stanford-oval/wikipedia huggingface dataset:
北條維貞
參考文獻

安田元久（日语：）.  . 新人物往來社（日语：）. 1990. ISBN 978-4404017574.
山本隆志.  . 思文閣出版（日语：）. 2012. ISBN 978-4-7842-1620-8.
《鎌倉年代記（日语：）》
《北條時政以來後見次第》
|  论 编鎌倉幕府連署 |
| --- | --- |
 北條時房（日语：）1225-1240  北條重時1247-1256  北條政村1256-1264  北條時宗1264-1268  北條政村1268-1273  北條義政（日语：）1273-1277  北條業時（日语：）1283-1287  北條宣時（日语：）1287-1301  北條時村（日语：）1301-1305  北條宗宣1305-1311  北條熙時1311-1312  北條貞顯1312-1315  北條維貞1326-1327  北條茂時（日语：）1330-1333 
|  论 编六波羅探題 |
| --- | --- |
北方:  北條泰時1221-1224  北條時氏1224-1230  北條重時1230-1247  北條長時1247-1256  北條時茂（日语：）1256-1270  北條義宗（日语：）1271-1276  北條時村（日语：）1277-1287  北條兼時（日语：）1287-1293  北條久時（日语：）1293-1297  北條宗方（日语：）1297-1300  北條基時1301-1303  北條時範（日语：）1303-1307  北條貞顯1311-1314  北條時敦（日语：）1315-1320  北條範貞（日语：）1321-1330  北條仲時（日语：）1330-1333 
南方:  北條時房（日语：）1221-1224  北條時盛（日语：）1224-1242  北條時輔1264-1272  北條時國（日语：）1277-1284  北條兼時（日语：）1284-1287  北條盛房（日语：）1288-1297  北條宗宣1297-1302  北條貞顯1302-1308  北條貞房（日语：）1308-1309  北條時敦（日语：）1311-1315  北條維貞1315-1324  北條貞將1324-1330  北條時益（日语：）1330-1333
禹州钧官窑址博物馆

| 禹县钧窑址 （钧台钧窑遗址、神垕钧窑址） |
| --- | --- |

全国重点文物保护单位 中华人民共和国国务院公布
地址: 河南禹州市
分类: 古窑遗址
时代: 宋初
编号: 3-227
认定时间: 1988年
禹州钧官窑址博物馆位于河南省禹州市。是中国第一座以钧瓷为主题的博物馆。
历史

其前身可追溯至1964年发现的钧官窑遗址，1974年进入发掘保护。1988年，中国国务院以“钧台钧窑遗址”之名列入第三批全国重点文物保护单位。1991年，中共禹州市委、市政府在遗址保护区内成立“中国禹州钧官窑址博物馆”和“禹州市钧瓷研究所”。2006年，国务院公布的第六批全国重点文物保护单位中，神垕钧窑址并入。2008年，中共禹州市委、市政府投资兴建禹州钧官窑址博物馆。2011年11月6日，博物馆正式开馆。博物馆建筑投资1.2亿元，占地4.7万平方米，建筑面积1.4万平方米，由中国建筑师齐康主持设计。
劉從諫

劉從諫（？—843年），唐代范陽（今北京、保定一帶）人。昭義節度使，父親為前任節度使劉悟。
簡介

唐敬宗寶曆元年（825年），劉悟病死，將作監劉從諫以父遺表求留後，朝廷對此有兩種不同的意見，反對派認為昭義軍地近首都，節度使人選應該由朝廷指派為宜，而對藩鎮向來持姑息態度的李逢吉、王守澄一黨不想得罪對方，加上事先已收受劉悟的賄賂，於是利用他們的影響力，迫使皇帝答應劉悟的請求。劉從諫於翌年得到節度使的任命，得以站穩陣腳。进检校尚书左仆射，拜司空，封沛国公。
太和六年（832年）劉從諫入朝，本想歸順中央，在京城目睹政令混亂後，有意獨立。翌年歸昭義，进同中书门下平章事。開成元年（836年）為甘露之變王涯等人上書嗚冤，矛頭直指宦官仇士良。甘露之变涉事官员的一些家属也都投奔刘从谏，得到刘从谏的庇护。
此後劉從諫與仇士良互相攻擊，唐武宗即位，刘从谏獻上一匹高达九尺的駿馬，武宗没有接受。 刘从谏认为是仇士良从中作梗，大怒之餘，杀馬洩恨。使得劉從諫與朝廷不睦，李德裕認為劉“跋扈难制，累上表迫胁朝廷”。会昌三年（843年），刘从谏病重，对妻子裴氏说：“吾以忠直事朝廷，而朝廷不明我志，诸道皆不我与。我死，他人主此军，是吾家无炊火矣！”因此煮鹽鑄甲，欲效河北三鎮，謀求節度使世襲，又因诸子年幼，任命其弟右骁卫将军刘从素之子刘稹为牙内都知兵马使，準備兵變。是年四月，劉從諫病卒，赠太傅。
刘稹败亡后，从谏二十餘子全被殺害，其生前厚待的甘露之變受害大臣家属也都遇害。刘从谏也被掘墓暴尸潞州三日，随后尸体受醢刑。
注釋

↑   《新唐书》列传第一百三十九:“从谏畜马高九尺，献之帝，帝不纳，疑士良所沮，怒杀马， 益不平。”
↑  《资治通鉴》卷247
| 0 | 1 | 2 |
| --- | --- | --- |
| 前任： 父親劉悟 | 唐朝昭義節度使 825年－843年 | 繼任： 侄子/養子劉稹（實際割據者） 盧均（朝廷任命者） |
詹姆斯·巴爾 (聖經學者)

詹姆斯·巴爾（James Barr，1924年3月20日—2006年10月14日）是一名蘇格蘭旧约圣经学者。他在牛津大学期間，於1976年至1978年是奥利尔释经学教授，1978年至1989年則担任希伯来语教授。
生平

