網(wǎng)絡(luò)信息安全(文件)
【正文】 number) ④ CA受理證書(shū)申請(qǐng)并核實(shí)申請(qǐng)者提交的信息 . ⑤ CA用自己的私鑰對(duì)頒發(fā)的數(shù)字證書(shū)進(jìn)行數(shù)字簽名 ， 并發(fā)送給申請(qǐng)者 。 ③ B首先驗(yàn)證簽發(fā)該證書(shū)的 CA是否合法 。 如相同 ， 則說(shuō)明 A的數(shù)字證書(shū)合法 。 ? CA的職能：證書(shū)發(fā)放 、 證書(shū)更新 、 證書(shū)撤銷(xiāo)和證書(shū)驗(yàn)證 。 ? 無(wú)意錯(cuò)誤風(fēng)險(xiǎn) 是指由于人為或系統(tǒng)錯(cuò)誤而影響信息的完整性、機(jī)密性和可用性。 嚴(yán)重時(shí)會(huì)引起整個(gè)系統(tǒng)的癱瘓和不可恢復(fù) 。 ? 重視安全技術(shù)，輕視安全管理 系統(tǒng)的運(yùn)行、維護(hù)、開(kāi)發(fā)崗位不清，職責(zé)不分，一人身兼數(shù)職； 信息安全大約 70%以上的問(wèn)題是由管理方面的原因造成的 ? 安全管理缺乏系統(tǒng)管理的思想 采用建立在安全風(fēng)險(xiǎn)評(píng)估基礎(chǔ)上的動(dòng)態(tài)的持續(xù)改進(jìn)管理方法 信息安全管理對(duì)策 ? 基本原則：誰(shuí)主管、誰(shuí)負(fù)責(zé)，誰(shuí)經(jīng)營(yíng)、誰(shuí)負(fù)責(zé) ? 重視信息資源安全 ? 建立電子政務(wù) /電子商務(wù)安全的評(píng)估標(biāo)準(zhǔn)，規(guī)范信息安全服務(wù)市場(chǎng) ? 高度重視信息技術(shù)的兩面性：倍增器、倍減器 ? 制定電子政務(wù) /電子商務(wù)安全的相關(guān)政策，在強(qiáng)化安全管理、規(guī)范采購(gòu)行為等方面制定切實(shí)可行的措施 人員管理的四項(xiàng)基本原則 ? 多人負(fù)責(zé)原則 —— 每一項(xiàng)與安全有關(guān)的活動(dòng)，都必須有兩人或多人在場(chǎng)。 演講完畢，謝謝觀看！ 。 ? 最小權(quán)限原則 —— 每個(gè)人只負(fù)責(zé)一種事務(wù)，只有一種權(quán)限。 ? 其它風(fēng)險(xiǎn) — 指除上述所列舉的一些風(fēng)險(xiǎn)外，一切可能危及信息系統(tǒng)的機(jī)密性、完整性、可用性、可控性和系統(tǒng)正常運(yùn)行的風(fēng)險(xiǎn)。比如：有意破壞基礎(chǔ)設(shè)施、擴(kuò)散計(jì)算機(jī)病毒、電子欺騙等。例如在每月的第一天或發(fā)薪日更換密碼； ? 密碼至少要 6個(gè)字符，您的密碼字符數(shù)越多，就越難被查出； ? 使用一個(gè)方便您記憶的密碼，那么您就不必寫(xiě)下來(lái)了； ? 不要以任何形式使用您的用戶名或是注冊(cè)名； ? 不要使用您的名字，或是家庭成員或?qū)櫸锏拿郑? ? 不要使用可以輕易猜測(cè)到的密碼（包括執(zhí)照號(hào)碼、電話號(hào)碼、身份證號(hào)碼、手機(jī)號(hào)碼、居住的街道名等）。 ? CA通常是企業(yè)性的服務(wù)機(jī)構(gòu) ， 主要任務(wù)是受理數(shù)字證書(shū)的申請(qǐng) 、 簽發(fā)及對(duì)數(shù)字證書(shū)的管理 。 ⑤ B用摘要算法對(duì) A的證書(shū)明文制作數(shù)字摘要 。 1． 常用的安全認(rèn)證技術(shù) 認(rèn)證技術(shù) ? 數(shù)字證書(shū)的驗(yàn)證過(guò)程 (以 A、 B雙方進(jìn)行安全通信時(shí)B驗(yàn)證 A的數(shù)字證書(shū)為例 )： ① B要求 A出示數(shù)字證書(shū) 。 ② 申請(qǐng)者的計(jì)算機(jī)隨機(jī)產(chǎn)生一對(duì)公私密鑰 。 公共密鑰的有效期 交易各方通過(guò)出示自己的數(shù)字證書(shū)來(lái)證明自己的身份 。 ? 數(shù)字簽名綜合使用了數(shù)字摘要和非對(duì)稱(chēng)加密技術(shù) ， 可以在保證數(shù)據(jù)完整性的同時(shí)保證數(shù)據(jù)的真實(shí)性 。 3． 非對(duì)稱(chēng)密鑰加密體制 加密技術(shù) ? 優(yōu)點(diǎn)： (1)解決了密鑰管理問(wèn)題 ， 通過(guò)特有的密鑰發(fā)放體制 ， 使得當(dāng)用戶數(shù)大幅度增加時(shí) ， 密鑰也不會(huì)向外擴(kuò)散； (2)由于密鑰已事先分配 ， 不需要在通信過(guò)程中傳輸密鑰 ， 安全性大大提高； (3)具有很高的加密強(qiáng)度 。 由于別人不知道接受者的私鑰 ， 無(wú)法竊取信息 。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1