信息安全技術(shù)之信息保密技術(shù)(編輯修改稿)
2025-02-25 01:16 本頁面
【文章內(nèi)容簡介】 216。有關(guān)加密 API的國際標(biāo)準(zhǔn)和規(guī)范 微軟 CryptoAPI （對微軟產(chǎn)品的公共支持）216。其他加密算法庫 openssl（由 SSLeay發(fā)展而來，可免費使用，接口復(fù)雜）26例作業(yè)方案： RSA、 SSF33。 對 10兆數(shù)據(jù)加密應(yīng)選擇對稱密碼體制分組密碼算法 SSF33； RSA提供加密保護(hù)；： Crypto API/Crypto SPI （公私鑰）27密碼算法微軟： Crypto API/Crypto SPI加密服務(wù)提供者28293031密碼算法Crypto API RSA baseCSPFortezzaCSP應(yīng)用程序應(yīng)用程序 SmartCard CSP證書管理服務(wù)安全通道密鑰數(shù)據(jù)庫證書的存儲32加密機(jī)制*選擇一種密碼體制，確定相應(yīng)算法*密碼算法實現(xiàn)，密鑰生成*確定加密位置p 加密機(jī)制應(yīng)用涉及的第三個因素保密通信（ ）加密存儲（ ）33 1) 物理位置 鏈 鏈加密 每條易受攻擊的通信鏈路的兩端都裝備一個加密設(shè)備 ,從而該鏈路上的通信是安全的。 報文分組在交換機(jī)處容易受攻擊 ,因為報文進(jìn)入交換機(jī)時必須解密以讀取分組中的地址。34加密位置 端－端加密 加密過程在兩個端系統(tǒng)上完成。源端和目的端共享一個密鑰。 一個薄弱環(huán)節(jié) ,，如果對分組首部加密 (包括數(shù)據(jù)),分組交換結(jié)點就無法讀取首部，則無法選路。所以主機(jī)只能對分組的用戶數(shù)據(jù)部分進(jìn)行加密 ,首部以未加密方式傳輸。使用端端加密后，用戶數(shù)據(jù)是安全的，然而通信模式并不安全。35加密位置 混合加密 要取得更大的安全程度，就需要鏈路加密也需要端端加密。分組除了在交換機(jī)內(nèi)存中的那段時間內(nèi)首部未加密外，整個分組都是安全的。 作業(yè)方案考慮？36加密位置 2) 邏輯位置 鏈 鏈加密 加密功能是在通信層次結(jié)構(gòu)的一個低層完成的。以 OSI術(shù)語在物理層和鏈路層。37加密位置 端－端加密252。置于應(yīng)用層252。置于傳輸層 252。置于網(wǎng)絡(luò)層 作業(yè)方案考慮？38例作業(yè)方案： RSA、 SSF33。 對 10兆數(shù)據(jù)加密應(yīng)選擇對稱密碼體制分組密碼算法 SSF33； RSA提供加密保護(hù)；： Crypto API/Crypto SPI、應(yīng)用層39通過對通信量分析攻擊得到的信息類型.通信雙方的身份 .通信雙方的通信的頻度.暗示出有重要信息正在交換的報文模式，長度，數(shù)量。.特定的通信雙方之間的交談所關(guān)聯(lián)的事件。通信量的機(jī)密性 通信量機(jī)密性40通信量機(jī)密性鏈路加密 防范措施：通信量填充。端端加密 由于首部未加密，防范措施有限。填充數(shù)據(jù)單元為統(tǒng)一長度，插入空白報文。41216。 安全存儲的研究思路： 針對信息安全屬性提出專門的解決方案，如，加密文件系統(tǒng)等。 從存儲系統(tǒng)的體系結(jié)構(gòu)入手，尋找安全的、高效的存儲模式，如，對象存儲模式等。 加密存儲42 加密存儲216。安全存儲系統(tǒng) 加密文件系統(tǒng) 安全網(wǎng)絡(luò)文件系統(tǒng) 可生存存儲系統(tǒng) 基于存儲的入侵檢測系統(tǒng) 43 加
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1