某信息技術(shù)有限公司安全產(chǎn)品培訓(xùn)教材-文庫(kù)吧在線文庫(kù)
【正文】 制服務(wù) ? 提供媒體控制服務(wù) ? 實(shí)現(xiàn)信任服務(wù)快速部署 85 ? 提供呼叫控制服 為業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)會(huì)議、網(wǎng)絡(luò)辦公和即時(shí)消息以及其它多媒體業(yè)務(wù)實(shí)現(xiàn)端到端的通信控制提供支撐 ? 提供媒體控制服務(wù) 提供安全的數(shù)據(jù)交互、音頻交互、視頻交互以及可信的會(huì)議管理等服務(wù) 業(yè)務(wù)支撐平臺(tái)的概要（二） 86 ?業(yè)務(wù)支撐平臺(tái)解決協(xié)同辦公、呼叫控制等問題 ?業(yè)務(wù)支撐平臺(tái)提高領(lǐng)導(dǎo)的執(zhí)政能力與辦公效率 ?業(yè)務(wù)支撐平臺(tái)為全程全網(wǎng)全業(yè)務(wù)系統(tǒng)的實(shí)現(xiàn)提供支撐 業(yè)務(wù)支撐平臺(tái)的概要（三） 87 業(yè)務(wù)支撐平臺(tái)（注冊(cè)服務(wù)系統(tǒng)） 注冊(cè)服務(wù)系統(tǒng)負(fù)責(zé)為用戶提供呼叫代理（ Proxy Server） 、注冊(cè)（ Registrar Server） 、定位（ Location Server）和重定向服務(wù)（ Redirect Server） 。 WHVPN網(wǎng)關(guān)具有強(qiáng)大的軟 /硬證書的支撐功能，通過 WHJK05硬加密模塊對(duì) IKE消息進(jìn)行加密處理，實(shí)現(xiàn)整個(gè)協(xié)議過程是安全的、可信的。在電子政務(wù)建設(shè)中的電子印章、電子簽名等業(yè)務(wù)系統(tǒng)就是典型的應(yīng)用部署。整個(gè)業(yè)務(wù)的流程處理模式完全與實(shí)際的業(yè)務(wù)處理模式一致 95 業(yè)務(wù)開發(fā)引擎 96 97 智能客戶端介紹 智能客戶端是平臺(tái)的重要構(gòu)成部分，是面向用戶，提供安全、可管理、智能化的可信集成應(yīng)用環(huán)境。 90 業(yè)務(wù)支撐平臺(tái)（可信資源控制網(wǎng)關(guān)） 可信資源整合網(wǎng)關(guān)以斷路方式部署在應(yīng)用系統(tǒng)之前，為應(yīng)用資源提供注冊(cè)代理和訪問控制服務(wù)。 79 OpkiVerifyData BOOL OpkiVerifyData ( BSTR cert, BSTR originalData, BSTR signData， long algoType, long signType) 驗(yàn)證數(shù)字簽名。 輸出已編碼的加密數(shù)據(jù)。讀取客戶端證書載體信息及其它初始化工作。 輸出編碼后的數(shù)據(jù)。 67 AdvOpenEnvelope public byte[] AdvOpenEnvelope( String keyPasswd, String i_inData) 拆解數(shù)字信封，采用配置文件中的私鑰標(biāo)簽，輸入私鑰保護(hù)口令，取得私鑰后進(jìn)行解密。 應(yīng)用服務(wù)器 密碼服務(wù)器 61 因特網(wǎng) APP Server PKI Server 防火墻 應(yīng)用系統(tǒng)體系結(jié)構(gòu) 62 應(yīng)用系統(tǒng)工作流程 客戶端用戶 A P P 服 務(wù) 器 P K I 服 務(wù) 器 載入證書 交換證書 取得服務(wù)器證書 驗(yàn)證客戶證書 雙方驗(yàn)證證書 數(shù)據(jù)通信 數(shù)據(jù)通信 63 應(yīng)用服務(wù)器端接口 應(yīng)用于應(yīng)用服務(wù)器中，作為 PKIServer服務(wù)器的客戶端，調(diào)用PKIServer實(shí)現(xiàn)所需的功能。 