cism0202終端及數(shù)據(jù)安全(編輯修改稿)
2025-01-26 01:57 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 數(shù)字證書格式及作用 ? 網(wǎng)絡(luò)應(yīng)用安全 45 基于密碼技術(shù)的安全支撐體系 PKI ?什 么是 PKI ? 公 鑰基礎(chǔ) 設(shè)施 ， Public Key Infrastructure ? 是一個(gè)包括硬件、軟件、人員、策略和規(guī)程的集合，用來(lái)實(shí)現(xiàn)基于公鑰密碼體制的密鑰和證書的產(chǎn)生、管理、存儲(chǔ)、分發(fā)和撤銷等功能 ? 利用 公開密鑰技術(shù)建立的提供信息安全服務(wù)的在線基礎(chǔ)設(shè)施。它利用加密、數(shù)字簽名、數(shù)字證書來(lái)保護(hù)應(yīng)用、通信或事務(wù)處理的 安全 ? 如同電力基礎(chǔ)設(shè)施為家用電器提供電力一樣， PKI為各種應(yīng)用提供安全保障，提供網(wǎng)絡(luò)信任基礎(chǔ) 46 PKI體系組成 ?PKI體系組成 ? CA ? RA ? 證書庫(kù) ? 終端實(shí)體 47 證書/CRL庫(kù)終 端 實(shí) 體證 書 下 載C R L 查 詢注 冊(cè) 權(quán) 威 機(jī) 構(gòu)R A證 書 下 載C R L 查 詢認(rèn) 證 權(quán) 威 機(jī) 構(gòu)C A證 書 / C R L 發(fā) 布證 書 / C R L 下 載申 請(qǐng) 、 撤 銷 、 恢 復(fù) 、 更 新申 請(qǐng) 、 撤 銷 、 恢 復(fù) 、 更 新P K I 用 戶P K I 管 理CA：認(rèn)證權(quán)威 48 ?認(rèn)證權(quán)威機(jī)構(gòu) ? 簽發(fā)管理數(shù)字證書 ? 是 PKI的核心 ?主要功能 ? 簽發(fā)證書 ? 更新 證書 ? 管理證書 ? 撤銷、查詢 ? 審計(jì)、統(tǒng)計(jì) ? 驗(yàn)證數(shù)字 證書 CA是 PKI體系的核心 Mary Rick 明 文 密文 明 文 加密操作 解密操作 公開密鑰 私有密鑰 非對(duì)稱加密與解密過(guò)程的問(wèn)題 49 問(wèn)題：這個(gè)公鑰是 Rick的嗎？ 為什么要數(shù)字證書 ?用戶身份信息 ? 姓名、 ID、身份證號(hào)等 ?加 解密密鑰對(duì) ? 公 鑰、私鑰 ?數(shù)字證書 ? 是 一段經(jīng)證書權(quán)威機(jī)構(gòu) CA簽名的電子 數(shù)據(jù) ? 公開 數(shù)據(jù)，可被驗(yàn)證、可信任的 數(shù)據(jù) ? 綁定終端實(shí)體身份 及其 公鑰之間關(guān)系 ?數(shù)字 證書可以作為終端實(shí)體的身份證明，在電子商務(wù)和網(wǎng)絡(luò)信息交流中，常用來(lái)解決相互間的信任 問(wèn)題 50 數(shù)字證書作用及分類 ?數(shù)字證書 ? 綁定 用戶身份和公鑰 ? 網(wǎng)絡(luò) 世界的電子身份證 ?與現(xiàn)實(shí)世界 的居民身份證 類似 ? 能夠證明個(gè)人、團(tuán)體或設(shè)備的身份 ? 包含 姓名、地址 、 Email地址、 … ? 由 可信的頒發(fā)機(jī)構(gòu) 頒發(fā) ?數(shù)字證書分類 ? 按照 終端實(shí)體 分 :人員 證書、設(shè)備證書、機(jī)構(gòu)證書 ? 按照用途 分 :簽名 證書和加密證書 51 PKI/CA技術(shù)的典型應(yīng)用 PKI/CA應(yīng)用 ? 通信領(lǐng)域 ? WiFi 部署 ? 釣魚 ? 身份盜竊 ? 電子政務(wù)領(lǐng)域 ? 