文献类型：期刊文章

作　　者：刘培顺[1] 王建波[1] 何大可[1]

机构地区：[1]西南交通大学计算机与通信工程学院网络通信安全应用研究中心,四川成都610031

出　　处：《中国铁道科学》

基　　金：国家863计划项目(2002AA145021);铁道部科技研究开发计划项目(2002X021)

年　　份：2004

卷　　号：25

期　　号：6

起止页码：115-119

语　　种：中文

收录情况：AJ、BDHX、BDHX2000、CAS、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、EI(收录号：2005078844566)、IC、INSPEC、JST、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：从信任模型、管理体制、安全性设计等方面提出适合于铁路客票系统的基于PKI的安全解决方案。方案包括证书及其撤销列表的生成与签发(CA)和存储与发布(LDAP)、密钥的生成与管理(KMC)、用户注册管理(RA)及系统安全管理等5部分。方案不仅支持系统内人员和设备的密钥管理、身份认证及公钥密码运算,而且还对加密密钥进行管理。各组成部分之间使用数字信封来实现相关安全通信操作,并依靠"安全通信中间件"完成通信。基于角色的访问控制进行身份认证和授权管理也在系统中得到了运用。

关 键 词：信息安全  铁路客票系统 公开密钥 信任模型

分 类 号：TP309]