某信息技術有限公司安全產(chǎn)品培訓教材-文庫吧在線文庫
【正文】 制服務 ? 提供媒體控制服務 ? 實現(xiàn)信任服務快速部署 85 ? 提供呼叫控制服 為業(yè)務系統(tǒng)、網(wǎng)絡會議、網(wǎng)絡辦公和即時消息以及其它多媒體業(yè)務實現(xiàn)端到端的通信控制提供支撐 ? 提供媒體控制服務 提供安全的數(shù)據(jù)交互、音頻交互、視頻交互以及可信的會議管理等服務 業(yè)務支撐平臺的概要（二） 86 ?業(yè)務支撐平臺解決協(xié)同辦公、呼叫控制等問題 ?業(yè)務支撐平臺提高領導的執(zhí)政能力與辦公效率 ?業(yè)務支撐平臺為全程全網(wǎng)全業(yè)務系統(tǒng)的實現(xiàn)提供支撐 業(yè)務支撐平臺的概要（三） 87 業(yè)務支撐平臺（注冊服務系統(tǒng)） 注冊服務系統(tǒng)負責為用戶提供呼叫代理（ Proxy Server） 、注冊（ Registrar Server） 、定位（ Location Server）和重定向服務（ Redirect Server） 。 WHVPN網(wǎng)關具有強大的軟 /硬證書的支撐功能，通過 WHJK05硬加密模塊對 IKE消息進行加密處理，實現(xiàn)整個協(xié)議過程是安全的、可信的。在電子政務建設中的電子印章、電子簽名等業(yè)務系統(tǒng)就是典型的應用部署。整個業(yè)務的流程處理模式完全與實際的業(yè)務處理模式一致 95 業(yè)務開發(fā)引擎 96 97 智能客戶端介紹 智能客戶端是平臺的重要構成部分，是面向用戶，提供安全、可管理、智能化的可信集成應用環(huán)境。 90 業(yè)務支撐平臺（可信資源控制網(wǎng)關） 可信資源整合網(wǎng)關以斷路方式部署在應用系統(tǒng)之前，為應用資源提供注冊代理和訪問控制服務。 79 OpkiVerifyData BOOL OpkiVerifyData ( BSTR cert, BSTR originalData, BSTR signData， long algoType, long signType) 驗證數(shù)字簽名。 輸出已編碼的加密數(shù)據(jù)。讀取客戶端證書載體信息及其它初始化工作。 輸出編碼后的數(shù)據(jù)。 67 AdvOpenEnvelope public byte[] AdvOpenEnvelope( String keyPasswd, String i_inData) 拆解數(shù)字信封，采用配置文件中的私鑰標簽，輸入私鑰保護口令，取得私鑰后進行解密。 應用服務器 密碼服務器 61 因特網(wǎng) APP Server PKI Server 防火墻 應用系統(tǒng)體系結構 62 應用系統(tǒng)工作流程 客戶端用戶 A P P 服 務 器 P K I 服 務 器 載入證書 交換證書 取得服務器證書 驗證客戶證書 雙方驗證證書 數(shù)據(jù)通信 數(shù)據(jù)通信 63 應用服務器端接口 應用于應用服務器中，作為 PKIServer服務器的客戶端，調用PKIServer實現(xiàn)所需的功能。 25 非對稱密碼算法（二） ? 大整數(shù)因式分解 － RSA ? 解離散對數(shù)的困難問題 － DiffieHellman ? 橢圓曲線問題 － ECC 26 非對稱密碼算法（三） 明文 Plaintext 加密 Encrypt EK1(M) Public Key 密文 Ciphertext private Key 解密 Decrypt DK2(M) 明文 Plaintext ? 優(yōu)點：便于密鑰管理、分發(fā)、便于簽字簽名 ? 缺點：計算開銷大，處理速度相對較慢 27 單向函數(shù)算法（一） ? 也稱 HASH算法，用哈希函數(shù) (Hash Function) 變換后得到 hash值，通常稱為“數(shù)據(jù)摘要” ? 哈希函數(shù)的意義，是可以將任意長度的信息輸入后加以濃縮、轉換，成為一長度比較短且固定的輸出信息的運算，一般稱此輸出信息為哈希值。 14 PKI概述（二） ? PKI體系組成部分 ? 證書業(yè)務服務系統(tǒng) (證書生產(chǎn)、管理 ) ? 密鑰管理系統(tǒng) (密鑰生產(chǎn)、管理 ) ? 證書查詢驗證服務系統(tǒng) (證書查詢服務 ) ? 密碼服務系統(tǒng) (加密 /解密、數(shù)字簽名及簽名驗證 ) ? PKI體系服務模式 “集中式生產(chǎn)、分布式服務” 15 PKI概述（三） PKI技術的優(yōu)勢在于可以實現(xiàn)： 機密性 完整性 不可抵賴性 可認證性 16 PKI基礎技術 基礎知識 加 密 簽 名 數(shù)字信封 17 基礎知識（一） ? 加密無所不在 ?口令 ?軍事通訊 ? 明文：未經(jīng)加密、可直接看懂的信息 ? 密文：經(jīng)加密后、表面上無意義的信息 18 基礎知識（二） ? 算法的安全性 ?算法必須足夠強大，根據(jù)密文難以導出明文 ?密鑰必須足夠安全，不必為算法保密 ? 算法滿足的準則 ?破譯密碼的成本超過信息的價值 ?破譯密碼的時間超過信息有用的生命周期 19 加密 ?加密概述 ?對稱密碼算法 ?非對稱密碼算法 ?單向函數(shù)算法 20 加密概述 ? 加密是指使用密碼算法對數(shù)據(jù)作變換，使得只有密鑰持有人才能恢復數(shù)據(jù)面貌。 ?近幾年已經(jīng)破獲和掌握 100多起。 ? 以美國為首的西方國家，始終認為我們是他們的敵對國家。 ? 我國計算機犯罪的增長速度超過了傳統(tǒng)的犯罪。 8 為什么需要信息安全？－ 總結 ? 由于信息涉及到國家機密和重大決策方面的內(nèi)容，信息安全與否關系到國家安危、社會的穩(wěn)定和經(jīng)濟的發(fā)展，信息安全在電子政務中至關重要； ? 目前電子政務、電子商務體系中存在安全漏洞和安全隱患； ? 現(xiàn)階段信息系統(tǒng)對互聯(lián)互通、信息共享的需要對信息安全提出了更高的要求； ? 對加強政府監(jiān)管，提高工作效率、促進依法行政的要求
環(huán)評公示相關推薦
鄂ICP備17016276號-1