巴爾出生在苏格兰格拉斯哥（一说爱丁堡），)青年時期在Daniel Stewart's college和爱丁堡大学接受教育。巴尔于1951年被按立为蘇格蘭教會牧师。他先后在爱丁堡大学新学院、曼彻斯特大学、普林斯顿神学院、范德堡大学担任教职。他在牛津大学期間，於1976年至1978年是奥利尔释经学教授，1978年至1989年則担任希伯来语教授。
巴尔是直言不讳的批判保守福音派。1977年，巴尔出版了《基要派》一书，系统批判基督教基要派。 特别是他批评了一些福音派学者像詹姆斯·I·巴刻对圣经无误论的支持，这一教条宣称圣经里是没有任何错误的。然而，他对福音派基督徒中他认为严谨的学者，例如 F.F.布鲁斯和唐纳德*格思里有很高的评价。巴尔还写过几本有关福音基要派的书，包括《The Scope and Authority of the Bible》（1980年）和《逃离基要主义》（Escaping Fundamentalism）（1984年）。
巴尔1950年和Jane Hepburn结婚，他们有两个儿子和一个女儿。
著作列表

1961: The Semantics of Biblical Language
1968: Comparative Philology and the Text of the Old Testament
1973: The Bible in the Modern World
1977: Fundamentalism
1980: The Scope and Authority of the Bible
1984: Escaping From Fundamentalism (titled Beyond Fundamentalism in the United States)
1989: The Variable Spellings of the Hebrew Bible (Schweich Lectures for 1986) Oxford: for the British Academy by the Oxford University Press ISBN 0-19-726068-3
1992: Biblical Faith and Natural Theology (Gifford Lectures for 1990–91) Oxford: Clarendon Press ISBN 0-19-826205-1; online
1999: The Concept of Biblical Theology: an Old Testament perspective
2004: he contributed the article “Of Metaphysics and Polynesian Navigation” to the anthology Seeing God Everywhere (World Wisdom)
2005: History and Ideology in the Old Testament: biblical studies at the end of a millennium
2013: Bible and Interpretation: The Collected Essays of James Barr, Volumes I-III. Oxford University Press, ISBN  9780198261926
引用

↑  Bartsad, Hans (11 November 2006) The Rev Professor James Barr, Semitist whose technical approach to the Hebrew Bible changed the methods of biblical exegesis （页面存档备份，存于） The Independent, Retrieved 23 September 2014
↑  Williamson, HGM (8 November 2006) James Barr, Radical academic whose incisive critiques challenged the orthodoxies of biblical theology （页面存档备份，存于） The Guardian, Retrieved 23 September 2014
達什奧古茲州

| 達什奧古茲州 Daşoguz Welaýaty |
| --- | --- |
州
 Daşoguz region in Turkmenistan
坐标：41°00′N 58°30′E﻿ / ﻿41°N 58.5°E﻿ / 41; 58.5
國家:  
首府: 达什奥古兹
面积
 • 总计: 73,430 平方公里（28,350 平方英里）
人口（2022 census）
 • 總計: 1,550,354人
 • 密度: 21.1人/平方公里（54.7人/平方英里）
網站: dashoguz.gov.tm
達什奧古茲州（土庫曼語：）是土庫曼斯坦的一個州，位於該國北部。面積74,000平方公里。1995年人口 1,059,800人。首府达什奥古兹。
下分8縣1市。
参考资料

↑  周定国 (编). . . 北京: 中国对外翻译出版公司: 232. 2008-01. ISBN 978-7-500-10753-8. OCLC 885528603. OL 23943703M. NLC 003756704. （简体中文）
|  论 编土库曼斯坦行政区划 |
| --- | --- | --- |
| 州 (首都) |  阿哈爾州 (安纳乌)  巴爾坎州 (巴尔坎纳巴德)  達什奧古茲州 (达什奥古兹)  萊巴普州 (土庫曼納巴德)  馬雷州 (马雷)  |  |
萊巴普州

| 萊巴普州 Lebap welaýaty |
| --- | --- |
州
 Lebap region in Turkmenistan
坐标：39°N 63°E﻿ / ﻿39°N 63°E﻿ / 39; 63
國家:  
首府: 土庫曼納巴德
面积
 • 总计: 93,727 平方公里（36,188 平方英里）
人口（2022 (census)）
 • 總計: 1,447,298人
 • 密度: 15.4人/平方公里（40人/平方英里）
網站: lebap.gov.tm
莱巴普州（土庫曼語：）是土庫曼斯坦東部的一個州，東臨乌兹別克斯坦。面積94,000平方公里，人口1,034,700人。首府土庫曼納巴德。
下分15縣3市。
参考资料

↑  周定国 (编). . . 北京: 中国对外翻译出版公司: 530. 2008-01. ISBN 978-7-500-10753-8. OCLC 885528603. OL 23943703M. NLC 003756704. （简体中文）
|  论 编土库曼斯坦行政区划 |
| --- | --- | --- |
| 州 (首都) |  阿哈爾州 (安纳乌)  巴爾坎州 (巴尔坎纳巴德)  達什奧古茲州 (达什奥古兹)  萊巴普州 (土庫曼納巴德)  馬雷州 (马雷)  |  |
小沃爾納特村 (新墨西哥州)

| 小沃爾納特村 Little Walnut Village |
| --- | --- |
普查規定居民點
小沃爾納特村小沃爾納特村在新墨西哥州的位置
坐标： 32°49′33″N 108°16′52″W﻿ / ﻿32.82583°N 108.28111°W﻿ / 32.82583; -108.28111
國家: 美国
州份: 新墨西哥州
縣: 格蘭特縣
面积
 • 总计: 15.20 平方公里（5.87 平方英里）
 • 陸地: 15.18 平方公里（5.86 平方英里）
 • 水域: 0.02 平方公里（0.008 平方英里）
海拔: 1,901 公尺（6,237 英尺）
人口（2020）
 • 總計: 1,386人
 • 密度: 91.2人/平方公里（236人/平方英里）
时区: MST（UTC-7）
 • 夏时制: MDT（UTC-6）
郵區編號: 88061
電話區號: 575（英语：）
GNIS ID: 2806704
小沃爾納特村（英語：）是位於美國新墨西哥州格蘭特縣的普查規定居民點。
人口

根據2020年美國人口普查的數據，小沃爾納特村的面積為15.20平方千米，當中陸地面積為15.18平方千米，而水域面積為0.02平方千米。當地共有人口1386人，而人口密度為每平方千米91.18人。
參考文獻

