安全體系架構(gòu)-powerpointpresentati(編輯修改稿)
2025-01-27 18:22 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 決模式，系統(tǒng)安全性的上限由 CDSA體系本身決定 – 在系統(tǒng)性能、資源需求和成本上要付出較大代價(jià) – 要求一個(gè)全球唯一的認(rèn)證系統(tǒng) CDSA下的安全系統(tǒng)開(kāi)發(fā)模式 ? 嚴(yán)格的分工開(kāi)發(fā) – 大廠商提供 CSSM實(shí)現(xiàn) – 安全應(yīng)用開(kāi)發(fā)商專注于安全應(yīng)用的開(kāi)發(fā) – 安全模塊開(kāi)發(fā)商專注于安全算法、安全協(xié)議及其硬件實(shí)現(xiàn)等方面的內(nèi)容。 ? Intel等大公司的絕對(duì)控制 – 單方向的競(jìng)爭(zhēng)障礙 – 證書(shū)發(fā)放的控制 – 后門問(wèn)題 是否能有“中國(guó)的 CDSA” ? 中國(guó)沒(méi)有 CDSA這種安全體系架構(gòu)的土壤。 – 信息系統(tǒng)設(shè)計(jì)能力不足。 – 信息技術(shù)和產(chǎn)品支持不足。 – 信息產(chǎn)業(yè)居于弱勢(shì)。 – 即使勉強(qiáng)做出一個(gè) CDSA系統(tǒng)，在商業(yè)競(jìng)爭(zhēng)中也是以己之短，對(duì)敵之長(zhǎng)，前景不容樂(lè)觀。 ? 中國(guó)要建立自己的安全體系架構(gòu)，必須另辟蹊徑。 安全體系架構(gòu)的問(wèn)題 ? 安全體系架構(gòu)是否必須完全固定？ ? 是否必須圍繞通用系統(tǒng)采取統(tǒng)一、集中式管理的方式？ ? 是否必須采用一致的認(rèn)證體系？ ? 安全體系架構(gòu)對(duì)開(kāi)發(fā)的限制應(yīng)當(dāng)如何？ ? 在保證安全的情況下，能否對(duì)體系進(jìn)行裁減？ ? 是否可以從體系架構(gòu)的角度引入專用安全硬件（芯片）的系統(tǒng)，以提高系統(tǒng)的安全性？ 安全與系統(tǒng) ? “安全是相對(duì)的” – 針對(duì)不同的安全要求，需要有不同等級(jí)的安全保護(hù) ? 系統(tǒng)中的“圍墻” – 物理保護(hù)和邏輯保護(hù) – 保護(hù)手段的相互配合 ? 多樣性與安全 – 安全方案是多樣性的 – 多樣的安全系統(tǒng)，能提供更強(qiáng)的安全保護(hù)。 公開(kāi)與安全 ? 密碼學(xué)中的公開(kāi)與保密 – 密碼學(xué)意義上的安全不依賴于算法的保密，而依靠密鑰的安全性和算法的強(qiáng)度來(lái)實(shí)現(xiàn)。 – 密碼學(xué)中有物理保護(hù)的假設(shè)。 ? 系統(tǒng)內(nèi)部同樣可以建立“私有區(qū)域”與“公開(kāi)區(qū)域”的概念 – 可以采用多種方法實(shí)現(xiàn)“私有區(qū)域”的安全，而不需對(duì)系統(tǒng)的公開(kāi)區(qū)域提出很高的安全要求。 安全元件間的連接 ? 雙方達(dá)成安全協(xié)議，即可實(shí)現(xiàn)安全連接。 – 安全應(yīng)用內(nèi)需要存在安全功能，對(duì)應(yīng)用開(kāi)發(fā)商而言，開(kāi)發(fā)安全功能存在難度。 ? 可以通過(guò)“嵌入”安全模塊的方式，為安全應(yīng)用添加安全算法和安全協(xié)議功能。 –
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1