. UDF function is developed for customizable data loading. Test results show that MonetDB database has a remarkable performance in big data management and it is efficient in real-time data processing: it has the ability to deal with 2. 5T catalog data. In the end we propose a wide field of view massive time serial observation data processing solution using the in-memory column store database MonetDB. The experimental results confirm the feasibility of this scheme. The design plan of MonetDB-based massive catalogue data processing solution is an efficient astronomical database solution that combines data processing and data management.

摘要： [目的]尝试将上海图书馆的“我的图书馆”系统与第三方平台(微信平台)进行整合,利用微信二维码扫描功能优化读者登录操作,以提高图书馆信息化服务水平.[应用背景]随着HTTP长连接技术的广泛应用,微信、QQ、新浪微博等推出二维码登录服务.[方法]利用微信二维码结合HTTP长连接技术实现微信系统与“我的图书馆”系统间的交叉认证,以实现二维码扫描登录“我的图书馆”系统.[结果]将二维码与认证系统相结合,使读者可以通过扫描二维码的形式登录系统.[结论]为读者提供新的登录渠道,方便读者使用,同时进一步扩展二维码在图书馆的应用范围.

摘要： Combined with the requirements of government online service hall for the identity authentication, the paper constructs the unified identity authentication technology architecture based on the organization digital certificate with its characteristics of security and unity, realizing the key technologies such as single sign on, cross certification and so on. It realizes the innovation of the technical standards and application & security modes of digital certificate, achieving great economic and social benefits.%本文利用广东组织机构数字证书认证体系的安全性和统一性,结合政府网上办事大厅对身份认证的需求,构建了基础广东组织机构数字证书的统一身份认证技术架构,实现了单点登录、交叉认证等关键技术,从而在广东组织机构数字证书的应用模式、安全模式上实现了应用创新,并且也实现了技术标准的创新,取得了良好的经济效益和社会效益.

摘要： 分析了多证书信任体系实现交叉认证问题的解决方案,得出桥CA认证模型是目前最理想选择的结论.重点从技术、实施、管理方面分析了建设桥CA认证模型面临的各种挑战.结论是:目前国内关于多证书信任体系实现交叉认证的桥CA认证技术还处于实验研究阶段,没有投入实际项目应用的案例,技术不成熟,不具备推广应用的条件.

摘要： “超级网银”是PKI交叉认证技术在我国金融业的具体应用.在传统PKI交叉认证体系的基础上,文章分析了“超级网银”的交叉认证模型的技术构成和特点,并希望以此对建立全国PKI认证体系有所启示.

摘要： With the rapid development of international trade,many companies begin to use the electronic mode in trade,orders,negotiation,contracts,customs clearance,logistics and other business. Information technology could improve efficiency and reduce operating costs. However,for the complexity of international trade business,it is necessary to communicate with many business-oriented management and government departments. Thus,how to deal with cross-border large scale identity authentication between the users and the systems becomes a difficult issue. This paper discusses the cloud certification service platform constructed with the interconnection based on PKI,multi-level authentication and single window service mode and other technologies. The scheme could make full use of the existing infrastructure in transnational trade. By cloud certification technology,the identity authentication of large-scale,highly scalable transnational data interaction could be solved.%随着国际贸易的快速发展,越来越多的企业开始采用电子化的方式开展贸易交流、订单、洽谈、电子合同、报关、物流等业务。应用信息化手段为企业提高运作效率,降低运营成本已经成为一种必然趋势。但由于国际贸易业务的复杂性,往往涉及到跨国间开展业务,需要和多种面向业务管理和政府监管的环节交互,各系统在处理跨国间异地规模庞大的用户身份认证及贸易用户之间身份信任信息的交互一直是个难题。文中论述了通过PKI的互联互通、多级认证和单窗口服务模式等技术搭建云认证服务平台,该方案能够充分利用现有跨国贸易中已有的基础设施,通过云认证技术解决大规模、高扩展性的跨国数据交互的身份认证、用户可信等问题。

摘要： MapReduce是一种大规模分布式并行处理框架,最初被用于互联网服务中的海量数据处理,并逐渐扩展到各个行业领域.目前,虚拟天文台面临着越来越多的地面及空间望远镜观测到的海量天文数据.为了提高中国虚拟天文台数据节点处理海量天文数据的能力,首次提出基于MapReduce框架构建中国虚拟天文台数据节点的方法,并以批量星表交叉认证为例描述了具体实现过程,性能评估结果证明基于MapReduce框架构建虚拟天文台数据节点,可以在性能、扩展性与成本等多方面获得收益.

