摘要：IKE协议是IPSec协议簇的重要组成部分,是IPSec VPN安全传输的先决条件和保证。新版IKE即IKEv2自提出以来就备受业界关注。在研究IKEv2协议的基础上,将公钥基础设施PKI体系引入其中,并针对IKEv2中数据通信的特点,将在线证书状态协议ocsp与IKEv2协议结合起来,设计了一个基于PKI/ocsp的改进型IKEv2协议,从而提高了IPsec VPN系统的运行效率和安全性。

摘要：证书状态查询是PKI系统中的一个关键问题,ocsp是解决这个问题的一种重要机制。本文分析并改进了ocsp协议,并在此基础上设计了一种高效的证书状态查询系统。文中对该系统的重要组成部分以及关键技术进行了详细的论述。

摘要：在线证书状态协议是数字认证中的一项很重要的安全策略。本文介绍用C++编写的在线证书协议的结构及流程,并给出了各过程的数据描述。

摘要：目的了解我院住院的缺血性脑卒中患者ocsp分型各型构成比,为缺血性脑血管疾病的预防、预后估计以及临床试验设计提供依据。方法登记采用英国爱丁堡大学编制的同时结合中国实际进行部分修改的苏格兰脑卒中登记表,分型使用依据临床表现为主进行分型的ocsp分型法,对293例缺血性脑卒中住院患者进行前瞻性的登记和分型。结果ocsp各型构成比为腔隙性梗死(LACI)40.6%(119/293),部分前循环梗死(PACI)38.9%(114/293),后循环梗死(POCI)10.5%(31/293),完全前循环梗死(TACI)10.0%(29/293)。结论前循环梗死病例约占缺血性脑卒中住院患者的一半,腔隙性梗死所占比例最大,进行扩大样本的前瞻性登记和随访研究是必要的。

摘要：IKE(Internet Key Exchange)协议是IPsec协议簇的重要组成部分,用来动态地建立和维护安全关联SA,是IPsec VPN安全传输的先决条件和保证。在研究IKEv2协议的基础上,将公钥基础设施PKI体系引入其中,对在IKEv2中使用PKI身份认证进行研究。并针对IKEv2中数据通信的特点,将在线证书状态协议ocsp(Online Certificate Status Protocol)与IKEv2协议结合起来,设计了一个基于PKI身份认证的增强型IKEv2协议,从而有效提高系统的效率和部署的可扩展性。最后给出了一个基于Linux2.6内核的IPSec-VPN设计方案。

摘要：公钥基础设施PKI在电力信息系统安全防护体系中的应用越来越广泛,证书查询验证服务系统是PKI信息安全支撑平台的重要组成部分。设计和实现了基于分布式计算技术进行构建的证书查询验证服务系统,主要包括LDAP服务器和ocsp服务器,提供证书和CRL的发布、更新、查询下载、验证以及证书状态在线查询等服务功能,保证了证书有效性的验证。