1 2  . United States Census Bureau.   [2022-05-21].
↑  . . United States Geological Survey.
|  论 编格蘭特縣行政區劃 |
| --- | --- | --- |
：錫爾弗城
| 城市 |  貝厄德  | 格蘭特縣在新墨西哥州的位置 |
| 市鎮 |  赫利  錫爾弗城  | 格蘭特縣在新墨西哥州的位置 |
| 村 |  聖克拉拉  | 格蘭特縣在新墨西哥州的位置 |
| 普查規定居民點 |  阿里納斯瓦利  巴克霍恩  卡薩斯阿多布斯  克利夫  科布雷  費伍德  希拉  希拉溫泉  哈奇塔  漢諾威  萊克羅伯茨  萊克羅伯茨海茨  小沃爾納特村  明布雷斯  北赫利  皮尼奧斯阿爾托斯  雷德羅克  羅斯代爾  聖洛倫索  特勞特  蒂龍  懷特錫格納爾  | 格蘭特縣在新墨西哥州的位置 |
| 非建制地區 |  德懷爾  貝厄德堡  曼加斯斯普林斯  繆爾克里克  里弗賽德  塞帕爾  謝爾曼  | 格蘭特縣在新墨西哥州的位置 |
| 鬼鎮 |  卡彭特  費伍德  聖里塔  索迪爾斯費爾韋爾斯蒂奇斯泰申  蒂龍  | 格蘭特縣在新墨西哥州的位置 |
萊克羅伯茨海茨 (新墨西哥州)

| 萊克羅伯茨海茨 Lake Roberts Heights |
| --- | --- |
普查規定居民點
萊克羅伯茨海茨萊克羅伯茨海茨在新墨西哥州的位置
坐标： 33°01′35″N 108°07′48″W﻿ / ﻿33.02639°N 108.13000°W﻿ / 33.02639; -108.13000
國家: 美国
州份: 新墨西哥州
縣: 格蘭特縣
面积
 • 总计: 1.98 平方公里（0.76 平方英里）
 • 陸地: 1.98 平方公里（0.76 平方英里）
 • 水域: 0.00 平方公里（0.00 平方英里）
海拔: 1,863 公尺（6,113 英尺）
人口（2020）
 • 總計: 22人
 • 密度: 11.1人/平方公里（28.8人/平方英里）
时区: MST（UTC-7）
 • 夏时制: MDT（UTC-6）
電話區號: 575（英语：）
GNIS ID: 2584127
萊克羅伯茨海茨（英語：）是位於美國新墨西哥州格蘭特縣的普查規定居民點。
人口

根據2020年美國人口普查的數據，萊克羅伯茨海茨的面積為1.98平方千米，皆為陸地。當地共有人口22人，而人口密度為每平方千米11.11人。
參考文獻

1 2  . United States Census Bureau.   [2022-05-21].
↑  . . United States Geological Survey.
|  论 编格蘭特縣行政區劃 |
| --- | --- | --- |
：錫爾弗城
| 城市 |  貝厄德  | 格蘭特縣在新墨西哥州的位置 |
| 市鎮 |  赫利  錫爾弗城  | 格蘭特縣在新墨西哥州的位置 |
| 村 |  聖克拉拉  | 格蘭特縣在新墨西哥州的位置 |
| 普查規定居民點 |  阿里納斯瓦利  巴克霍恩  卡薩斯阿多布斯  克利夫  科布雷  費伍德  希拉  希拉溫泉  哈奇塔  漢諾威  萊克羅伯茨  萊克羅伯茨海茨  小沃爾納特村  明布雷斯  北赫利  皮尼奧斯阿爾托斯  雷德羅克  羅斯代爾  聖洛倫索  特勞特  蒂龍  懷特錫格納爾  | 格蘭特縣在新墨西哥州的位置 |
| 非建制地區 |  德懷爾  貝厄德堡  曼加斯斯普林斯  繆爾克里克  里弗賽德  塞帕爾  謝爾曼  | 格蘭特縣在新墨西哥州的位置 |
| 鬼鎮 |  卡彭特  費伍德  聖里塔  索迪爾斯費爾韋爾斯蒂奇斯泰申  蒂龍  | 格蘭特縣在新墨西哥州的位置 |
阿古

關於猛哥帖木儿的长子「阿古」，請見《权豆》。關於現代澳門歌手，請見《古卓文》。
阿古，明朝，女真人，喜塔拉氏，努尔哈赤的外祖父，稻叶君山《清朝前史》以阿古都督即王杲。
生平

阿古是努尔哈赤母亲宣皇后之父。镇守佛他罗珲地方（今吉林省安图县二道白河镇宝马村），代管错草沟山口。随表兄覺昌安过江，至赫图阿拉，后来到两面城镇守。又跟随女婿塔克世在辽东作战，有功，病卒。葬在沈阳辉山，赐八户守墓，以牛羊礼祭。
家族

高祖父：昂武都里巴颜德
曾祖父：都力根都督
祖父：都力绩都督
姑母，兴祖直皇后，福满之妻，覺昌安之母
父亲：禅察（参察）都督
阿古都督（图合卓太妈法）
女儿：显祖宣皇后
子：达格都督，镇守依车新野地方，都督，代管苏苏处，随至赫图阿拉，管理浑河沟满洲部落。随努尔哈赤至辽东，卒，赐丁守墓，视功臣例赐祭。其后裔归福陵充差
孙：富汉查罕（富翰查罕），由长白山随至赫图阿拉。又随塔克世至凤凰城等处征伐有功 ，努尔哈赤命为镇守野河等地方，都督，卒赐祭葬
曾孙：芬太
玄孙：倭合
书合图黑
孙：达尔汉
曾孙：文泰
玄孙：乌理
乌勒纳
孙：音达珲
曾孙：依理泰
玄孙：依达海
萨达海
子：多甘扎亲都督
孙：索浑噶哈
曾孙：噶萨理
玄孙：发萨理
佐代
子：派古都督
孙：海浓阿海理阿妈玛法
曾孙：海启顺
玄孙：答宁阿
海理
弟：裴扬武都督（业力果玛法），镇守佛阿托等处，代管依车山，为都督。
侄子：索福
侄孙：买图
曾侄孙：叶书
玄侄孙：明伦
喜尔本
参考资料

