項(xiàng)目14使用pki和證書(shū)服務(wù)實(shí)現(xiàn)傳輸安全-文庫(kù)吧
2024-12-25 00:08 本頁(yè)面
【正文】 現(xiàn)的功能有 : ?①身份驗(yàn)證 :確認(rèn)用戶的身份標(biāo)識(shí)。 ?②數(shù)據(jù)完整性 :是指數(shù)據(jù)在傳輸過(guò)程中不能被非法篡改。 ?③數(shù)據(jù)機(jī)密性 :是指數(shù)據(jù)在傳輸過(guò)程中 ,不能被非授權(quán)者偷看。 ?④數(shù)據(jù)的有效性 :是指數(shù)據(jù)不能被否認(rèn)。操作的不可否認(rèn)性。 認(rèn)識(shí) PKI(公鑰基礎(chǔ)結(jié)構(gòu) ) Windows Server 2022網(wǎng)絡(luò)組建項(xiàng)目化教程 2022年 2月 5日星期六 第 6 頁(yè) 項(xiàng)目知識(shí)準(zhǔn)備 1．對(duì)稱密鑰加密技術(shù) (傳統(tǒng)加密技術(shù) ) ?加密變換使用的密鑰和解密變換使用的密鑰相同 ?優(yōu)點(diǎn)：具有密鑰較短 ,加密效率高 ,系統(tǒng)開(kāi)銷小 ,加解密速度快 ,適合于大規(guī)模和大流量數(shù)據(jù)加密等。 ?不足：收發(fā)雙方都使用相同密鑰 ,安全性得不到保證。密鑰的維護(hù)量大管理困難 ,使用成本較高。 信息加密技術(shù)及分類 Windows Server 2022網(wǎng)絡(luò)組建項(xiàng)目化教程 2022年 2月 5日星期六 第 7 頁(yè) 項(xiàng)目知識(shí)準(zhǔn)備 2．非對(duì)稱密鑰加密技術(shù) (公鑰加密技術(shù) ) ?加密密鑰和解密密鑰不是同一個(gè) ?優(yōu)點(diǎn)：密鑰管理很簡(jiǎn)單 ?不足：加解密速度較慢 ,不適應(yīng)大數(shù)據(jù)量加解密作業(yè)。 ?根據(jù)兩種密鑰使用的先后順序的不同 ,非對(duì)稱加密技術(shù)分為數(shù)據(jù)加密和數(shù)字簽名。 信息加密技術(shù)及分類 Windows Server 2022網(wǎng)絡(luò)組建項(xiàng)目化教程 2022年 2月 5日星期六 第 8 頁(yè) 項(xiàng)目知識(shí)準(zhǔn)備 (1)數(shù)據(jù)加密 (先用公鑰加密后用私鑰解密 ) ?傳輸數(shù)據(jù)時(shí) ,發(fā)送方使用接收方的公鑰加密數(shù)據(jù) ,并將它傳送。當(dāng)接收方收到數(shù)據(jù)后 ,使用自己的私鑰解密這些數(shù)據(jù)。 ?數(shù)據(jù)加密確保只有預(yù)期的接收者才能解密和查看原始數(shù)據(jù) ,從而提供了發(fā)送數(shù)據(jù)的機(jī)密性。但是數(shù)據(jù)加密不能保證身份驗(yàn)證、不可否認(rèn)和完整性。 信息加密技術(shù)及分類 Windows Server 2022網(wǎng)絡(luò)組建項(xiàng)目化教程 2022年 2月 5日星期六 第 9 頁(yè) 項(xiàng)目知識(shí)準(zhǔn)備 ? (2)數(shù)字簽名 (先用私鑰加密后用公鑰解密 ) ?數(shù)字簽名是通過(guò)一個(gè)單向函數(shù)對(duì)要傳送的報(bào)文進(jìn)行處理得到的 ,用以認(rèn)證信息來(lái)源并核實(shí)信息是否發(fā)生變化的一個(gè)字母數(shù)字串。 ?數(shù)字簽名可以用來(lái)驗(yàn)證信息是否確實(shí)是由發(fā)送方發(fā)送來(lái)的 (即身份驗(yàn)證 ),還可以確認(rèn)信息在發(fā)送過(guò)程中是否被篡改。 信息加密技術(shù)及分類 Windows Server 2022網(wǎng)絡(luò)組建項(xiàng)目化教程 2022年 2月 5日星期六 第 10 頁(yè) 項(xiàng)目知識(shí)準(zhǔn)備 RSA簽名的過(guò)程： ?① 發(fā)送方對(duì)報(bào)文采用 Hash算法生成一個(gè) 128位的散列值 (報(bào)文摘要 )； ?② 發(fā)送方用加密算法和自己的私鑰對(duì)這個(gè)散列值進(jìn)行加密 ,產(chǎn)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1