密码技术助力教育信息化发展--专访北京数字认证股份有限公司总经理林雪焰

1

作者 林雪焰 《中国信息技术教育》 2022年第10期102-103,共2页

《中国信息技术教育》:近年来,《教育信息化2.0行动计划》《中国教育现代化2035》等文件相继出台,教育部加强对新时代教育管理信息化的要求,明确了教育行业密码应用与创新发展的实施方案。在您看来,教育行业为何如此关注密码应用?密码... 《中国信息技术教育》:近年来,《教育信息化2.0行动计划》《中国教育现代化2035》等文件相继出台,教育部加强对新时代教育管理信息化的要求,明确了教育行业密码应用与创新发展的实施方案。在您看来,教育行业为何如此关注密码应用?密码在教育信息化中发挥了怎样的作用? 展开更多

关键词 教育信息化 中国教育现代化 数字认证 信息技术教育 密码技术 应用与创新 实施方案 密码应用

下载PDF 职称材料

关于车联网领域电子认证服务管理的思考与建议

2

作者 武小芳 宁华 +4 位作者 孙圣男 钱康 房骥 王新华 王本海 《信息通信技术与政策》 2024年第3期60-65,共6页

在研究车联网领域身份安全保障机制的基础上,分析了车联网领域电子认证服务安全风险。基于我国车联网安全身份认证机制研究进展及产业概况,提出当前我国车联网安全身份认证管理面临的问题。在此基础上,从完善行业监管制度规范、制定统... 在研究车联网领域身份安全保障机制的基础上,分析了车联网领域电子认证服务安全风险。基于我国车联网安全身份认证机制研究进展及产业概况,提出当前我国车联网安全身份认证管理面临的问题。在此基础上,从完善行业监管制度规范、制定统一行业标准等方面,基于产业实际、面向未来,着力于为电子认证服务高质量发展提供长效动力,提出了多层次工作建议。 展开更多

关键词 车联网 安全身份认证 电子认证服务管理

下载PDF 职称材料

数字认证体系在电力企业中的建设实践 被引量：1

3

作者 奥伟 郭维 《信息安全与技术》 2013年第3期17-19,37,共4页

通过在电力企业推广使用PKI数字认证技术,有效防止信息系统中假冒身份、篡改信息、越权操作、否定责任等问题,构建电力企业可信网络环境。本文以内蒙古电力公司建立数字认证体系为例,阐述了PKI基础技术和数字认证体系的组成部分,重点分... 通过在电力企业推广使用PKI数字认证技术,有效防止信息系统中假冒身份、篡改信息、越权操作、否定责任等问题,构建电力企业可信网络环境。本文以内蒙古电力公司建立数字认证体系为例,阐述了PKI基础技术和数字认证体系的组成部分,重点分析了CA基础设施、PKI应用支撑体系和运行服务体系的内容。 展开更多

关键词 电力企业信息化 PKI CA基础设施

下载PDF 职称材料

基于数字证书的教育云可信实名身份认证和授权的研究 被引量：2

4

作者 李以斌 牟大伟 《网络空间安全》 2016年第9期40-44,共5页

教育云基础平台建设和运营均需要符合信息绿色安全管理的要求,从物理、网络、系统、数据及应用各个层面,建立完善可靠绿色安全保障体系,确保教育云虚拟化平台及管理系统的安全。在安全保障的每个层次都需要对用户的访问进行身份鉴别,对... 教育云基础平台建设和运营均需要符合信息绿色安全管理的要求,从物理、网络、系统、数据及应用各个层面,建立完善可靠绿色安全保障体系,确保教育云虚拟化平台及管理系统的安全。在安全保障的每个层次都需要对用户的访问进行身份鉴别,对其访问权限和可操作内容进行有效的管理。基于数字证书的可信实名身份认证和授权技术是保证数据安全和行为安全的有效技术手段,论文对该技术进行探讨,并研究其在教育云平台中的实现。 展开更多

关键词 身份认证 授权管理 数字证书 PKI 教育云

下载PDF 职称材料

电子认证在银行业的应用趋势分析

5

作者 方婷 姜双英 +1 位作者 周婧 黄莉群 《中国金融电脑》 2023年第10期87-88,共2页

近年来,银行服务模式逐步从线下柜面向网上银行、手机银行等数字化方向演进,电子认证作为构建以“可信身份、可信数据、可信行为”为核心要义的数字信任基础设施,也随之呈现出移动化、多元化等发展趋势,更好地将信任价值传递到银行数字... 近年来,银行服务模式逐步从线下柜面向网上银行、手机银行等数字化方向演进,电子认证作为构建以“可信身份、可信数据、可信行为”为核心要义的数字信任基础设施,也随之呈现出移动化、多元化等发展趋势,更好地将信任价值传递到银行数字化转型的方方面面,助力推动金融服务高质量转型发展。 展开更多

