windows網(wǎng)絡(luò)服務(wù)_chap05_v10(文件)
【正文】 公鑰（ Public Key）和私鑰（ Private Key） 公鑰和私鑰是成對生成的，這兩個密鑰互不相同，兩個密鑰可以互相加密和解密 不能根據(jù)一個密鑰而推算出另外一個密鑰 公鑰對外公開，私鑰只有私鑰的持有人才知道 私鑰應(yīng)該由密鑰的持有人妥善保管 根據(jù)實現(xiàn)的功能不同，可以分為數(shù)據(jù)加密和數(shù)字簽名 6 數(shù)據(jù)加密 發(fā)送方使用接收方的公鑰加密數(shù)據(jù) 接收方使用自己的私鑰解密數(shù)據(jù) 數(shù)據(jù)加密能保證所發(fā)送數(shù)據(jù)的機密性 7 數(shù)字簽名 發(fā)送方 對 原始數(shù)據(jù)執(zhí)行 HASH算法得到摘要值 發(fā)送方用自己私鑰加密摘要值 將加密的摘要值與原始數(shù)據(jù)發(fā)送給接收方 接收方 用發(fā)送方公鑰解密摘要值；同時對收到的原始數(shù)據(jù)同樣執(zhí)行 HASH產(chǎn)生另一摘要值 將解密的摘要值與產(chǎn)生的摘要值對比 數(shù)字簽名保證數(shù)據(jù)完整性、身份驗證和不可否認 8 基于 PKI技術(shù)的協(xié)議 SSL 認證用戶和服務(wù)器，確保數(shù)據(jù)發(fā)送到正確的客戶機和服務(wù)器 加密數(shù)據(jù)以防止數(shù)據(jù)中途被竊取 維護數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不被改變 Https 使用 SSL來實現(xiàn)安全的通信 IPSec 目前已經(jīng)成為最流行的 VPN解決方案 9 什么是證書 證書用于保證密鑰的合法性 證書把公鑰與擁有對應(yīng)私鑰的主體標識信息捆綁在一起 證書的主體可以是用戶、計算機、服務(wù)等 證書格式遵循 使用者的公鑰值 使用者標識信息（如名稱和電子郵件地址） 有效期（證書的有效時間） 頒發(fā)者標識信息 頒發(fā)者的數(shù)字簽名 10 什么是證書 證書可以應(yīng)用于 Web服務(wù)器身份驗證 Web用戶身份驗證 安全電子郵件 Inter協(xié)議安全 (IPSec) 數(shù)字證書由權(quán)威公正的第三方機構(gòu)即 CA簽發(fā) 11 CA的作用 CA（ Certificate Authority，證書頒發(fā)機構(gòu)） CA的核心功能是頒發(fā)和管理數(shù)字證書 CA的作用 處理證書申請 鑒定申請
公司管理相關(guān)推薦
鄂ICP備17016276號-1