密碼學(xué)安全性的實(shí)作(編輯修改稿)
2025-03-10 07:15 本頁面
【文章內(nèi)容簡(jiǎn)介】 ta Security Inc – Entrust – Baltimore ? 不同的工具會(huì)提供不同的密碼學(xué)功能，需要中間層確保其可相互運(yùn)作 安全性和作業(yè)系統(tǒng) ? 對(duì)象 – UNIX 的安全性 – Windows 2023 的安全性 ? 討論 –存取控制 –使用者鑑別 UNIX 的存取控制 ? UNIX一開始被設(shè)計(jì)成多使用者的作業(yè)系統(tǒng) ? 需要確保許多使用者可同時(shí)存取作業(yè)系統(tǒng)服務(wù) –需要高度的安全性與隱私性 ? 標(biāo)示所有檔案、程序、資源 – UID(使用者身份識(shí)別碼 ) – GID(群組身份識(shí)別碼 ) UNIX檔案存取權(quán)限的例子 UNIX的使用者鑑別 ? 使用者的密碼取得訊息摘要後儲(chǔ)存在使用者資料庫 ? 使用 salt避免字典攻擊法 UNIX密碼產(chǎn)生程序 Windows 2023的安全特徵 SID ? 在 Windows 2023中，每個(gè)使用者與群組都被指定一個(gè)唯一的 SID ? 程序和其執(zhí)行序是在使用者的 SID下執(zhí)行 ? 所有程序都有一個(gè)存取符記，包含 SID和其他資訊 ? 每個(gè)資源都有一個(gè)與它相關(guān)的安全性描述符號(hào)，描述這個(gè) SID被允許做什麼活動(dòng) Windows 2023的使用者鑑別 ? 使用 Kerberos來作使用者鑑別 ? 支援 Windows NT的挑戰(zhàn) /回應(yīng)機(jī)制 – NT LAN管理者 (NTLM) –基於挑戰(zhàn) /回應(yīng)機(jī)制，避免使用者密碼明文傳送 Windows NTLM鑑別程序 章節(jié)總結(jié) ? Java 密碼學(xué)方法是以 Java 密碼學(xué)架構(gòu)和 Java 密碼學(xué)延伸為基礎(chǔ)。 ? JCA 將介面和實(shí)作分離出來。 ? JCA 提供即插即用架構(gòu)。 ? JCA 是由引擎類別和提供者類別所組成。 ? 由於美國(guó)限制密碼學(xué)軟體出口，因此 JCE 從 JCA 中被獨(dú)立建立出來。 ? 先前的 JCE 要求授權(quán)，現(xiàn)在則不必。 章節(jié)總結(jié) ? 微軟密碼學(xué)應(yīng)用程式介面是微軟的密碼學(xué)軟體。 ? IE 和 Windows 作業(yè)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1