信息安全技術(shù)及其應(yīng)用(文件)
【正文】 鑰來(lái)分別完成加密和解密操作。算法是單向不可逆的，不需要密鑰。 程序資源 ? Crypto++ ? PGP ? OPEN SSL PKI基礎(chǔ)及數(shù)字證書(shū) 1. 什么是 PKI 2. PKI的框架結(jié)構(gòu) 3. 數(shù)字證書(shū)簡(jiǎn)介 4. PKI的技術(shù)標(biāo)準(zhǔn) PKI基本概念 ? 什么是 PKI？ – Public Key Infrastructure的縮寫(xiě)，是一種普遍適用的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，包括軟件、硬件、人和策略的集合。 PKI的框架結(jié)構(gòu) ? 數(shù)字證書(shū) – PKI中的基本數(shù)據(jù)元素 ? 數(shù)字證書(shū)頒發(fā)機(jī)構(gòu) CA和 RA ? 數(shù)字證書(shū)庫(kù) – LDAP (Lightweight Directory Access Protocol) ? 密鑰備份與恢復(fù)系統(tǒng) ? 證書(shū)吊銷系統(tǒng) ? 數(shù)字證書(shū)策略 – CA證書(shū)、用戶證書(shū) – 代碼簽名證書(shū)、電子郵件證書(shū)、服務(wù)器證書(shū) ? 應(yīng)用開(kāi)發(fā) API – CryptoAPI – PKCS11 數(shù)字證書(shū)簡(jiǎn)介（一） ? 什么是數(shù)字證書(shū)？ – 數(shù)字證書(shū)又稱為數(shù)字標(biāo)識(shí)，它提供了一種在Inter上進(jìn)行身份驗(yàn)證的方式，是用來(lái)標(biāo)志和證明網(wǎng)絡(luò)通信雙方身份的數(shù)字信息文件。 – 數(shù)字證書(shū)可提供以下安全服務(wù) ? 數(shù)據(jù)保密性 ：除發(fā)送方和接收方外信息不被其他人竊?。? ? 數(shù)據(jù)完整性 ：信息在傳輸過(guò)程中不會(huì)被篡改； ? 身份認(rèn)證 ：接收方能夠通過(guò)數(shù)字證書(shū)來(lái)確認(rèn)發(fā)送方的身份； ? 不可否認(rèn)性 ：發(fā)送方對(duì)于自己發(fā)送的信息將不可抵賴。起始日期 公開(kāi)密鑰 簽發(fā)者唯一標(biāo)識(shí)符 主體唯一標(biāo)識(shí)符 擴(kuò)展項(xiàng) 數(shù)字證書(shū)簡(jiǎn)介（四） ? 證書(shū)鏈的概念 – 根證書(shū) :CA中心的自簽名證書(shū)，是 CA認(rèn)證中心與用戶建立信任關(guān)系的基礎(chǔ) – 證書(shū)鏈 :從 CA根證書(shū)到用戶證書(shū)所包含的所有證書(shū)路徑。 ? 單項(xiàng)認(rèn)證與雙向認(rèn)證 ? 靜態(tài)密碼認(rèn)證與動(dòng)態(tài)密碼認(rèn)證 ? 多因素身份認(rèn)證 ? 常用認(rèn)證協(xié)議 – RADIUS（ Remote Authentication Dial In User Service）普通電話、上網(wǎng)業(yè)務(wù)計(jì)費(fèi) – Kerberos認(rèn)證 :一種被證明為非常安全的雙向身份認(rèn)證技術(shù) – SSL – IBC（ IdentityBased Cryptograph） （一） ? IPSec（ In
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1