李凤民《清太祖外祖父阿古都督史迹新发现》
瓦店遗址

| 瓦店遗址 |
| --- | --- |
瓦店遗址出土的灰陶觚
全国重点文物保护单位 中华人民共和国国务院公布
地址: 河南省许昌禹州市
分类: 古遗址
时代: 新石器时代
编号: 6-128
认定时间: 2006年
瓦店遗址是位于河南省禹州市火龙镇瓦店村东部和西北部的台地上的大型龙山文化晚期遗址，为全国重点文物保护单位。
简介

遗址于1979年发现，面积达45万多平方米。自1980年代初以来，河南省文物研究所、北京大学考古文博院、郑州大学和美国密苏里大学等单位先后进行了5次较大规模的考古与发掘，发掘面积700余平方米。
遗址包括龙山文化早、中、晚期遗存，以晚期遗存为主。文化层堆积厚度一般有2米，最厚处为4米，内涵丰富。发现有大量的房基、灰沟、奠基坑、窖穴等遗迹。
考古研究员于2008年7月表示，该遗址可能是夏启之都阳翟。
出土文物

出土有陶鼎、罐、甑、斝、鬹、觚、瓮、刻槽盆、豆、圈足盘、罍、石刀、卜骨，以及玉鸟、玉璧、玉铲等，其中陶酒器、玉器、大卜骨等是目前河南境内发现的最为精致的龙山文化时期代表性器物。
参考资料

1 2 3 4  . 许昌市文化新闻出版局.   [2012年10月]. [永久]
↑  . 新华网. 2008年7月20日. （原始内容存档于2016年3月4日）.
密钥管理

密钥管理（Key management）是一个密码系统（英语：）中加密密钥的管理部分。它包括密钥的生成、交换、存储、使用、密钥销毁（英语：）以及密钥更替的处理，涉及到密码学协议设计、密钥服务器（英语：）、用户程序，以及其他相关协议。
密钥管理关注用户层面或用户与系统之间的密钥，这与密钥调度（英语：）不同，密钥调度通常指密码内部轮运算中内部密钥的生成和处理这一过程。
成功的密钥管理对密码系统的安全性至关重要。密钥管理在某种意义上比纯数学的密码学更加具有挑战，因为它涉及到系统策略、用户培训、组织和部门的相互作用，以及上述所有元素之间的协调，而这些过程往往和密码学的其他元件不同，因为这些过程无法自动完成。
密钥类型

加密系统可能使用多种密钥，其中可能包括对称密钥与非对称密钥。在對稱密鑰加密算法中，用于加密与解谜消息的密钥是相同的。这些密钥必须被慎重选择、分发和安全存储。非对称密钥也称公开密钥加密，它的重要特点是有公钥与私钥这两个密钥，常被用于互聯網通信。
库存

任何证书和私钥管理策略的起点都是创建所有凭证的位置和责任方的全面清单。这不是一件微不足道的事情，来自各种来源的凭据被不同个人和团队部署在各种地点——这不可能简单依赖于单个数字证书认证机构的列表，在到期前没有被更新或替换的证书可能导致严重的停机和中断。以及其他考虑：
法规和强制要求，例如PCI-DSS，要求严格的安全性、加密密钥管理以及审核员，审查日益增长的使用中的管理控制和流程。
用于证书的私钥必须安全保存，否则未经授权的人员可能拦截机密通信或非授权地介入关键系统。不能确保适当的职责分离意味着生成加密密钥的管理员可以使用它们来访问敏感、受监管的数据。
如果证书颁发机构受到威胁或者加密算法遭受破解，组织必须准备好在几小时内替换所有的证书和密钥。
管理步骤

在密钥被签发后，密钥管理一般有三个步骤：交换、存储和使用。
管理步骤 > 密钥交换

条目：密钥交换
進行安全通訊之前，各用戶間需要確立加密程序的細節，尤其是密鑰。在對稱密鑰加密系統，各用戶間需要確立共同使用的單一密鑰，此步驟即密鑰交換。交換對稱密鑰必須透過另一安全的通訊管道進行；否則，如果以明文形式在網路傳送，將使竊聽者能夠立即得知密鑰以及據其加密的數據。以前，交換密對稱密鑰是非常麻煩的，可能需要使外交邮袋等安全渠道。
公開金鑰加密的出現大大減輕了交換對稱密鑰的困難，公鑰可以公開（透過不安全、可被竊聽的渠道）傳送，用以加密明文。不過，公钥加密在在計算上相當複雜，效能欠佳、遠遠不比对称加密；因此，在一般實際情況下，往往通过公钥加密来隨機建立臨時的對稱秘钥，亦即對話鍵，然后才通过对称加密來傳輸大量、主體的数据。
It is possible, using something akin to a book code, to include key indicators as clear text attached to an encrypted message. The encryption technique used by Richard Sorge's code clerk was of this type, referring to a page in a statistical manual, though it was in fact a code. The German Army Enigma symmetric encryption key was a mixed type early in its use; the key was a combination of secretly distributed key schedules and a user chosen session key component for each message.
Another method of key exchange involves encapsulating one key within another. Typically a master key is generated and exchanged using some secure method. This method is usually cumbersome or expensive (breaking a master key into multiple parts and sending each with a trusted courier for example) and not suitable for use on a larger scale. Once the master key has been securely exchanged, it can then be used to securely exchange subsequent keys with ease. This technique is usually termed Key Wrap. A common technique uses Block ciphers and cryptographic hash functions.
A related method is to exchange a master key (sometimes termed a root key) and derive subsidiary keys as needed from that key and some other data (often referred to as diversification data). The most common use for this method is probably in 智慧卡 based cryptosystems, such as those found in banking cards. The bank or credit network embeds their secret key into the card's secure key storage during card production at a secured production facility. Then at the Point of sale the card and card reader are both able to derive a common set of session keys based on the shared secret key and card-specific data (such as the card serial number). This method can also be used when keys must be related to each other (i.e., departmental keys are tied to divisional keys, and individual keys tied to departmental keys). However, tying keys to each other in this way increases the damage which may result from a security breach as attackers will learn something about more than one key. This reduces entropy, with regard to an attacker, for each key involved.
管理步骤 > 密钥存储