关键词 转型发展 金融服务 电子认证 数字化转型 基础设施 手机银行 网上银行 线下

下载PDF 职称材料

我国医院数据安全现状调查分析 被引量：1

6

作者 郑攀 刘华 +2 位作者 琚文胜 陈臣 马扬 《医学信息学杂志》 CAS 2024年第5期71-75,共5页

目的/意义通过调研和分析了解全国医疗行业数据安全现状,为监管部门、医院信息化从业人员、医院信息化厂商提供数据安全建设建议。方法/过程面向全国医院信息技术部门负责人及数据安全建设、维护等相关管理人员开展医疗行业数据安全调... 目的/意义通过调研和分析了解全国医疗行业数据安全现状,为监管部门、医院信息化从业人员、医院信息化厂商提供数据安全建设建议。方法/过程面向全国医院信息技术部门负责人及数据安全建设、维护等相关管理人员开展医疗行业数据安全调查研究,内容包括对法律法规的了解程度以及医院数据安全建设现状、存在问题、系统功能、分级评估等方面,进而分析全国医疗行业数据安全现状。结果/结论全国医院数据合规意识明显加强,绝大多数医院已具备一定的数据安全技术保障能力,但在数据安全与个人信息保护方面仍存在诸多不足。 展开更多

关键词 医院信息化 数据安全 法律法规

下载PDF 职称材料

GB/T 35285-2017等网络安全国家标准在电子保单领域的应用

7

作者 彭天丽 侯宇 夏鲁宁 《信息技术与标准化》 2024年第S01期41-46,共6页

围绕保险业数字化转型,促进电子保单线上可信便捷签署,将GB/T 35285—2017《信息安全技术公钥基础设施基于数字证书的可靠电子签名生成及验证技术要求》等网络安全国家标准应用于保险业个人电子投保、电子保单签发、保单登记报送三大电... 围绕保险业数字化转型,促进电子保单线上可信便捷签署,将GB/T 35285—2017《信息安全技术公钥基础设施基于数字证书的可靠电子签名生成及验证技术要求》等网络安全国家标准应用于保险业个人电子投保、电子保单签发、保单登记报送三大电子保单核心业务场景,有效解决电子投保过程中投保人、保司身份真实性,保险单据完整性,保险业数据报送的机密性问题,保障保险线上签署合法合规,促进行业数据安全共享和行业签名等技术共识及规范性。 展开更多

关键词 网络安全 电子签名 电子保单 国家标准

下载PDF 职称材料

电子认证在可信电子证照中的应用 被引量：11

8

作者 王新华 金刚 +1 位作者 赵喜军 高尚成 《信息安全研究》 2016年第6期543-547,共5页

随着信息技术的快速发展,公众社会生活和政府运作方式也在发生转变,政府为提高行政效率和服务水平,现开始大力推行电子证照的服务模式,从而推进网络化应用.可信电子证照的真实性、可信性是杜绝假证假照泛滥,保障网络化应用的关键.结合... 随着信息技术的快速发展,公众社会生活和政府运作方式也在发生转变,政府为提高行政效率和服务水平,现开始大力推行电子证照的服务模式,从而推进网络化应用.可信电子证照的真实性、可信性是杜绝假证假照泛滥,保障网络化应用的关键.结合电子认证技术、可信电子证照的法律基础,运用二维码与数字签名的结合,从可信电子证照的生成、防伪杜绝假证假照泛滥打印、验证3个方面论述了电子认证技术在可信电子证照中的应用场景,并指出电子认证的应用效果. 展开更多

关键词 电子认证 电子证照 电子签名 QR二维码 数字签名

下载PDF 职称材料

中国疾病预防控制信息系统云认证服务模式的建设与应用 被引量：9

9

作者 胡向禹 张洪亮 《信息安全研究》 2017年第6期554-559,共6页

通过搭建中国疾病预防控制信息系统云电子认证服务平台,为已经注册授权的中国疾病预防控制中心疾病预防控制信息系统用户提供双因子身份认证管理,建立起高安全、高可靠的基于数字证书的身份认证管理机制,防止账户被盗发生信息泄露的安... 通过搭建中国疾病预防控制信息系统云电子认证服务平台,为已经注册授权的中国疾病预防控制中心疾病预防控制信息系统用户提供双因子身份认证管理,建立起高安全、高可靠的基于数字证书的身份认证管理机制,防止账户被盗发生信息泄露的安全隐患.同时,构建多CA互信互认机制,在跨区域数据传输及共享时,支持不同CA证书的解析、证书文件的存储、证书查询验证的统一,确保不同CA机构的数字证书实现互信互认. 展开更多

