密碼學安全性的實作(編輯修改稿)
2025-03-10 07:15 本頁面
【文章內(nèi)容簡介】 ta Security Inc – Entrust – Baltimore ? 不同的工具會提供不同的密碼學功能，需要中間層確保其可相互運作 安全性和作業(yè)系統(tǒng) ? 對象 – UNIX 的安全性 – Windows 2023 的安全性 ? 討論 –存取控制 –使用者鑑別 UNIX 的存取控制 ? UNIX一開始被設計成多使用者的作業(yè)系統(tǒng) ? 需要確保許多使用者可同時存取作業(yè)系統(tǒng)服務 –需要高度的安全性與隱私性 ? 標示所有檔案、程序、資源 – UID(使用者身份識別碼 ) – GID(群組身份識別碼 ) UNIX檔案存取權限的例子 UNIX的使用者鑑別 ? 使用者的密碼取得訊息摘要後儲存在使用者資料庫 ? 使用 salt避免字典攻擊法 UNIX密碼產(chǎn)生程序 Windows 2023的安全特徵 SID ? 在 Windows 2023中，每個使用者與群組都被指定一個唯一的 SID ? 程序和其執(zhí)行序是在使用者的 SID下執(zhí)行 ? 所有程序都有一個存取符記，包含 SID和其他資訊 ? 每個資源都有一個與它相關的安全性描述符號，描述這個 SID被允許做什麼活動 Windows 2023的使用者鑑別 ? 使用 Kerberos來作使用者鑑別 ? 支援 Windows NT的挑戰(zhàn) /回應機制 – NT LAN管理者 (NTLM) –基於挑戰(zhàn) /回應機制，避免使用者密碼明文傳送 Windows NTLM鑑別程序 章節(jié)總結 ? Java 密碼學方法是以 Java 密碼學架構和 Java 密碼學延伸為基礎。 ? JCA 將介面和實作分離出來。 ? JCA 提供即插即用架構。 ? JCA 是由引擎類別和提供者類別所組成。 ? 由於美國限制密碼學軟體出口，因此 JCE 從 JCA 中被獨立建立出來。 ? 先前的 JCE 要求授權，現(xiàn)在則不必。 章節(jié)總結 ? 微軟密碼學應用程式介面是微軟的密碼學軟體。 ? IE 和 Windows 作業(yè)
教學課件相關推薦
鄂ICP備17016276號-1