對稱加密使用的單一密鑰會被收發雙方儲存，公開金鑰加密的私鑰由於還有數位簽章的功能，所以都必須安全存儲，以保障通信安全。業界已發展出各種各樣的技術來保障密鑰得到妥善存儲，包括定期或不定的系統檢測是否有入侵之虞、對儲存媒體或伺服器提供高強度的物理防護及監控。最常見的是加密應用程序負責管理用戶的密鑰，使用密鑰時則需要輸入認別用戶的存取密碼。對於認證機構，一旦私鑰外洩，將可能導致整個信任链被摧毀，影響廣及眾多客戶，所以認證機構會使用硬件安全模組，有些儲存私鑰的電腦甚至平時不會連線，只在固定的排程下，經過一系列嚴謹的行政程序重重把關，才會取出私鑰為客戶簽章憑證。在信任鏈設計中，絕大部份的根证书都不會直接為客戶簽章，而是先簽章一個（或多個）中繼憑證，再由中繼憑證為客戶簽章，這可以加強控管能力及控制一旦簽章私鑰被洩時的損失。
管理步骤 > 密钥使用

密鑰的有效期限是一個重要問題，一個密鑰應該在產生後多久被汰換呢？密鑰汰換之後，舊有的密鑰就無法再解密新產生的密文，喪失對竊聽者的價值，這會增加了攻擊者所需要投入的氣力，所以密鑰應該經常替換。同時，這也可以減低信息一旦被破解時的損失；因為竊聽者可能在破解密鑰之前一直儲存截取到的加密訊息，等待成功破解密鑰的一刻；所以密鑰更換得越頻密，竊聽者可解讀的訊息就越少。在過去，如果可靠的密鑰交換程序非常困難或者僅僅間歇可行，對稱密鑰會被長期使用。但在理想情況下，對稱密鑰應該在每次交換訊息或會話時轉換，使得如果某一密鑰被洩（例如，被盜竊，密碼分析或社會工程化）時，只有單一訊息或會話被解讀。基於公開金鑰加密的特性，一對公鑰和私鑰的有效期一般會長於對稱加密所使用的單一密鑰，尤其是需要認證機構簽核的電子證書，當中涉及行政及部署成本，所以可能是三個月至一、兩年不等，考慮的因素包括配合加密算法的密钥长度、儲存私鑰的強度、一旦外洩可能引致的風險、更換程序對運行中的服務的影響、以及執行成本。
挑战

IT组织在控制和管理他们的加密密钥时遇到的挑战是：
擴展性：需管理大量加密密钥。
安全性：外部黑客/恶意内部人员造成的密钥隐患。
数据可用性：需确保授权用户可访问数据。
支援性：需支持多種数据库、应用程序和标准。
治理：定义政策驱动的访问控制和数据保护。治理包括符合数据保护要求。
挑战 > 合规

密钥管理的合规性是指监督、保证和证明密钥得到了妥善管理。合规领域包括：
挑战 > 合规 > 實體安全

最基本顯見的合規形式，其中包括保護系統硬件設備的門鎖、監控攝錄、登記每一次接觸系統硬件的人員姓名及時間。這些保護措施可以防止有人未經授權使用電腦系統，以列印密鑰副本，或運行密鑰管理軟件。而需要保護的硬件設備包括運作中及備用的機器、儲存媒體、備份媒體、以及系統使用手冊。
挑战 > 合规 > 邏輯安全

在軟件應用上保障企業免受盜竊或未經授權的信息存取。這就是一般所說的通過密鑰來加密數據，然後這些加密數據對那些沒有密鑰進行解密的人來便是無用。即使是加密後的數據也儘可能只給擁有相關權限的人員接觸到，這可能需要在物理上硬件層面、系統上的存取權限設定各方面配合。
挑战 > 合规 > 人事安全

這涉及特定角色及權限分配，無關的員工不會分配到權限、個別權限只會根據個別需要分配、相關員工只可以存取其工作必要的相關數據。對新入職員工可能需要進行背景審查，並定期重新審視權限、檢討角色、或在各人員之間調動崗位。
管理和合规体系 > 密钥管理系统

密钥管理系统（key management system，KMS）也称密码学密钥管理系统（crytographic key management system，CKMS），是用于生成、分发和管理设备和应用程序的密钥的一种集成手段。与术语密钥管理相比，KMS针对特定用例进行了定制，例如安全软件更新、機器對機器通信。在整体来说，它涵盖了安全性的所有方面——从通过密钥安全交换来安全生成密钥，到客户端安全密钥的处理和存储。因此，一个KMS包含用于密钥生成、分发和替换的后端功能，以及用于注入密钥、存储和管理设备上的密钥等客户端功能。随着物联网的发展，密钥管理系统已成为互联设备安全性的关键部分。
管理和合规体系 > 密钥管理系统 > 类型

下列是一些开放源代码或专有的密钥管理系统。
管理和合规体系 > 密钥管理系统 > 类型 > 开源

Barbican, the OpenStack security API.
KeyBox - web-based SSH access and key management.
EPKS - Echo Public Key Share, system to share encryption keys online in a p2p community.
Kmc-Subset137 - key management system implementing UNISIG Subset-137  for ERTMS（英语：）/ETCS railway application.
privacyIDEA（英语：） - two factor management with support for managing SSH keys.
StrongKey - open source, last updated on Sourceforge in 2013.
Vault - secret server from HashiCorp（英语：）.
管理和合规体系 > 密钥管理系统 > 类型 > 专有

Amazon Web Service (AWS) Key Management Service (KMS)
AppViewX（英语：） CERT+ Certificate and Key Lifecycle Automation
AppViewX（英语：） SSH+ SSH Key Lifecycle Automation
Bell ID Key Manager
Cryptomathic Key Management System（英语：）
Cryptsoft KMIP C and Java Servers
Fornetix Key Orchestration
Futurex（英语：） Key Management
Gazzang zTrustee
HP Enterprise Secure Key Manager
IBM Distributed Key Management System (DKMS)
IBM Enterprise Key Management Foundation
IBM Security Key Lifecycle Manager
KeyNexus Enterprise on-premise
Microsoft Azure Key Vault
Oracle Key Manager
P6R KMIP Client SDK
Porticor Virtual Private Data
QuintessenceLabs qCrypt Key and Policy Manager
RSA Data Protection Manager
Safenet Enterprise Key Management
SSH Communications Security（英语：） Universal SSH Key Manager
Thales Key Management
Townsend Security Alliance Key Manager
Venafi（英语：） Trust Protection Platform
Vormetric（英语：） Data Security Platform
Bloombase KeyCastle
管理和合规体系 > 密钥管理系统 > 密钥管理系统安全策略