摘要： 文章分析讨论了交叉认证技术中的信任模型、路径构造与路径验证,提出了一种针对域内为层次结构而域间为网状结构的混合模型下的交叉认证设计,它通过出示默认证书链,并使用加权信任列表,不仅能解决传统的交叉认证,还能实现通过自动构造路径的交叉认证.

摘要： 交互认证是PKI研究领域中一项非常重要的议题.本文从交叉认证理论与实际操作的角度,总结、分析和比较了各种PKI交叉认证的模式及特点.文末作者提出了在该领域的研究结论与建议.

摘要： 本文重点讨论了PKI体系中交叉认证的证书格式及其关键扩展的使用方法.应用这些研究结果对交叉认证的实现问题给出了一种具体的实现方式.

摘要： 本文研究传递签名方案的理论和算法，在已有方案的基础上，提出了新的传递签名方案；并基于传递签名的思想，构造了一个简便的证书路径验证方法，把该方法应用在具有桥接CA和交叉认证的PKI系统中，可以极大简化证书路径验证的步骤和减少系统开销，能够极大提高PKI系统的效率。在离散对数问题的困难性假设下，所构造的新方案是安全的。

摘要： CA作为电子商务安全策略的重要组成部分,承担着验证电子商务网络交易中传递的信息以及各方身份的重任.我国的CA发展已具备一定规模,在实际应用中取得了一定成效,但是还存在着不少问题.文章通过对国内主要CA的介绍与分析,探讨了CA发展中的一些问题,并提出了解决的思路.

摘要： CA作为电子商务安全策略的重要组成部分,承担着验证电子商务网络交易中传递的信息以及各方身份的重任.我国的CA发展已具备一定规模,在实际应用中取得了一定成效,但是还存在着不少问题.文章通过对国内主要CA的介绍与分析,探讨了CA发展中的一些问题,并提出了解决的思路.

摘要： CA作为电子商务安全策略的重要组成部分,承担着验证电子商务网络交易中传递的信息以及各方身份的重任.我国的CA发展已具备一定规模,在实际应用中取得了一定成效,但是还存在着不少问题.文章通过对国内主要CA的介绍与分析,探讨了CA发展中的一些问题,并提出了解决的思路.

摘要： CA作为电子商务安全策略的重要组成部分,承担着验证电子商务网络交易中传递的信息以及各方身份的重任.我国的CA发展已具备一定规模,在实际应用中取得了一定成效,但是还存在着不少问题.文章通过对国内主要CA的介绍与分析,探讨了CA发展中的一些问题,并提出了解决的思路.

摘要： CA作为电子商务安全策略的重要组成部分,承担着验证电子商务网络交易中传递的信息以及各方身份的重任.我国的CA发展已具备一定规模,在实际应用中取得了一定成效,但是还存在着不少问题.文章通过对国内主要CA的介绍与分析,探讨了CA发展中的一些问题,并提出了解决的思路.

摘要： 一种方法，包括利用第一支付账户进行第一交易。所述第一交易包括对第一支付账户的持有者的成功认证。存储第一交易的记录。所述记录指示发生了所述成功认证。接收对于利用第二支付账户的第二交易的请求。在所存储的第一交易的记录中检测所述成功认证的指示。在不要求对账户持有者的认证的情况下完成第二交易。

摘要： 一种基于区块链的物联网多源交叉复合认证方法，属于网关安全认证技术领域。方法包括：对象初始化步骤：对每个设备对象初始化并生成私钥/公钥对；气泡创建步骤：主服务器发送气泡请求；区块链检查气泡请求的唯一且交易有效，创建气泡；气泡由主控和追随者构成；追随者关联步骤：区块链依据智能合约验证设备对象追随关系唯一有效，将追随者与气泡关联；访问控制步骤：区块链对设备对象和事务进行访问控制，实行无法创建相同的气泡、允许同一气泡内的设备对象交换数据、不同气泡间的设备对象不能交换数据的控制。本发明确保设备的可靠识别和认证，保护数据的完整性和可用性。它适用于大多数物联网场景，确保了新设备，服务和用例的轻松集成。

摘要： 为了使认证的密钥协商过程在确保安全和可靠的基础上开销趋于最低，本发明公开了一种基于交叉互锁机制的认证密钥协商方法及其实施装置。利用公钥基础困难问题采取交叉互锁的方式实现互认证，只要攻击者不能同时获得一方的长期私钥和临时私钥或不同时获得两方的长期私钥，该方法协商得到的会话密钥就是安全的，且通过添加密钥确认环节实现了可靠密钥协商。基于ECC的实施例表明计算量只有4个标量乘的规模，协商阶段(不含确认)每方只需发送一个消息。因而本发明提供了一种安全、可靠、高效的认证会话密钥协商方法及其实施装置。

