第5講ca系統(tǒng)安全-文庫吧在線文庫
【正文】 016數(shù)據(jù)備份與恢復(fù) 數(shù)據(jù)備份與恢復(fù)可以采用數(shù)據(jù)級備份和系統(tǒng)備份。 密鑰恢復(fù)要按規(guī)定的程序，實(shí)行多人在場、多口令控制機(jī)制。 主要的安全措施： P14820230201164. 管理子系統(tǒng)安全性 （ 1） 管理子系統(tǒng)管理員 （ 2） 管理員權(quán)限等級制 （ 3） 管理系統(tǒng)應(yīng)用安全20230201175. 審計(jì)系統(tǒng)與日志安全 （ 1） 系統(tǒng)日志 CA中心采用集中式的日志記錄與管理。 是在系統(tǒng)安全需求的基礎(chǔ)上，所制定的一套安全框架和安全規(guī)劃，用它來規(guī)范系統(tǒng)安全建設(shè)。 Ref和 AuthCode由 CA產(chǎn)生， Ref為用戶參考碼，起到唯一標(biāo)識(shí)用戶 ID的作用； AuthCode為用戶授權(quán)碼，而且只能由 Authrity通過系統(tǒng)私鑰產(chǎn)生，起到口令的保護(hù)作用。 （ 1） SPKM概述 SPKM允許建立單方或雙方的身份驗(yàn)證，可以為客戶端和服務(wù)器端雙方提供高靠性的身份認(rèn)證。 CA密鑰的安全，主要指 CA的簽名密鑰的安全。 此外，還必須考慮數(shù)據(jù)級或系統(tǒng)級的災(zāi)難恢復(fù)技術(shù)（系統(tǒng)）。 見 P141 圖 612023020141. 物理安全和環(huán)境安全設(shè)計(jì) 物理安全和環(huán)境安全 是整個(gè)系統(tǒng)安全的基礎(chǔ)，要把 CA系統(tǒng)的危險(xiǎn)降到最低，需要選擇合適的設(shè)施和位置。2023020112 ① 加密模塊 產(chǎn)生 CA密鑰的方法必須采用硬件加密模塊。 SPKM使用多種加密方法，如基于非對稱密碼算法的數(shù)字簽名，比對傳統(tǒng)對稱算法、數(shù)據(jù)完整性計(jì)算的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1