密钥管理系统安全策略提供了用于保护密钥管理系统支持的密钥和元数据的规则。根据國家標準技術研究所（NIST）的定义，该政策应制定和规定将保护信息下列方面的规则：
保密
完整
可用
来源认证
这种保护涵盖密钥从生成到消亡的完整生命周期。
管理和合规体系 > 密钥管理系统 > 带入自己的加密/密钥

带入自己的加密/密钥（Bring your own encryption，简称BYOE），也称called bring your own key（BYOK），是指一种云计算安全模型，允许公共云服务客户使用自己的加密软件和管理自己的加密密钥。
管理和合规体系 > 公開金鑰基礎建設（PKI）

透過信任数字证书认证机构的根证书、及其使用公开密钥加密作數位簽章核發的公開金鑰認證，形成信任鏈架構，已在TLS實作並在万维网的HTTP以HTTPS、在电子邮件的SMTP以STARTTLS引入。
管理和合规体系 > 组播组密钥管理

Group Key Management means managing the keys in a group communication. Most of the group communications use 多播 communication so that if the message is sent once by the sender, it will be received by all the users. The main problem in multicast group communication is its security. In order to improve the security, various keys are given to the users. Using the keys, the users can encrypt their messages and send them secretly. IETG.org released RFC 4046, entitled Multicast Security (MSEC) Group Key Management Architecture, which discusses the challenges of group key management.
参考资料

↑  Turner, Dawn M. . Cryptomathic.   [30 May 2016]. （原始内容存档于2017-10-20）.
↑  Pressestelle Ruhr-Universität Bochum - Online-Redaktion. . Crypto.rub.de.   [2013-08-06] （德语）. [永久]
↑  . Crain's New York Business. Crain's New York.   [19 May 2015]. （原始内容存档于2014-10-03）.
↑  . Slideshare.net. 2012-08-13  [2013-08-06]. （原始内容存档于2016-03-04）.
↑  Reinholm, James H. . Cryptomathic.   [30 May 2016]. （原始内容存档于2016-07-01）.
↑  .   [2017-06-18]. （原始内容存档于2017-06-15）.
↑  .   [2017-06-18]. （原始内容存档于2016-08-09）.
↑  .   [2017-06-18]. （原始内容存档于2017-06-30）.
↑   (PDF).   [2017-06-18]. （原始内容存档 (PDF)于2017-05-10）.
↑  .   [2020-10-07]. （原始内容存档于2020-09-17）.
↑  .   [2017-06-18]. （原始内容存档于2016-10-11）.
↑  .   [2017-06-18]. （原始内容存档于2017-06-03）.
↑  .   [2017-06-18]. （原始内容存档于2017-05-24）.
↑  . www.businesswire.com.   [2017-05-15]. （原始内容存档于2016-10-20） （英语）.
↑  . www.businesswire.com.   [2017-05-15]. （原始内容存档于2016-10-21） （英语）.
↑  . Bell ID.   [2014-01-17]. （原始内容存档于2016-03-23）.
↑  Landrock, Peter. . cryptomathic.com/. Cryptomathic.   [April 20, 2015]. （原始内容存档于2016-03-25）.
↑  . Cryptsoft.   [2013-08-06]. （原始内容存档于2016-03-20）.
↑  =http://fornetix.com/products/ （页面存档备份，存于）
↑  . Futurex.com.   [2016-08-18]. （原始内容存档于2016-10-11）.
↑  . Gazzang.com. 1970-01-01  [2013-08-06]. （原始内容存档于2014-08-07）.
↑  United States. . H17007.www1.hp.com.   [2013-08-06]. （原始内容存档于2012-07-10）.
↑  . 03.ibm.com.   [2013-08-06]. （原始内容存档于2011-12-19）.
↑   (PDF).   [2013-02-08]. （原始内容 (PDF)存档于2014-12-29）.
↑  . google.com.   [2017-06-12].
↑  . keynexus.net.   [2017-06-02]. （原始内容存档于2017-04-10）.
↑  .   [2017-06-18]. （原始内容存档于2016-10-19）.
↑  . Oracle.   [2013-08-06]. （原始内容存档于2016-03-26）.
↑  . P6R.   [2015-05-11]. （原始内容存档于2016-03-04）.
↑  . Porticor.com.   [2013-08-06]. （原始内容存档于2016-03-15）.
↑  . Quintessencelabs.com.   [2016-04-01]. （原始内容存档于2015-10-02）.
↑  . EMC. 2013-04-18  [2013-08-06]. （原始内容存档于2015-10-11）.
↑  . Safenet-inc.com.   [2013-08-06]. （原始内容存档于2014-04-08）.
↑  .   [2017-06-18]. （原始内容存档于2017-07-05）.
↑  . Thales-esecurity.com.   [2013-08-06]. （原始内容存档于2012-09-10）.
↑  . Townsendsecurity.com.   [2013-08-06]. （原始内容存档于2016-03-04）.
↑  .   [2014-09-27]. （原始内容存档于2014-07-11）.
↑  . Vormetric.com.   [2015-12-15]. （原始内容存档于2016-04-10）.
↑  Barker, Elaine.  (PDF). National Institute of Standards and Technology.   [30 May 2016]. （原始内容存档 (PDF)于2017-05-18）.
↑  . 2005-04-01  [2017-06-12]. （原始内容存档于2017-06-16）.
新华路体育中心

| 新华路体育中心 |
| --- | --- |
zh
全名: 新华路体育场
曾用名: 中南体育场
位置: 中國湖北省武漢市江漢区新華路36号
坐標: 30°35′20″N 114°16′6″E﻿ / ﻿30.58889°N 114.26833°E﻿ / 30.58889; 114.26833
營運者: 湖北省体育局
座位数: 36,000
表面: 天然草
建造
動工: 1954年
啟用: 1955年4月
翻修: 2003年
建築费用: 345.9万元
客戶
武汉卓尔（2009-2012，2014-2016） 武汉小马过河（2023-） 2009年U19女子亚洲杯 2015年U16女子亚洲杯
新华路体育中心或称新华路体育场是位于湖北武汉的多功能运动场。主要用于足球比赛。容纳人数36,000人。
使用情况