公文扭轉(zhuǎn) ? 政務(wù)門戶 ? 訪問(wèn)控制領(lǐng)域 ? 機(jī)房門禁（物理） ? Windows登錄（邏輯） ? 硬件設(shè)備領(lǐng)域 ? Web 服務(wù)器 ? 域名控制器 ? VPN ? 軟件開發(fā)領(lǐng)域 ? 代碼簽名 ? 電子商務(wù)領(lǐng)域 ? 銀行 ? 網(wǎng)購(gòu) 52 WEB使用 PKI例子 53 HTTPS協(xié)議 ?HTTP ? Hypertext Transfer Protocol，超文本 傳輸 協(xié)議 ? 協(xié)議信息 以明文形式傳輸，容易被 監(jiān)聽(tīng) ?HTTPS ? Hypertext Transfer Protocol over Secure Socket Layer，安全 超文本 協(xié)議 ? 采用 PKI技術(shù)，在 HTTP的基礎(chǔ)上使用 SSL協(xié)議來(lái)構(gòu)建安全通信 隧道 ? 相比 HTTP協(xié)議， HTTPS協(xié)議增加了信息交換的安全保護(hù)過(guò)程，實(shí)現(xiàn)了瀏覽器和服務(wù)器之間的 身份認(rèn)證和 數(shù)據(jù)加密 傳輸 54 IE中查看數(shù)字證書 ?IE Inter選項(xiàng) 內(nèi)容 證書 55 網(wǎng)絡(luò)應(yīng)用安全 ?單向認(rèn)證 ? 只需要一方認(rèn)證另一方 ? 網(wǎng)站應(yīng)用：用戶需要驗(yàn)證網(wǎng)站真實(shí)性，網(wǎng)站 不需要驗(yàn)證用戶真實(shí)性，如用于信息公開發(fā)布的政府網(wǎng)站 ?雙向認(rèn)證 ? 雙方需要互相認(rèn)證 ? 網(wǎng)站應(yīng)用：用戶和網(wǎng)站相互認(rèn)證，如銀行網(wǎng)銀網(wǎng)站 56 網(wǎng)絡(luò)金融支付應(yīng)用 ?安全需求 ? 用戶身份鑒別 ? 網(wǎng)站身份鑒別 ? 網(wǎng)絡(luò)傳輸數(shù)據(jù)加密 ? 交易數(shù)據(jù)完整，不丟失、不被篡改 ? 交易過(guò)程確認(rèn)，不可抵賴 57 交易可信 真實(shí)性 保密性 完整性 不可否認(rèn)性 網(wǎng)絡(luò)支付 安全須知 ?識(shí)別 真假 網(wǎng)站 ?進(jìn)入安全的交易 網(wǎng)站 ?保護(hù)賬號(hào)對(duì)應(yīng)的 口令 ?使用安全手段登錄和 支付 ? 數(shù)字證書、安全硬件 ?保護(hù)個(gè)人主機(jī)安全 58 仔細(xì)辨認(rèn)，孰真孰假 ？ 互聯(lián)網(wǎng)使用安全 ?常見(jiàn)互聯(lián)網(wǎng)應(yīng)用 ? 電子郵件 ? 即時(shí)通信 ? P2P文件下載 59 電子郵件安全威脅 60 垃圾郵件 釣魚郵件 病毒 /木馬郵件 Outlook安全設(shè)置 參考（一） ?設(shè)置宏安全 選項(xiàng) 61 ?禁用附件預(yù)覽 Outlook安全設(shè)置 參考（ 二 ） ?阻止垃圾圖片自動(dòng)下載 62 ?以純文本形式閱讀電子郵件 Outlook安全設(shè)置 參考（三） ?垃圾 郵件選項(xiàng)設(shè)置 63 ?不通過(guò)電子郵件安裝或升級(jí)軟件 ?經(jīng)常備份 /導(dǎo)出存檔郵件 S/MIME安全電子郵件 ?S/MIME協(xié)議 ? 安全 多用途互聯(lián)網(wǎng)郵件 擴(kuò)展，也 稱多用途網(wǎng)際郵件擴(kuò)充 協(xié)議，一 個(gè)郵件安全增強(qiáng)的互聯(lián)網(wǎng) 協(xié)議 ? 采用
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1