項目2加密技術與vpn的應用(編輯修改稿)
2025-08-28 14:29 本頁面
【文章內容簡介】 此，它是權威性的電子文檔。 一個標準的 PKI域必須具備主要內容 ? 密鑰備份及恢復 —— 是密鑰管理的主要內容，用戶由于某些原因將解密數(shù)據的密鑰丟失，從而使已被加密的密文無法解開。為避免這種情況的發(fā)生， PKI提供了密鑰備份與密鑰恢復機制：當用戶證書生成時，加密密鑰即被 CA備份存儲；當需要恢復時，用戶只需向 CA提出申請， CA就會為用戶自動進行恢復。 一個標準的 PKI域必須具備主要內容 ? 密鑰和證書的更新 —— 一個證書的有效期是有限的，這種規(guī)定在理論上是基于當前非對稱算法和密鑰長度的可破譯性分析；在實際應用中是由于長期使用同一個密鑰有被破譯的危險，因此，為了保證安全，證書和密鑰必須有一定的更換頻度。為此， PKI對已發(fā)的證書必須有一個更換措施，這個過程稱為 “ 密鑰更新或證書更新 ” 。 一個標準的 PKI域必須具備主要內容 ? 證書歷史檔案 —— 從以上密鑰更新的過程，我們不難看出，經過一段時間后，每一個用戶都會形成多個舊證書和至少一個當前新證書。這一系列舊證書和相應的私鑰就組成了用戶密鑰和證書的歷史檔案。記錄整個密鑰歷史是非常重要的。 一個標準的 PKI域必須具備主要內容 ? 客戶端軟件 —— 為方便客戶操作，解決 PKI的應用問題，在客戶裝有客戶端軟件，以實現(xiàn)數(shù)字簽名、加密傳輸數(shù)據等功能。此外，客戶端軟件還負責在認證過程中，查詢證書和相關證書的撤消信息以及進行證書路徑處理、對特定文檔提供時間戳請求等。 ? 交叉認證 —— 是多個 PKI域之間實現(xiàn)互操作。 PKI的應用 ?虛擬專用網絡 (VPN) ?安全電子郵件 ?Web安全 ?電子商務的應用 常見加密的應用 ?電子郵件加密 – PGP（采用綜合加密） , S/MIME（主要用于 Netscape） ?文件加密 – Md5sum(Both NT and Linux),Bestencry ?WWW服務器加密 – Secure HTTP – SSL (Secure Sockets Layer) 總 結 完成本項目的學習之后，我們已經掌握了如何進行主動的防御 。具體內容如下： ? 了解了加密算法的意義 ? 掌握了現(xiàn)代加密算法的原理 ? 掌握了公鑰基礎設施 PKI的工作原理 作 業(yè) 1. 現(xiàn)代加密算法的工作原理是什么？ 2. 公鑰基礎設施 PKI如何應用？ 項目 1 網絡安全的發(fā)展及現(xiàn)狀 項目課題的引入 網絡安全的概念 常見的安全威脅與攻擊 安全的標準 網絡安全現(xiàn)狀和發(fā)展趨勢 課題引入 — 項目背景 為什么研究網絡安全 國際網絡安全現(xiàn)狀 為什么研究網絡安全 ?目前研究網絡安全已經不只為了信息和數(shù)據的安全性 。 ?網絡安全已經滲透到國家的經濟 、 軍事等領域 。 ?目前政府上網已經大規(guī)模的發(fā)展起來 ， 電子政務工程已經在全國啟動 。 政府網絡的安全直接代表了國家的形象 。 1999年到 2022年 ， 一些政府網站 ， 遭受了四次大的黑客攻擊事件 。 為什么研究網絡安全 ? 第一次在 99年 1月份左右 ， 美國黑客組織 “ 美國地下軍團 ” 聯(lián)合了波蘭的 、 英國的黑客組織以及世界上的黑客組織 ， 有組織地對我們國家的政府網站進行了攻擊 。 ? 我國計算機犯罪的增長速度超過了傳統(tǒng)的犯罪 ，1997年 20多起 ， 1998年 142起 ， 1999年 908起 ，2022年上半年 1420起 ， 再后來就沒有辦法統(tǒng)計
外語相關推薦
鄂ICP備17016276號-1