体育场于1954年兴建，当时被称为中南体育场。占地面积16,382平方米，能够容纳22140人。在50年代是国内屈指可数的体育场。2001年改建,工程于2003年结束。扩建后体育场内可容纳36,000人。
体育场在2009年成为2009年U19女子亚洲杯正式比赛的举办场地。
体育场在2015年成为2015年U16女子亚洲杯正式比赛的举办场地。
2009-2012年、2014-2016年为中甲球队武汉卓尔的主场。
建筑保护情况

2018年1月27日，以“中南体育场”的名义被武汉市人民政府列为第十一批武汉市优秀历史建筑。
恩泽医局旧址

恩泽医局旧址是中国浙江省临海市一处西医医院旧址。恩泽医局由英国圣公会创办于1901年，是台州历史上第一座西医医院，1933年改名为恩泽医院。1942年美军实施杜立特空袭后，5位飞行员在三门湾迫降受伤，在恩泽医院接受治疗。中华人民共和国成立后，医院拥有者将医院捐献政府，此后医院与台州医院合并，旧址先后成为疗养院、卫生学校和文工团宿舍。2011年，旧址由台州医院斥资维修并作为医院院史馆对外开放。2019年10月7日，由中华人民共和国国务院公布为第八批全国重点文物保护单位。
历史

恩泽医局由英国圣公会传教士白明登创办于1901年，为台州历史上第一座西医医院。1914年，第一次世界大战爆发，白明登回国，教会先后派出裴约韩、金丕恭等教士负责医局，但终难以为继，医局于1919年停办。
1933年，因医局长时间停办，圣公会决定将医局拍卖。在杭州广济医院行医的天台人陈省几决定辞职回乡，借债购入医局，并更名为恩泽医院。陈省几为医院订立了《台州恩泽医院规则》，规定了门诊、出诊、住院的若干规章制度。此时，医院共有职工50余人，普通病床50张，高级病房20张，有外科、内科、妇产科、手术室、理疗室等科室。与此同时，医院还设有恩泽医校，培养医护人员。抗日战争爆发后，医院被南迁的浙江省立医药专科学校作为实习基地。
1942年4月18日，为报复日本突袭珍珠港，美國陸軍航空軍发动对东京的杜立特空袭。当时，由中尉特德·威廉·劳逊（英语：）驾驶的B-25轰炸机在完成轰炸任务后，在时属三门县的南田岛附近迫降，机上5人中4人重伤。伤者由村民护送至三门卫生院。陈省几获知后，派儿子陈慎言等人从三门将伤员转运至恩泽医院。劳逊因骨折和组织感染，由美军军医华特和陈慎言为其实施截肢手术。此后，日军发动浙赣战役，美军机组成员由陈慎言护送到桂林，并自昆明回国。劳逊事后著有《东京上空三十秒》回忆录，记载了这段经历。陈慎言等人于1992年受邀赴美参加纪念活动，并获得时任美国国防部长切尼的接见。
1948年，陈省几病逝。临终前，陈省几为医院设立理事会，并订立遗嘱，将医院产权归于台州贫民所有，院长应择优录用。中华人民共和国成立后，陈省几后人将医院无偿捐献政府。1951年3月，医院与周至柔创办的台州医院合并，成为台州医院疗养部，此后由于临海行政区划变更，疗养院先后更名为台州疗养院、临海疗养院。文化大革命爆发后，疗养院因被指为“修正主义”产物，于1969年停办，院舍被台州卫生学校和台州文工团宿舍占用。20世纪90年代，台州医院在整理院史时再次发现这批建筑。2001年9月，恩泽医局旧址被再次划拨台州医院使用，2011年9月原有居民全部迁出，旧址被改为百年恩泽院史馆使用。
建筑形制

恩泽医局是英国圣公会浙江教区创办的三所近代医院（杭州广济医院、宁波仁泽医院和台州恩泽医局）之一，也是三院建筑中仅存的一座。建筑位于临海北固山麓的望天台43号，周边因风景优美，有“小桃源”之称。现存建筑共三幢，均为两层西式洋楼建筑，建筑间通过廊桥相连，占地面积917.6平方米。主楼坐北朝南，八开间，楼前三面有通廊，二层前部有走廊和木质栏杆。一层中部两间为门厅，上方有阴刻“恩泽医局”四字，门厅两侧各三间，为门诊部。主楼二层建筑为住院部。两座附属建筑位于主楼西南，呈南北分布，均为三开间。南侧附楼设有和主楼类似的走廊，屋内有罗马式灰塑。
保护和展示

20世纪90年代，台州医院在整理院史时再次发现恩泽医局旧址。此时，旧址因为年久失修已经破败不堪。2001年，由时任台州医院院长陈海啸向台州市人民政府提议对该建筑实施保护。当年9月28日，恩泽医局旧址被确定由台州医院使用和保护。2003年，医院出资对恩泽医局进行抢救性修缮。2011年完成对原文工团职工的搬迁补偿后，最后一户居民迁出，恩泽医局旧址保护工程得以实施。旧址于2011年9月27日被列入临海市文物保护单位，2017年1月13日被列入第七批浙江省文物保护单位，2019年10月7日被列入第八批全国重点文物保护单位。经过修缮的恩泽医局旧址作为台州医院院史馆使用，设有“百年恩泽”和“英雄恩泽”展览，展示医院创立及营救美军机组的历史照片以及医院初创时所使用的处方及医疗器械等实物。
参考资料