关键词 中国疾病预防控制信息系统 云认证服务平台 数字证书 身份认证 多CA互信互认

下载PDF 职称材料

电子认证在V2X车联网安全中的应用 被引量：5

10

作者 王新华 李广超 +3 位作者 王本海 刘晨光 王浩溟 李向锋 《信息安全研究》 2022年第5期500-505,共6页

V2X(vehicle to everything)车联网是借助新一代信息通信技术将车辆与其他车辆、路侧基础设施以及其他道路使用者相连接进行信息交互的新型网络,有助于提高交通运输效率,减少环境污染,节约能源资源,降低事故发生率,改进交通管理.V2X车... V2X(vehicle to everything)车联网是借助新一代信息通信技术将车辆与其他车辆、路侧基础设施以及其他道路使用者相连接进行信息交互的新型网络,有助于提高交通运输效率,减少环境污染,节约能源资源,降低事故发生率,改进交通管理.V2X车联网安全是其健康运行和发展的关键.分析了V2X车联网需要关注的重点安全需求,结合电子认证技术、V2X车联网公钥基础设施和各种V2X证书的应用,从车辆到车辆(V2V)、车辆到路侧设施(V2I)、路侧设施到车辆(I2V)3个应用场景论述了电子认证在车联网中的安全实现和应用效果. 展开更多

关键词 电子认证 V2X车联网 电子签名 假名证书 通信安全 密码技术

下载PDF 职称材料

基于数字签名技术的电子数据证据取证研究 被引量：1

11

作者 张妍 邵淼 蔡京露 《计算机科学》 CSCD 北大核心 2015年第B10期155-158,共4页

当前涉及电子数据证据的各类司法纠纷越来越多，虽然法律已经将电子数据纳入法定证据类型，但是当电子数据作为证据使用时仍然面临诸多问题。通过研究数字签名技术（一种可靠的电子签名实现方式）如何在技术层面和法律层面上保障电子数... 当前涉及电子数据证据的各类司法纠纷越来越多，虽然法律已经将电子数据纳入法定证据类型，但是当电子数据作为证据使用时仍然面临诸多问题。通过研究数字签名技术（一种可靠的电子签名实现方式）如何在技术层面和法律层面上保障电子数据作为证据时的有效性，详细阐述了如何运用数字签名技术保障电子数据的真实性和完整性，最后提出一种事件型签名创新方案，将相互关联但独立的电子数据，紧密绑定并可靠固化，从而实现电子数据取证的整体模型。 展开更多

关键词 电子数据 证据 数字签名 取证

下载PDF 职称材料

适用于电子认证的高效无证书混合签密方案 被引量：1

12

作者 张宇 侯健 《信息安全研究》 2019年第10期879-886,共8页

无证书混合签密解决了证书管理问题、密钥托管问题,具有能够处理任意长度消息等多重优势,适用于电子认证领域.对Sun提出的高效签密方案进行了分析,发现其不满足不可抵赖性和可公开验证性.提出了一个改进的无证书混合签密方案,新方案满... 无证书混合签密解决了证书管理问题、密钥托管问题,具有能够处理任意长度消息等多重优势,适用于电子认证领域.对Sun提出的高效签密方案进行了分析,发现其不满足不可抵赖性和可公开验证性.提出了一个改进的无证书混合签密方案,新方案满足不可抵赖性、公开验证性以及前向安全性,同时保持了原方案的高效性.在随机预言模型中,基于双线性Diffie-Hellman问题和计算Diffie-Hellman问题对新方案进行了证明. 展开更多

关键词 无证书混合签密 不可抵赖性 公开验证性 双线性对 随机预言模型 电子认证

下载PDF 职称材料

保障电子病历法律效力的电子认证技术研究 被引量：1

13

作者 张洪亮 张静 《信息安全研究》 2017年第8期758-761,共4页

随着医学信息化的发展,电子病历已经成为具备医学价值和法律价值的核心医学资料.如何让电子病历有效承载法律价值,这是一个涉及法律、医学和技术的综合性课题.以最新发布的《电子病历应用管理规范(试行)》为行业规范指导,结合相关法律要... 随着医学信息化的发展,电子病历已经成为具备医学价值和法律价值的核心医学资料.如何让电子病历有效承载法律价值,这是一个涉及法律、医学和技术的综合性课题.以最新发布的《电子病历应用管理规范(试行)》为行业规范指导,结合相关法律要求,深入研究如何采用电子认证技术保证电子病历的真实性和完整性,使电子病历符合电子数据的相关要求,同时满足法律效力的作用. 展开更多

