信息安全技術(shù)及其應(yīng)用(專業(yè)版)
【正文】 ② 記錄層協(xié)議：負(fù)責(zé)對數(shù)據(jù)加密、解密及完整性校驗。結(jié)束日期 主體 主體的公開密鑰 – 輸出結(jié)果稱為消息摘要 ? 常用算法 – SHA1， MD5 ? 概念 – 對原消息進(jìn)行 HASH運算， – 私鑰對消息摘要進(jìn)行運算 – 最終結(jié)果稱為消息的數(shù)字簽名。 ? 非對稱算法與 HASH算法的結(jié)合。算法 應(yīng)用層的安全協(xié)議（一） ? 電子郵件安全協(xié)議（ S/MIME） ① 保護(hù)電子郵件的規(guī)范 ② 定義了如何根據(jù) CMS（ Cryptographic Message Syntax，來源于 PKCS7）來創(chuàng)建增強的 MIME主體：唯加密、唯簽名和簽名與加密 應(yīng)用層的安全協(xié)議（二） ? 安全電子交易 SET ① 為在 Inter上進(jìn)行在線交易時，保護(hù)信用卡支付的安全而設(shè)計開發(fā)的一個開放的規(guī)范。雙方協(xié)商一個協(xié)議版本，選擇密碼算法，互相認(rèn)證，并協(xié)商出共享密鑰。起始日期 算法是單向不可逆的，不需要密鑰。 ? 實現(xiàn) – 身份認(rèn)證 – 數(shù)據(jù)完整 – 非否認(rèn) 數(shù)字信封 ? 概念 – 隨機產(chǎn)生一對稱密鑰，用該密鑰對消息進(jìn)行加密 – 用接收方公鑰加密隨機產(chǎn)生的對稱密鑰 – 兩組密文加在一起稱為數(shù)字信封 ? 非對稱算法與對稱算法的結(jié)合。參數(shù) 是唯一允許信用卡信息被安全可靠地通過因特網(wǎng)傳輸?shù)男聟f(xié)議 ② SET提供了消費者、商家和銀行之間的認(rèn)證，確保了網(wǎng)上交易數(shù)據(jù)的保密性、完整性和交易不可抵賴性。 ① 握手協(xié)議：負(fù)責(zé)建立當(dāng)前會話狀態(tài)參數(shù)。參數(shù) 簽發(fā)者 有效期 HASH算法 ? 概念 – 是一種把任意長度的輸入轉(zhuǎn)換成固定長度輸出的算法。 程序資源 ? Crypto++ ? PGP ? OPEN SSL PKI基礎(chǔ)及數(shù)字證書 1. 什么是 PKI 2. PKI的框架結(jié)構(gòu) 3. 數(shù)字證書簡介 4. PKI的技術(shù)標(biāo)準(zhǔn) PKI基本概念 ? 什么是 PKI？ – Public Key Infrastructure的縮寫，是一種普遍適用的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施，包括軟件、硬件、人和策略的集合。公開密鑰 簽發(fā)者唯一標(biāo)識符 主體唯一標(biāo)識符 擴(kuò)展項 數(shù)字證書簡介（四） ? 證書鏈的概念 – 根證書 :CA中心的自簽名證
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1