1 2 3 4 5  王媛媛. . 台州商报. 2014-08-15  [2019-10-23]. （原始内容存档于2019-10-24）.
1 2 3  黄米武. . 台州日报. 2011-12-03  [2019-10-23]. （原始内容存档于2019-10-24）.
1 2 3  . 中华人民共和国中央人民政府. 2019-10-16  [2019-10-16]. （原始内容存档于2019-10-16）.
1 2 3 4  王蔚青 (编). . 临海市卫生志编写办公室. 1990  [2019-10-24]. （原始内容存档于2019-10-23）.
↑  陈平. . 台州晚报. 2014-08-03  [2019-10-23]. （原始内容存档于2019-10-24）.
↑  祝姚玲; 包塔娜. . 新华网. 2017-11-10  [2019-10-23]. （原始内容存档于2019-10-24）.
↑  彭连生. . 台州晚报. 2015-08-22  [2019-10-23]. （原始内容存档于2019-10-23）.
↑  . 临海新闻网. 2010-04-02  [2019-10-24]. （原始内容存档于2019-10-24）.
↑  . 临海市人民政府. 2018-08-30  [2019-10-24]. （原始内容存档于2019-10-23）.
↑  林霄. . 浙江档案. 2014, (7): 58-59.
美军机组成员在恩泽医院前合影
江心洲站

江心洲站是南京地铁10号线的一个站点，位于长江南京段的江心洲岛上的穿洲公路和葡园路交叉路口。车站沿葡园路东西向布置。车站于2010年1月10日开工，于2014年7月1日正式启用。
车站结构

江心洲站为地下二层岛式月台车站，车站长300米，宽19.6米，主体采用明挖法施工。
车站结构 > 站台配置

| 0 | 1 | 2 | 3 | 4 |
| --- | --- | --- | --- | --- |
| 1层 | 地面 | 出入口 |  |  |
| -1层 | 站厅 | 自动售票机、客服中心、安检通道、车站控制室 |  |  |
| -2层 |  |  █ 10号线 往安德门（绿博园） |  |  |
: 岛式站台，左侧开门
|  |  |  █ 10号线 往雨山路（临江） |  |  |
出入口

车站设2个出入口，1号口位于穿洲公路西侧；2号口位于穿洲公路东侧。
| 出口编号 | 照片 | 出口指示 | 建议前往的目的地 |
| --- | --- | --- | --- |
|    |  |  | 中新大道西侧、志坚街 |
|   |  |  | 中新大道东侧、仁恒置地广场 |
註： 設有
车站设计

江心洲站是10号线“炫彩金陵”主题车站之一，装饰蓝色波浪式的吊顶体现长江涌浪的意象，同时车站过道内设置有一面艺术墙，主题为《月色夏雨》，再现了夏天的初雨打破荷塘月色的“水、雨、灵动”。
江心洲站蓝色波浪吊顶
江心洲站艺术墙
江心洲站内环境
接驳交通 > 公交

| 江心洲地铁站（近1、2出口）> 编号 | 江心洲地铁站（近1、2出口）> 路线 | 江心洲地铁站（近1、2出口）> 路线 | 江心洲地铁站（近1、2出口）> 路线 | 江心洲地铁站（近1、2出口）> 备注 |
| --- | --- | --- | --- | --- |
| 江心洲园区新能源接驳线1号线 | 粉黛花海 | ↺ | 粉黛花海 |  |
| 486 | 公园道·檀园 | ⇆ | 江心洲大桥东 | 响应公交 |
| 552敬老线 | 江心洲总站 | ⇆ | 鼓楼公园 | 原 152 |
| 552区间 | 旗杆渡口 | ⇆ | 公园道·檀园 |  |
| 553 | 江心洲大桥东 | ↻ | 江心洲大桥东 |  |
| 553 | 江心洲大桥东 | ↺ | 江心洲大桥东 |  |
| 地铁10号线接驳线2 | 绿博园地铁站（6号口/2号口） | ⇆ | 江心洲地铁站（1号口） | 10号线停运期间启用 |
接驳交通 > 有轨电车

南京有轨电车 江心洲有轨 (规划中)
参考资料

↑  中国经济网. .
↑  南京地铁. . 新浪微博.
↑  南京地铁. . 新浪微博.
斯蒂格曼 (加利福尼亞州)

| 斯蒂格曼 |
| --- | --- |
非建制地區
斯蒂格曼斯蒂格曼在加利福尼亞州的位置
坐标：39°21′28″N 122°01′43″W﻿ / ﻿39.35778°N 122.02861°W﻿ / 39.35778; -122.02861
國家: 美国
州份: 加利福尼亞州
縣: 科盧薩縣
海拔: 24 公尺（79 英尺）
时区: 太平洋時區（UTC-8）
 • 夏时制: PDT（UTC-7）
電話區號: 530
地名信息系统ID: 1659866
斯蒂格曼（英語：）是位於美國加利福尼亞州科盧薩縣的一個非建制地區。該地的面積和人口皆未知。
地理

斯蒂格曼的座標為39°21′28″N 122°01′43″W﻿ / ﻿39.35778°N 122.02861°W﻿ / 39.35778; -122.02861，而該地的平均海拔高度為24米（即79英尺）。
參考文獻

1 2  . . United States Geological Survey.
↑  . 美国人口调查局.   [2011-05-14]. （原始内容存档于2013-09-11）.
|  论 编科盧薩縣行政區劃 |
| --- | --- | --- |
：科盧薩
| 城市 |  科盧薩  威廉姆斯  |  |
| 普查規定居民點 |  阿巴克爾  大學城  格賴姆斯  洛多加  馬克斯威爾  普林斯頓  斯托尼福德  |  |
| 非建制地區 |  阿比  邦妮維尤  博耶斯蘭丁  科盧薩蘭徹里亞  科特納  科廷納印第安蘭徹里亞  德萊文  德爾福斯  迪維爾斯埃爾鮑  福茨斯普林斯  弗雷澤斯蘭丁  吉納福拉  格賴諾  格蘭德艾蘭  哈林頓  赫爾希‡  利斯維爾  米勒斯蘭丁  米爾斯奧查茲  賽德斯  斯蒂格曼  西卡摩爾  西比尤特  威爾伯斯普林斯  |  |
| 鬼鎮 |  卡南（英语：）  科廷納（英语：）  丹科（英语：）  杜蘭（英语：）  埃珀森（英语：）  弗雷什沃特（英语：）  霍普威爾（英语：）  肯特（英语：）  勒林（英语：）  奧克弗拉特（英语：）  普賴澤（英语：）  斯普林瓦利（英语：）  塔特爾（英语：）  韋科塞爾（英语：）  扎卡里（英语：）  |  |
| 備註 |  ‡跨縣聚居地  |  |