信息系統(tǒng)項目管理師(完整版)
【正文】 I C R O S O F T C O R P O R A T I O N密 文4 、加密5 、傳輸密文明 文解密DES算法 美國國家標準局 1973年開始研究除國防部外的其它部門的計算機系統(tǒng)的數(shù)據(jù)加密標準，于 1973年 5月 15日和 1974年 8月 27日先后兩次向公眾發(fā)出了征求加密算法的公告。 信息安全系統(tǒng)支持背景 信息安全保障系統(tǒng)的核心就是保證信息、數(shù)據(jù)的安全 信息安全保障系統(tǒng)定義 信息安全保障系統(tǒng)是一個在網(wǎng)絡(luò)上，集成各種硬件、軟件和 密碼設(shè)備，以保障其他業(yè)務(wù)應(yīng)用信息系統(tǒng)正常運行的專用的 信息應(yīng)用系統(tǒng)，以及與之相關(guān)的崗位、人員、策略、制度和 規(guī)程的總和。信息系統(tǒng)項目管理師 信息系統(tǒng)安全 柳棟楨 第 24章 信息安全系統(tǒng)和安全體系 ? 信息安全系統(tǒng)三維空間 ● 需要時，授權(quán)實體可以訪問和使用的特性 指的是信息安全的（ 15）。 ● 信息安全從社會層面來看，反映在 (17)這三個方面。加密算法要達到的目的（通常稱為 DES 密碼算法要求）主要為以下四點： 提供高質(zhì)量的數(shù)據(jù)保護，防止數(shù)據(jù)未經(jīng)授權(quán)的泄露和未被察覺的修改； 具有相當高的復(fù)雜性，使得破譯的開銷超過可能獲得的利益，同時又要便于理解和掌握； DES密碼體制的安全性應(yīng)該不依賴于算法的保密，其安全性僅以加密密鑰的保密為基礎(chǔ)； 實現(xiàn)經(jīng)濟，運行有效，并且適用于多種完全不同的應(yīng)用。這種方法用兩個密鑰對明文進行三次加密，假設(shè)兩個密鑰是 K1和 K2，其算法的步驟如下： 1. 用密鑰 K1進行 DES加密。DH算法的安全性基于有限域上計算離散對數(shù)的困難性。 RSA系統(tǒng)是公鑰系統(tǒng)的最具有典型意義的方法，大多數(shù)使用公鑰密碼進行加密和數(shù)字簽名的產(chǎn)品和標準使用的都是 RSA算法。 橢圓曲線的數(shù)量乘是這樣定義的：設(shè) E為域 K上的橢圓曲線， G為 E上的一點，這個點被一個正整數(shù) k相乘的乘法定義為 k個 G相加，因而有 kG = G + G + … + G (共有 k個 G) 若存在橢圓曲線上的另一點 N ≠ G，滿足方程 kG = N。但是，由于輸出的密文是提取原數(shù)據(jù)經(jīng)過處理的定長值，所以它已經(jīng)不能還原為原數(shù)據(jù)，即消息摘要算法是不可逆的，理論上無法通過反向運算取得原數(shù)據(jù)內(nèi)容，因此它通常只能被用來做數(shù)據(jù)完整性驗證。 SSL是一種國際標準的加密及身份認證通信協(xié)議，您用的瀏覽器就支持此協(xié)議。 openssl采用 C語言作為開發(fā)語言，這使得它具有優(yōu)秀的跨平臺性能。一個基于開放的、國際標準公認的基礎(chǔ)設(shè)施技術(shù)比一個專有的點對點的技術(shù)方案更可信和方便。使用者可以根據(jù)這些機構(gòu)的專業(yè)技術(shù)水平、價格、服務(wù)功能等因素，自由選擇，這和其它基礎(chǔ)設(shè)施一樣，比如我們接入寬帶可以選擇不通的接入服務(wù)商。例如， SHA1和 RSA的對象標識符 就用來說明該數(shù)字簽名是利用 RSA對 SHA1雜湊加密。 擴展 — 可選的標準和專用的擴展（僅在版本 2和版本 3中使用） ● 在 X． 509標準中，數(shù)字證書一般不包含（ 18） （ 18） A．版本號 B．序列號 C．有效期 D．密鑰 數(shù)字證書的生命周期 數(shù)字證書映射 CA應(yīng)用 I n t e r n e t客 戶網(wǎng) 上 銀 行 管 理系 統(tǒng)申 請 開 戶R A 接 口證 書 發(fā) 放C A安 全 論 證 系 統(tǒng) 網(wǎng) 上 交 易 系 統(tǒng)登 錄 服 務(wù) 系 統(tǒng)提 供 客 戶 信 息B 2 B B 2 C 支 付平 臺批 處 理 系 統(tǒng)提 供 交 易 信 息原系統(tǒng)接口原 銀 行 網(wǎng)絡(luò) 與 系 統(tǒng)I n t e r n e tI n t e r n e tI n t e r n e t支 付 寶 用 戶數(shù) 字證 書第 三 方 R A第 三 方 C A支 付 寶C A 服 務(wù) 器支 付 寶 應(yīng)用 服 務(wù) 器申 請 數(shù) 字 簽 名 證 書申 請 支 付 寶 登 錄 用 戶 證 書銀 行 C A第 29章 PMI權(quán)限管理基礎(chǔ)設(shè)施 Source of attribute authority 第 30章 信息安全審計 功能： 安全審計系統(tǒng)建設(shè) 利用入侵監(jiān)測預(yù)警系統(tǒng)實現(xiàn)網(wǎng)絡(luò)與主機信息監(jiān)測審計 對重要應(yīng)用系統(tǒng)運行情況的審計 基于網(wǎng)絡(luò)旁路監(jiān)控方式 安全審計是保障計算機系統(tǒng)安全的重要手段之一，其作用不包括（ 1）。 認證機構(gòu)根據(jù)此部分對您的組織進行審核，它規(guī)定了要通過認證須達到的最低要求。 ，又稱為 IEEE Wireless MAN標準，它對工作于不同頻帶的無線接入系統(tǒng)空中 接口 的一致性和共存問題進行了規(guī)范。 ，是相對成熟的一個標準。協(xié)議對 OFDMA(正交頻分復(fù)用接入 ) PHY進行了擴展和改進，同時在 MAC層增加了切換流程和信令支持，通常認為 OFDMPHY規(guī)范， OFDMAPHY規(guī)范。 WiMAX，又稱 ，或廣帶無線接入 (Broadband Wireless Access， BWA)標準。 適用于哪些組織？ 任何依賴 IT 服務(wù)的組織，不論其規(guī)模大小、所屬行業(yè)或地理位置如何，均可使用 ISO/IEC 20230。 ISO/IEC 27001的 11個控制域，企業(yè)信息安全管理在此基礎(chǔ)上面增加 4個安全域，其中包括信息安全教育和培訓、外部合作伙伴的安全、加密 、檢查 /監(jiān)督和審計。 有效期 — 證書有效期的時
公司管理相關(guān)推薦
鄂ICP備17016276號-1