应用数字证书的发票报销系统

太原理工大学硕士学位论文应用数字证书的发票报销系统姓名：杨剑申请学位级别：硕士专业：信号与信息处理指导教师：巩建平;廖述剑20050501应用数字证书的发票报销系统作者：杨剑学位授予单位：太原理工大学参考文献(33条)1.汪立东.余祥湛.方滨兴PKI中几个安全问题的研究2.周永康实施一号工程实现新的跨越[期刊论文]-电子科技大学学报（社会科学版）2001(1)3.余堃.周明天公开密钥基础设施核心-签证机关(CA)4.邓劲生.徐捷.王鸿谷认证中心构建的关键技术及实现5.郑彩花.范平志.韩智勇证书编解码及其实现方法6.信息安全1994(01)7.刘贺祥基于公钥密码体制的数字签名技术8.韦卫.王行刚PKI-X.509公钥证书及其CA的研究进展1992(02)9.唐世钢.刘昭文RSA体制中高质量大素数的选择[期刊论文]-电脑学习1994(6)10.吕皖丽.钟诚数字签名方案的分析[期刊论文]-广西科学院学报2002(4)11.吴世忠我国PKI/CA的发展现状、问题及前景展望12.齐晓莉.赵政PKI-网络安全的基石[期刊论文]-微处理机2003(4)13.朱国强.杨波.杨立洁公开密钥基础设施的应用研究[期刊论文]-济南大学学报(自然科学版)2003(2)14.倪原.王丽娟关立行PKI公共密钥系统微机发展200315.宋玲.吕立坚.赵明.蒋华PKI及其关键技术16.张昂PKI实现与应用中的一些问题200317.山西CA数字认证中心PKI技术资料18.LambrinoudakisCostas.GritzalisStefanos.DridiFredj.Pernul,GüntherSecurityrequirementsfore-governmentservices:amethodologicalapproachfordevelopingacommonPKI-basedsecuritypolicy2003(16)19.CorellSimonTenRisksofPKI:InFavorofSmartCard-BasedPKI2000(05)20.AlexandrosKaliontzoglou.PanagiotisSklavos.ThanosKarantjias.DespinaPolemiAsecuree-Governmentplatformarchitectureforsmalltomediumsizedpublicorganizations，ElectronicCommerceResearchandApplications200421.Williamjcaelli.EdwardPDawson.ScottAReaPKIEllipticcurvecryptographyanddigitalsignatures199922.CritchlowD.ZhangNSecurityenhancedaccountableanonymousPKIcertificatesformobilee-commerce2004(04)23.HughesJohnEnablingE-CommerceThroughPKI2000(03)24.李朔京SSL的原理和应用[期刊论文]-微型机与应用2000(11)25.WilliamStallingsCryptographyandNetWorkSecurity:principlesandpractice26.DavidFlanaganjava技术手册27.ScottOaks.林琪翻java的安全28.BruceEckelThinkinginJava29.飞思科技产品研发中心jbuilder9精通30.徐迎晓java安全性编程31.魏志东.赵华伟.冯登国PKI系统中私钥的管理方法研究[期刊论文]-计算机应用2002(7)32.魏志东.赵华伟.冯登国PKI系统中私钥的管理方法研究[期刊论文]-计算机应用2002(7)33.高能.向继.冯登国一种基于数字证书的网络设备身份认证机制[期刊论文]-计算机工程2004(12)相似文献(10条)1.学位论文李琦瑛基于PKI/PMI的电子商务支付系统的研究2008随着比如电子银行、网上购物等电子商务在我们的生活中越来越频繁出现，人们对在电子商务交易中的支付的安全性、私密性、可操作性也提出了越来越高的要求。电子商务是在Interner开放的网络环境下，基于浏览器/服务器应用方式，实现消费者的网上购物、商户之间的网上交易和在线电子支付的商业运行模式。由于Internet本身的开放性，当许多传统的商务方式应用在Internet上时，便会带来许多源于安全方面的问题。公开密钥基础设实施(PublicKeyInfrastructure)，是一种遵循既定标准的密钥管理平台，它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。PKI就是利用公钥理论的技术建立的提供安全服务的基础设施。用户使用由证书授权认证中心(CertificateAuthority，CA)签发的数字证书，结合加密技术，可以保证通信内容的保密性、完整性、可靠性及交易的不可抵赖性，并进行用户身份的识别。但是在有些情祝下，比如授权管理系统，单独的身份认证技术已经不能完全满足要求。授权管理系统不仅要求用户提供合法的身份证书用于身份认证，而且要求提供相应的授权管理机制，用于控制用户在系统中的行为和动作。授权管理基础设施(PrivilegeManagementlnfrastructure，简称PME)是在PKI发展过程中被提出并逐渐从PKI中分离出来的一个新的概念。与PKI使用PKC证书一样，PMI使用属性证书(AC，AttributeCertificate)来完成基于角色的访问拧制。PNI利用属性证书灵活、有效期短的特点，更好地实现了安全、灵活、高效的授权管理。本文主要是针对PKI和PMI在电子商务支付系统领域内的应用研究工作。