摘要： 本发明涉及一种交叉组合认证系统及其认证方法，包括用户基本信息管理模块，用于管理用户的各项身份信息及生物特征信息；用户活动管理模块，用于管理用户的各项活动信息，包括用户行为属性信息及用户行为习惯信息；用户认证信息感知模块，用于获取用户的各项认证信息；用户智能认证模块，用于获取用户信息及用户当前状态，通过综合因素分析，提供多因素认证判定机制，采用交叉组合认证决策实现用户身份的认证；统计分析模块，用于监测和统计用户的认证情况，并将统计分析结果反馈到用户智能认证模块中。本发明采用多种身份认证方式进行联合身份认证，克服单一身份认证方法在某些应用中认证结果的不可靠性或不方便性问题，满足多样化的业务应用需。

摘要： 一种方法，包括利用第一支付账户进行第一交易。所述第一交易包括对第一支付账户的持有者的成功认证。存储第一交易的记录。所述记录指示发生了所述成功认证。接收对于利用第二支付账户的第二交易的请求。在所存储的第一交易的记录中检测所述成功认证的指示。在不要求对账户持有者的认证的情况下完成第二交易。

摘要： 本发明公开了一种基于身份认证平台的商户令牌交叉认证方法，所述方法包括，在身份认证平台上建立商户，并将所述建立的商户设置为可接收其他已建立商户的授权；在身份认证平台上为所述建立的商户定制认证策略，所述认证策略定义了所述建立的商户与向所述建立的商户授权的其他已建立商户的授权对应关系；当身份认证平台为用户分配了所述认证策略中向所述建立的商户授权的其他已建立商户的令牌后，根据所述认证策略授权用户访问所述建立的商户。本发明的商户令牌交叉认证方法有效提高了令牌资源的利用率，大幅度减少了电子垃圾的产生。

摘要： 本发明公开了基于生物识别交叉认证的驾培作弊监管系统和方法，包括驾培驾考监管平台（1）、至少一个驾校驾培监管平台（2）、至少一辆教练车（3）和驾培驾考信息存储云（4）；其中，所述驾培驾考监管平台（1）设置于公安局交管驾培中心，所述驾校驾培监管平台（2）分设于各驾校，所述教练车（3）设于相应的驾校中；本发明的本发明的基于AI技术和生物识别交叉认证的驾培作弊监管系统和监管方法，只在检测到座椅压力变化时，才启动摄像头认证，这样可以防止摄像头未启动，导致学员学习记录未上传，从而增加驾培学员的学习负担，本发明自动记录学时使得驾培更加智能化。

摘要： 本发明涉及基于秘密信息执行交叉认证的方法和设备。一种在与外部装置协作的车辆控制器中执行交叉认证的方法包括：根据从外部装置接收的认证请求消息生成随机数S并且将随机数S发送至外部装置；使用具有随机数S作为参数的第一函数生成变量i；使用具有变量i和预先存储的秘密密钥K作为参数的第二函数生成第一会话密钥Ks；从外部装置接收第一响应密钥；使用具有随机数S、变量i和第一会话密钥Ks作为参数的第三函数生成第二响应密钥；并且基于第一响应密钥是否等于第二响应密钥来认证外部装置。

摘要： 本发明公开了一种基于身份认证平台的商户令牌交叉认证方法，所述方法包括，在身份认证平台上建立商户，并将所述建立的商户设置为可接收其他已建立商户的授权；在身份认证平台上为所述建立的商户定制认证策略，所述认证策略定义了所述建立的商户与向所述建立的商户授权的其他已建立商户的授权对应关系；当身份认证平台为用户分配了所述认证策略中向所述建立的商户授权的其他已建立商户的令牌后，根据所述认证策略授权用户访问所述建立的商户。本发明的商户令牌交叉认证方法有效提高了令牌资源的利用率，大幅度减少了电子垃圾的产生。

摘要： 一种由电动车辆(EV)执行的交叉认证方法，该电动车辆(EV)从与充电站运营商(CPO)相关联的电动车辆供电设备(EVSE)供应有电力，该充电站运营商已经与第一车辆到电网(V2G)根认证机构(rootCA)和第二V2G根认证机构建立信任关系。该交叉认证方法可以包括以下步骤：从电动车辆供电设备请求充电；从电动车辆供电设备接收由电动车辆供电设备持有的证书链；并且验证证书链的最后一个证书是否已经由第二V2G根认证机构签名，其中，证书链的最后一个证书可以是由第二V2G根认证机构发布的交叉证书。