关键词 电子病历 法律效力 电子认证 电子证据 电子签名

下载PDF 职称材料

可信数字化电子档案管理在医院病案归档上的应用 被引量：10

14

作者 胡正航 《电子世界》 2019年第1期174-175,共2页

随着科技的进步和信息化的迅猛发展,越来越多的医院开始注重各类信息系统的建设,电子病历的无纸化存储与数字化档案管理就成为新的研究热点。可信数字化电子档案管理的核心就是通过引入数字签名和时间戳手段,保证版式文件的不可篡改,不... 随着科技的进步和信息化的迅猛发展,越来越多的医院开始注重各类信息系统的建设,电子病历的无纸化存储与数字化档案管理就成为新的研究热点。可信数字化电子档案管理的核心就是通过引入数字签名和时间戳手段,保证版式文件的不可篡改,不可抵赖,确保患者查阅的文件不被他人随意调阅,随意拷贝。 展开更多

关键词 电子档案管理 数字化 医院 应用 归档 病案 信息系统 电子病历

下载PDF 职称材料

基于数字签名和时间戳的电子病历电子证据固化方法 被引量：11

15

作者 邵淼 张妍 《信息安全与技术》 2016年第1期54-56,75,共4页

电子病历的出现,加速了医疗系统的信息化进程,但同时涉及电子病历的医患纠纷也开始涌现。论文结合有关电子病历的法律规范,分析了电子病历作为证据时的法律效力,引出电子病历在作为呈堂证供时面临的诸多问题。通过研究基于数字签名和时... 电子病历的出现,加速了医疗系统的信息化进程,但同时涉及电子病历的医患纠纷也开始涌现。论文结合有关电子病历的法律规范,分析了电子病历作为证据时的法律效力,引出电子病历在作为呈堂证供时面临的诸多问题。通过研究基于数字签名和时间戳生成电子病历的技术,创新性地提出了一种电子病历电子证据的固化方法模型,并最终给出这种方法模型的具体应用和实现效果。 展开更多

关键词 电子病历 数字签名 时间戳 证据固化

下载PDF 职称材料

探索构建数字政府信任体系,赋能数字政府安全有序运转 被引量：1

16

作者 夏鲁宁 侯鹏亮 +1 位作者 王晗 李向锋 《中国信息安全》 2022年第8期56-58,共3页

随着国务院《关于加强数字政府建设的指导意见》(以下简称《指导意见》)的发布,我国数字政府建设进入快车道。信任是数字政府的安全基石,以网络空间为“主战场”的数字政府业务,主体更加多样、交互更加复杂、数据依赖性空前严重,传统政... 随着国务院《关于加强数字政府建设的指导意见》(以下简称《指导意见》)的发布,我国数字政府建设进入快车道。信任是数字政府的安全基石,以网络空间为“主战场”的数字政府业务,主体更加多样、交互更加复杂、数据依赖性空前严重,传统政务业务的信任模式已经不能完全适应,重新探索建立适配数字政府的新型信任体系成为我国数字政府建设的迫切需求。本文结合数字政府业务应用场景特征,分析新型信任体系的概念内涵,给出探索过程中的创新实践范例,希望能为数字政府建设的高质量发展提供有益参考。 展开更多

关键词 信任体系 探索过程 有序运转 信任模式 网络空间 场景特征 《指导意见》 探索建立

下载PDF 职称材料

发展商用密码产业 护航首都数字经济

17

作者 詹榜华 《中国信息安全》 2021年第8期57-58,共2页

近年来,我国数字经济建设工作全面推进,北京作为国内乃至全球重要的科技创新高地,数字化、信息化发展水平稳居全国前列。数字经济的安全发展有赖于密码产业的高质量供给,北京商用密码产业始终坚持以总体国家安全观为指导,立足区域、面... 近年来,我国数字经济建设工作全面推进,北京作为国内乃至全球重要的科技创新高地,数字化、信息化发展水平稳居全国前列。数字经济的安全发展有赖于密码产业的高质量供给,北京商用密码产业始终坚持以总体国家安全观为指导,立足区域、面向全国,统筹发展和安全,积极贯彻宣传国家密码相关政策和法律法规,坚持以商用密码技术的持续创新促进首都密码产业健康发展,全力保障网络空间安全,护航数字经济发展。“十三五”期间,北京商用密码产业发展取得了良好的发展成效。 展开更多

