安全認(rèn)證技術(shù)ppt課件(編輯修改稿)
2025-02-14 08:02 本頁面
【文章內(nèi)容簡(jiǎn)介】 數(shù)字簽名是一種應(yīng)用非對(duì)稱密碼系統(tǒng)對(duì)信息運(yùn)作產(chǎn)生的轉(zhuǎn)換體。 30 ? 數(shù)字簽名保證做到以下 3點(diǎn)： （ 1）接收者能夠核實(shí)發(fā)送者對(duì)報(bào)文的簽名； （ 2）發(fā)送者事后不能抵賴對(duì)報(bào)文的簽名； （ 3）接收者不能偽造對(duì)報(bào)文的簽名。 31 ? 數(shù)字簽名原理： ① 發(fā)送方利用 hash算法從報(bào)文中產(chǎn)生一個(gè)數(shù)字摘要； ② 發(fā)送方用自己的私有密鑰對(duì)數(shù)字摘要進(jìn)行加密，形成數(shù)字簽名； ③ 數(shù)字簽名連同報(bào)文一起發(fā)送給接收方； ④ 接收方從原始報(bào)文中用 hash算法計(jì)算出一個(gè) 數(shù)字摘要 1，同時(shí)對(duì)數(shù)字簽名解密，形成一個(gè)數(shù)字摘要 2； ⑤ 數(shù)字摘要 1如果與數(shù)字摘要 2相同，則確認(rèn)數(shù)字摘要是發(fā)送方的。 32 H as h 算法 原文 摘要 摘要 對(duì)比？ 原文 摘要 I n t e rn e t 發(fā)送方 接收方 H as h 算法 數(shù)字 簽名 發(fā)送者 私鑰加密 數(shù)字 簽名 發(fā)送者 公鑰解密 33 數(shù)字信封 數(shù)字信封是采用雙重加密技術(shù)保證只有規(guī)定的接受者才能閱讀到信中內(nèi)容一種加密技術(shù)。 數(shù)字信封中采用了對(duì)稱密碼體制和非對(duì)稱密碼體制。 34 ? 數(shù)字信封的產(chǎn)生過程 （ 1）發(fā)送方利用隨機(jī)產(chǎn)生的 對(duì)稱密鑰 加密信息內(nèi)容； （ 2）然后再用接收方的 公有密鑰 加密該對(duì)稱密鑰（這部分稱為數(shù)字信封）； （ 3）最后把加密后的對(duì)稱密鑰（數(shù)字信封）連同加密信息一起發(fā)送給接收方。 35 數(shù)字信封的產(chǎn)生 36 ? 數(shù)字信封的解除過程 （ 1）接收方顯用自己的私有密鑰打開數(shù)字信封（即解密），得到對(duì)稱密鑰； （ 2）使用對(duì)稱密鑰解密所得到的信息。 37 數(shù)字信封的解除 38 數(shù)字證書 數(shù)字證書是在網(wǎng)絡(luò)交易過程中，用來標(biāo)識(shí)參與各方身份信息的一系列數(shù)據(jù)。 39 數(shù)字證書采用 非對(duì)稱密鑰體制 ，每個(gè)用戶擁有一把僅為本人所掌握的私鑰 ， 用它進(jìn)行信息解密和數(shù)字簽名；同時(shí)擁有一把公鑰 ，并可以對(duì)外公開 ， 用于信息加密和簽名驗(yàn)證 。 40 ?數(shù)字證書包括以下內(nèi)容： 證書擁有者的姓名； 證書擁有者的公鑰； 公鑰的有限期； 頒發(fā)數(shù)字證書的單位； 頒發(fā)數(shù)字證書單位的數(shù)字簽名； 數(shù)字證書的序列號(hào) 。 41 ? 數(shù)字證書的作用： ? 證明在電子商務(wù)或信息交換中參與者的身份； ?授權(quán)進(jìn)入保密的信息資源庫； ?提供網(wǎng)上發(fā)送信息的不可否認(rèn)性的依據(jù)； ?驗(yàn)證網(wǎng)上交換信息的完整性。 42 ?數(shù)字證書的類型： ?客戶證書 ?服務(wù)器證書 ?安全郵件證書 ?CA機(jī)構(gòu)證書 43 ? 查看證書內(nèi)容（ 1） 44 ? 查看證書內(nèi)容（ 2） 45 ? 查看證書內(nèi)容（ 3） 46 四、認(rèn)證中心 （ CA，
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1