摘要：分析了数字认证服务体系在电力企业中的设计与应用,建立了面向电力公司的数字认证体系,详细介绍了认证体系的主要构成及PKI基础技术,阐述了包括CA基础设施、PKI运行服务体系在内的主要模块功能。将PKI数字认证技术应用于电力企业中构建企业可信网络环境,能够使电力信息系统中存在的不安全问题得以有效避免,包括假冒身份、篡改信息、越权操作等。

摘要：近年来,随着浏览器更多的依赖基于HTML5/Java Script的扩展技术,Active X技术由于其兼容性差、漏洞多备受诟病,逐渐将被淘汰。目前银行系统广泛采用Active X技术,致使网上银行业务局限性大,亟需一种安全的替代技术。文章设计并实现了一种本地提供签名服务的方案和系统,能够支持不同浏览器,提供安全的数字签名服务。文章提出一种本地HTTP服务,该服务监听特定的端口,与网页脚本代码交互,验证了签名请求者的身份、网页域信息和用户的身份,完成签名工作。该系统使用密钥拆分技术,在保证密钥安全性的同时实现了隐私数据的安全存储,有极高的实用性、安全性和扩展性。