CA系统安全性的分层多方面设计

• 作者: 兰丽娜 杨涛海
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: CA系统 网络层安全 应用层安全 防火墙 时间戳
• 年，卷（期）: 2007,（23）
• 所属期刊栏目: 安全技术
• 页码范围: 179-181
• 页数: 3页
• 分类号: TP309
• 字数: 4721字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2007.23.062

摘要

CA系统本身的安全性是影响Internet电子商务安全的关键问题.分析了CA系统的总体网络结构,提出了一种CA系统的分层多方面安全性设计方案,阐述了网络层安全设计和应用层安全设计.网络层安全采用划分安全区、多层防火墙保护、交换以太网等方法;应用层采用软件代码签名防篡改、数据包增加时间戳防重放攻击、敏感数据内存零化及数据库加密存储、集中监控等8个方面的安全性设计.该设计已实际应用于某CA中心,达到了良好的安全性目标.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	兰丽娜	北京邮电大学网络教育学院	12	53	4.0	7.0
2	杨涛海		2	5	1.0	2.0