25 非對(duì)稱密碼算法（二） ? 大整數(shù)因式分解 － RSA ? 解離散對(duì)數(shù)的困難問題 － DiffieHellman ? 橢圓曲線問題 － ECC 26 非對(duì)稱密碼算法（三） 明文 Plaintext 加密 Encrypt EK1(M) Public Key 密文 Ciphertext private Key 解密 Decrypt DK2(M) 明文 Plaintext ? 優(yōu)點(diǎn)：便于密鑰管理、分發(fā)、便于簽字簽名 ? 缺點(diǎn)：計(jì)算開銷大，處理速度相對(duì)較慢 27 單向函數(shù)算法（一） ? 也稱 HASH算法，用哈希函數(shù) (Hash Function) 變換后得到 hash值，通常稱為“數(shù)據(jù)摘要” ? 哈希函數(shù)的意義，是可以將任意長(zhǎng)度的信息輸入后加以濃縮、轉(zhuǎn)換，成為一長(zhǎng)度比較短且固定的輸出信息的運(yùn)算，一般稱此輸出信息為哈希值。 14 PKI概述（二） ? PKI體系組成部分 ? 證書業(yè)務(wù)服務(wù)系統(tǒng) (證書生產(chǎn)、管理 ) ? 密鑰管理系統(tǒng) (密鑰生產(chǎn)、管理 ) ? 證書查詢驗(yàn)證服務(wù)系統(tǒng) (證書查詢服務(wù) ) ? 密碼服務(wù)系統(tǒng) (加密 /解密、數(shù)字簽名及簽名驗(yàn)證 ) ? PKI體系服務(wù)模式 “集中式生產(chǎn)、分布式服務(wù)” 15 PKI概述（三） PKI技術(shù)的優(yōu)勢(shì)在于可以實(shí)現(xiàn)： 機(jī)密性 完整性 不可抵賴性 可認(rèn)證性 16 PKI基礎(chǔ)技術(shù) 基礎(chǔ)知識(shí) 加 密 簽 名 數(shù)字信封 17 基礎(chǔ)知識(shí)（一） ? 加密無所不在 ?口令 ?軍事通訊 ? 明文：未經(jīng)加密、可直接看懂的信息 ? 密文：經(jīng)加密后、表面上無意義的信息 18 基礎(chǔ)知識(shí)（二） ? 算法的安全性 ?算法必須足夠強(qiáng)大，根據(jù)密文難以導(dǎo)出明文 ?密鑰必須足夠安全，不必為算法保密 ? 算法滿足的準(zhǔn)則 ?破譯密碼的成本超過信息的價(jià)值 ?破譯密碼的時(shí)間超過信息有用的生命周期 19 加密 ?加密概述 ?對(duì)稱密碼算法 ?非對(duì)稱密碼算法 ?單向函數(shù)算法 20 加密概述 ? 加密是指使用密碼算法對(duì)數(shù)據(jù)作變換，使得只有密鑰持有人才能恢復(fù)數(shù)據(jù)面貌。 ?近幾年已經(jīng)破獲和掌握 100多起。 ? 以美國(guó)為首的西方國(guó)家，始終認(rèn)為我們是他們的敵對(duì)國(guó)家。 ? 我國(guó)計(jì)算機(jī)犯罪的增長(zhǎng)速度超過了傳統(tǒng)的犯罪。 8 為什么需要信息安全？－ 總結(jié) ? 由于信息涉及到國(guó)家機(jī)密和重大決策方面的內(nèi)容，信息安全與否關(guān)系到國(guó)家安危、社會(huì)的穩(wěn)定和經(jīng)濟(jì)的發(fā)展，信息安全在電子政務(wù)中至關(guān)重要； ? 目前電子政務(wù)、電子商務(wù)體系中存在安全漏洞和安全隱患； ? 現(xiàn)階段信息系統(tǒng)對(duì)互聯(lián)互通、信息共享的需要對(duì)信息安全提出了更高的要求； ? 對(duì)加強(qiáng)政府監(jiān)管，提高工作效率、促進(jìn)依法行政的要求
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1