摘要：数字证书是用来绑定身份和其相应公钥的数据文件。目前,许多数字证书应用场合为了认证的安全性,要求数字证书验证具有较高的实时性。针对定期发布CRL(证书撤消列表)不能满足实时验证证书有效性的缺点以及OCSP(在线证书状态查询协议)的局限性,设计实现了一种以OCSP协议为基础并进行扩展的数字证书在线验证系统,解决了用户数字证书实时验证需求的问题,从而增强了数字证书应用的安全性。

摘要：空间应用环境的特殊性,对空间信息处理平台的可靠性设计尤其是抗辐射设计提出了更高要求。为减小单粒子翻转对空间信息处理平台的影响,提出了一种适用于空间信息处理平台的硬件设计。采用传统的DSP+FPGA架构,增加反熔丝FPGA作为检测和逻辑译码单元,通过回读对比功能对SRAM型FPGA进行监控和处理。针对单粒子翻转对该处理平台中各主要器件的影响,设计了周期自检、三模冗余和纠错编码等方法提高处理平台的可靠性,为后续空间信息处理平台抗单粒子设计提供参考依据。

摘要：分析当前互联网主流的业务架构和安全架构,发现大部分业务服务和安全服务由同一提供者提供,存在用户信息不安全问题。于是,提出一种基于第三方密码服务的信息安全通用解决方案。方案通过引入第三方密码安全服务,使业务服务和安全服务相隔离,保证业务服务和安全服务提供者都无法单独解析、篡改或伪造用户数据,提升了用户数据安全性。方案重点对系统结构设计、典型工作流程、应用业务适配、密码模块和互通密码配置等内容进行描述,模拟实现结果表明,该方案具备可行性,用户数据安全得到了有效增强。