信息安全系統(tǒng)重點(diǎn)知識整理(編輯修改稿)
2025-07-17 03:58 本頁面
【文章內(nèi)容簡介】 兩種。信息否認(rèn)：起源的否認(rèn)和傳遞的否認(rèn)?？蛊鹪捶裾J(rèn)的機(jī)制：發(fā)送者簽名；可信第三方簽名。抗傳遞否認(rèn)機(jī)制：接受者簽名確認(rèn)；可信傳遞代理確認(rèn)。加密根據(jù)物理位置不同分為：端一端加密和鏈路加密。根據(jù)加密邏輯層不同分為：鏈路層加密，網(wǎng)絡(luò)層加密，會話層加密，應(yīng)用層加密。密鑰管理過程：系統(tǒng)初始化、密鑰的產(chǎn)生、存儲、備份、恢復(fù)、裝入、分配、保護(hù)、更新、控制、丟失、吊銷、銷毀等。密鑰分類：基本密鑰，會話密鑰，密鑰加密密鑰，主機(jī)主密鑰。當(dāng)密鑰長度為N時，有2的N次方的窮舉對象。對稱密鑰的密鑰分配方法：利用公鑰密碼體制實(shí)現(xiàn)，利用安全信道實(shí)現(xiàn)。公鑰的分配方法：公開發(fā)布，公鑰動態(tài)目錄表，公鑰證書。PKI是一種標(biāo)準(zhǔn)的密鑰管理平臺，他能為所有網(wǎng)絡(luò)應(yīng)用透明地提供采用加密和數(shù)據(jù)簽名等密碼服務(wù)所必須的密鑰和證書管理。PKI構(gòu)成：證書頒發(fā)機(jī)構(gòu)CA，注冊認(rèn)證機(jī)構(gòu)RA，證書庫，密鑰備份及恢復(fù)系統(tǒng)，證書作廢處理系統(tǒng)，PKI應(yīng)用接口系統(tǒng)。公鑰證書包含：身份證書和屬性證書。 答:(1)基本密鑰:用于啟動和控制密鑰生成器,從而生成用于加密數(shù)據(jù)的密鑰流.(2)會話密鑰:使人們不必太頻繁地更換基本密鑰，有利于密鑰的安全和管理 （3）密鑰加密密鑰：用于對傳送的會話或文件密鑰進(jìn)行加密時采用的密鑰。 （4）主機(jī)主密鑰：是對密鑰加密密鑰進(jìn)行加密的密鑰，存在主機(jī)處理器中。 ，而用非對稱算法分配密鑰？答：因?yàn)閷ΨQ式的加密方法如果是在網(wǎng)絡(luò)上傳輸加密文件就很難把密鑰告訴對方，不管用什么方法都有可能被別竊聽到。而非對稱式的加密方法有兩個密鑰，且其中的“公鑰”是可以公開的，也就不怕別人知道，收件人解密時只要用自己的私鑰即可以，這樣就很好地避免了密鑰的傳輸安全性問題。訪問控制：自主、強(qiáng)制、基于角色的訪問控制。訪問控制的目的：為了限制訪問主體對訪問客體的訪問權(quán)限，使計(jì)算機(jī)在合法范圍內(nèi)使用。實(shí)現(xiàn)訪問控制的模型：訪問矩陣訪問控制表：基于訪問控制矩陣中列的自主訪問控制。
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號-1