对PKI及PMI技术的原理及在现实中的几种应用模式进行研究，并对基于PKI/PMI的电子商务支付系统的安全性做深入的探讨。目的在于提高PKI/PMI在电子商务支付系统中的应用，同时也挖掘更安全的电子商务支付系统架构，提高电子商务支付过程中的安全性、私密性和可操作性。并且提出一个客户、商家、银行、资金监管和厂商的新“五方”电子商务支付体系，从而达到第一保证电子商务支付的安全交易，第二保证大件商品的质量、保修的目的。具体来说，本文的主要工作有：(1)对现今的电子商务进行阐述和分析。(2)对PKI/PMI体系(包含数字证书和属性证书)进行了完备、详尽的分析和阐述。(3)并且针对PKI/PMI的应用实例进行了分析。(4)对建立基于PKI/PMI的统一应用安全平台进行研究和设计。(5)设计一个保证支付安全、便于操作、保障物流的五方电子商务支付系统。2.期刊论文陆钢.黄健华.艾菊梅.LUGang.HUANGJian-hua.AIJu-Mei基于PKI的电子商务安全技术与协议分析-东华理工学院学报2007,30(3)随着互联网技术和电子商务的飞速发展,电子商务的安全问题日益引起关注.确保电子商务交易安全的可靠性、保密性、完整性、不可否认性及身份认证,已成为信息安全与电子商务领域中的研究热点.PKI技术作为安全的基础设施,可以为电子商务应用提供一系列的安全保证.在对电子商务安全问题进行了分析的基础上,对基于PKI的电子商务安全技术以及PKI安全体系进行了探讨,说明了PKI在电子商务安全中的作用及应用特点,并重点分析了基于PKI的安全协议的组成及作用.3.学位论文王颖明基于WebServices的PKI安全体系在电子商务中的应用研究2008随着互联网的高速发展与普及，电子商务作为计算机网络和商业结合的产物，正在改变着人们的生活方式。然而，由于互联网的开放性和匿名性，不可避免的存在着各种安全隐患，各种黑客程序严重威胁着网上交易的安全，因此，在电子商务中网络应该提供和传统商务一样的安全解决方案才能保证电子商务的健康发展。PKI作为公钥基础设施正是为了有效的解决电子商务中信息传输的安全问题而提出的。它是利用公钥理论和技术建立起来的提供安全服务的基础设施，是为所有网络应用提供加解密和数字签名等密码服务的一种密钥和证书管理体系。有了PKI安全体系的有力支撑，电子商务的安全问题得以有效的解决。但是传统PKI本身在应用过程中存在着很多的不足之处。一个PKI体系中分布着很多的客户端，不同的PKI体系往往又采取不同的标准，这样使传统的PKI实施起来相当困难，而且维护成本很高，不同体系的PKI很难实现合作和沟通等。而WebServices技术作为一种基于XML语言和标准的网络协议实现的分布式计算技术，实质上是一种自包含的、模块化的应用程序。它可以在网络中被描述、发布、查找以及调用，完全实现了开放性、可扩展性和平台无关性等优点，但同时WebServices的安全机制方面也存在一定的缺陷。本文研究的内容正是在研究目前WebServices和PKI的技术和应用状况的基础上，综合分析WebServices和PKI的优点和缺陷，提出构建基于WebServices的PKI安全体系的设想，进而对其可行性和意义进行研究和阐述。然后初步建立基于WebServices的PKI安全体系的结构模型，验证该安全体系的实施可行性。进而阐述了该安全体系在得高综合管理信息平台中应用的设计与实现，给出了该安全体系在电子商务中的实际应用价值。4.期刊论文范方.FANFang基于PKI技术的电子商务身份认证系统的研究-电脑知识与技术2008,3(24)随着互联网的发展,电子商务己经逐渐成为人们进行商务活动的新模式.同时,电子商务的安全问题也变得越来越突出.公开密钥基础设施(PublicKeyInfrastructure,PKI)是实现电子商务安全的关键基础技术,是解决电子商务发展中安全问题的最可行、有效的措施.对基于PKI技术的电子商务身份认证系统进行了研究,并提出了具体的实施方案.5.学位论文潘恒电子商务环境下基于PKI的信任问题研究2006与传统商务相比，电子商务作为一种新的商务模式具有高效率、低成本、实现灵活等十分明显的优势。因而电子商务发展迅速，成为“十一五”期间电子信息高新技术领域国家重点支持的发展方向之一。信任作为交易活动成功与否的核心因素，对保证电子商务活动的顺利、健康发展起着关键性的作用。由于在信息领域对信任问题的研究刚刚起步，很多信任概念含糊不清，在设计信任系统时对信任机制的选用也比较混乱。因此，在电子商务环境下对信任问题的理论和应用研究具有十分重要的理论价值和现实意义。本文首先对电子商务环境下信任理论、信任管理框架进行深入分析。在此基础上，以PKI作为实现电子商务安全的技术支撑，围绕PKI系统可信性关键因素，B2B环境下的信任问题以及B2C和C2C环境下信誉系统研究与设计等实际应用问题展开深入讨论。本文的主要工作和创新点归纳如下：1.整理、分析、归纳了电子商务环境下的信任基本理论，在此基础上提出了一个完备、准确的电子商务环境下的信任定义。根据该定义归纳了信任的性质，将信息领域内目前所研究的各种信任问题划分为两大范畴，并对其中的热点信任问题进行了分析。在此基础上，从技术的角度创新性地提出了一种适用于电子商务环境的信任管理框架。该框架完全符合本文所提出的信任定义，同时涵盖了信息领域现有的各种热点信任问题，可适用于B2B、B2C、C2C等不同的电子商务环境。该框架可为电子商务环境下信任问题研究提供一定的理论指导，对电子商务环境下信任系统的工程设计具有参考价值。2.对影响PKI可信性的关键因素进行了分析，并指出私钥的安全性是保证PKI系统可信任的最关键因素。在总结现有各种私钥管理方法的基础上，提出了一种基于零知识的端实体私钥存取方案。该方案从对私钥拥有者的强身份认证和保护私钥存储机密性这两个角度出发，在确保端实体私钥存储保密性和安全性的同时，最大限度地节约了端实体身份认证过程所需的网络带宽。3.在分析现有PKI信任模型特点的基础上，着重对PKI层次型信任模型进