关键词 网络空间安全 商用密码 经济建设工作 总体国家安全观 持续创新 信息化发展水平 数字化 统筹发展

下载PDF 职称材料

后量子密码迁移趋势下应用于区块链的公钥密码安全 被引量：3

18

作者 胡希 向宏 +3 位作者 丁津泰 梁蓓 夏鲁宁 向涛 《密码学报》 CSCD 2023年第2期219-245,共27页

自从发现量子算法能够高效求解现今公钥密码依赖的数学困难问题,能够抵抗量子计算攻击的后量子密码算法成为研究热点,国际上对后量子密码算法的标准化工作也已相继启动.现有信息系统为保证自身安全,势必需要迁移至新一代抗量子公钥加密... 自从发现量子算法能够高效求解现今公钥密码依赖的数学困难问题,能够抵抗量子计算攻击的后量子密码算法成为研究热点,国际上对后量子密码算法的标准化工作也已相继启动.现有信息系统为保证自身安全,势必需要迁移至新一代抗量子公钥加密算法,迁移过程存在巨大的挑战与机遇.对迁移过程的研究已在美国、欧盟等国家和地区广泛推动开展、成为趋势.区块链的安全性依赖于现代密码学,特别是公钥签名技术,因此这一迁移也是区块链长效安全的必经之路.本文介绍了后量子密码迁移策略,讨论了现有区块链所应用的公钥密码如何向后量子密码进行迁移,提出下一步研究方向. 展开更多

关键词 后量子密码 密码迁移 区块链安全

下载PDF 职称材料

医疗卫生机构数据安全管理建设 被引量：9

19

作者 郑攀 陈臣 +1 位作者 马扬 辛文 《中国数字医学》 2023年第1期7-11,共5页

医疗卫生机构的数据具有高度隐私和高价值的双重特点,因此,保障数据安全尤为重要。本研究将通过研究我国数据安全管理法规政策与标准,分析医疗卫生机构数据遭受破坏后的影响程度、影响对象等因素,提出具体的数据分类分级方法,并根据医... 医疗卫生机构的数据具有高度隐私和高价值的双重特点,因此,保障数据安全尤为重要。本研究将通过研究我国数据安全管理法规政策与标准,分析医疗卫生机构数据遭受破坏后的影响程度、影响对象等因素,提出具体的数据分类分级方法,并根据医疗卫生机构实际情况、行业特点、应用场景等,给出数据全生命周期的安全防护治理措施,实现医院数据安全防护工作合法合规以及提升医院应对数据安全风险能力,给医疗卫生机构的数据安全保护工作提供参考和借鉴。 展开更多

关键词 数据安全 医疗卫生机构 分类分级

下载PDF 职称材料

深入贯彻《商用密码管理条例》,以商用密码为关键信息基础设施保驾护航

20

作者 林雪焰 王晗 夏鲁宁 《中国信息安全》 2023年第7期34-36,共3页

密码是党和国家的“命门”和“命脉”,是国家重要战略资源。商用密码是社会应用最广泛、与数字经济发展、人民群众利益关系最为密切的一类密码。1999年,国务院颁布并实施了《商用密码管理条例》(以下简称《条例》),开启了我国商用密码... 密码是党和国家的“命门”和“命脉”,是国家重要战略资源。商用密码是社会应用最广泛、与数字经济发展、人民群众利益关系最为密切的一类密码。1999年,国务院颁布并实施了《商用密码管理条例》(以下简称《条例》),开启了我国商用密码事业的发展。2019年,《中华人民共和国密码法》(以下简称《密码法》)颁布,对商用密码管理制度进行了结构性重塑。在此背景下,为了贯彻落实《密码法》,国家密码管理部门会同相关部门,对1999年《条例》进行了全面修订。2023年4月27日,国务院总理李强签署了第760号国务院令予以公布,自2023年7月1日起施行。新修订的《条例》适应习近平新时代中国特色社会主义建设,强化了党管密码根本原则,调整完善了商用密码管理体制,为保障网络与信息安全、特别是关键信息基础设施安全,提供了坚实有力的法律保障。 展开更多

关键词 商用密码 网络与信息安全 关键信息基础设施 新时代中国特色社会主义 国家密码管理 管理体制 管理条例 管理制度

下载PDF 职称材料