3000ipsec-ipsec的安全組件和pki公共密鑰基礎(chǔ)架構(gòu)(編輯修改稿)
2025-02-11 03:50 本頁面
【文章內(nèi)容簡介】 不同的目的 ,因此其密鑰長度也不相同 .兩者并不具有可比性 . 加密算法的安全級別 Security Level Work Factor Algorithms Weak O(240) DES, MD5 Legacy O(264) RC4, SHA1 Baseline O(280) 3DES Standard O(2128) AES128, SHA256 High O(2192) AES192, SHA384 Ultra O(2256) AES256, SHA512 加密算法 : DES ? 對稱式的加密算法 ? 使用 56位長度的密鑰對 64位數(shù)據(jù)塊進(jìn)行加密 ? DES加密后數(shù)據(jù) ,意味著其可能會有72,057,594,037,927,936種密鑰組合 . 加密算法 : 3DES ? 對稱式的加密算法 ? 168bit 密鑰長度 ? 加密操作大概是 DES的 3倍時間 ? 使用三個不同的 56bit密鑰對 64bit數(shù)據(jù)塊實施 :加密 ,加密 ,加密 ? 可能會產(chǎn)生 2168 = * 1050 種不同的密鑰組合 加密算法 : AES ? 對稱式的加密算法 ? DES和 3DES替代者 ? 早期被稱為“ Rijndael”算法 ? 其支持 128,192,256bit長度密鑰 加密算法 : RSA ? 基于 DiffieHellman密鑰交換原則 ? 公鑰用于加密數(shù)據(jù)同時用于確認(rèn)數(shù)字簽名 ? 私鑰用于解密數(shù)據(jù)同時用于簽署數(shù)字簽名 DiffieHellman 密鑰交換 PKI – 公共密鑰基礎(chǔ)架構(gòu) PKI 架構(gòu) Certificate Authority 證書權(quán)威中心 ? PKI系統(tǒng)是以信任為基礎(chǔ) ? 通過發(fā)布數(shù)字證書 ,并且將用戶身份信息綁定到用戶公鑰證書中方式 ,確認(rèn)用戶身份 . ? 撤銷證書需要發(fā)布使用 CRL(證書撤銷列表 ). v3 證書結(jié)構(gòu) PKI 消息交換 PKI 證書存儲 如何存儲 PKI的信任證書 : ?
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1