摘要：该文依托校园网设计与实现基于数字证书x.509的身份认证系统。通过实施单点登录功能,使用户只需一次登录就可以控制访问其权限下的资源,提高系统易用性,安全性和稳定性。使用LDAP目录服务器提高了数字证书的查询效率。对传输数据加密,确保信息安全。

摘要：数字证书对因特网密钥交换协议版本2IKEv2(Internet Key Exchange version2)的初始化交互协商的安全及效率有很大的影响。提出了一种基于ECC数字证书的身份认证机制,并在IPSecVPN系统的IKEv2初始化过程中应用ECC数字证书实现了通信双方的身份认证。在同等测试条件下,相同安全等级的ECC证书与RSA证书对IKEv2协商效率的对比结果表明,采用基于ECC的x.509证书进行身份认证,能够有效地提高IKEv2初始化过程的效率和安全强度。

摘要：本文通过对ASN.1标准的研究,提炼出x.509证书的编码规范,结合程序设计,实现一种适应不同场景下的可扩展的轻量级证书签发系统,为科学研究和企业内部可信通信安全提供一种方便快捷的解决方案。

摘要：基于HTTP的Web应用其局限性表现在如下3个方面:1)明文传输信息,不适宜传输敏感信息;2)认证手段太简单;3)没有规范的授权访问模型。设计了一个基于角色的访问控制系统,该系统以PKI体系中的x.509数字证书为基础,能够在客户机与Web服务器之间建立要求双向验证的安全的SSL连接,并根据用户身份授予对服务器的资源访问权限,从而解决了上述问题。

摘要：随着电子签名的规范化和法律化,应用x.509数字证书已成为网络信息安全的重要组成部分。本文针对某些专用领域提出了一种专用公开密钥基础框架(PPKI),用于解决网络身份认证、通信加密和资源管理等问题。最后详细分析了PPKI系统的设计和应用。