信息系統(tǒng)項目管理師概述(編輯修改稿)
2025-03-17 17:38 本頁面
【文章內容簡介】 需要找到一個單向陷門函數，橢圓曲線上的數量乘就是這樣的單向陷門函數。 橢圓曲線的數量乘是這樣定義的：設 E為域 K上的橢圓曲線， G為 E上的一點，這個點被一個正整數 k相乘的乘法定義為 k個 G相加，因而有 kG = G + G + … + G (共有 k個 G) 若存在橢圓曲線上的另一點 N ≠ G，滿足方程 kG = N。容易看出，給定 k和 G，計算 N相對容易。而給定 N和 G，計算 k = logG N相對困難。這就是橢圓曲線離散對數問題。 離散對數求解是非常困難的。橢圓曲線離散對數問題比有限域上的離散對數問題更難求解。對于有理點數有大素數因子的橢圓離散對數問題，目前還沒有有效的攻擊方法。 哈希算法 摘要算法 摘要算法是一種能產生特殊輸出格式的算法，這種算法的特點是：無論用戶輸入什么長度的原始數據，經過計算后輸出的密文都是固定長度的，這種算法的原理是根據一定的運算規(guī)則對原數據進行某種形式的提取，這種提取就是摘要，被摘要的數據內容與原數據有密切聯(lián)系，只要原數據稍有改變，輸出的“ 摘要 ” 便完全不同，因此，基于這種原理的算法便能對數據完整性提供較為健全的保障。但是，由于輸出的密文是提取原數據經過處理的定長值，所以它已經不能還原為原數據，即消息摘要算法是不可逆的，理論上無法通過反向運算取得原數據內容，因此它通常只能被用來做數據完整性驗證。 如今常用的 “ 消息摘要 ” 算法經歷了多年驗證發(fā)展而保留下來的算法已經不多，這其中包括 MD MD MD SHA、 SHA1/256/383/512等。 常用的摘要算法主要有 MD5和 SHA1。 MD5的輸出結果為 16字節(jié)， sha1的輸出結果為 20字節(jié)。 數字時間戳 利用非對稱密鑰傳輸對稱加密密鑰 國家密碼和安全產品管理 虛擬專用 網和虛擬本地網 VPN即虛擬專用網 (Virtal Private Network)，是一條穿過混亂的公用網絡的安全、穩(wěn)定的隧道。通過對網絡數據的封包和加密傳輸，在一個公用網絡（通常是因特網）建立一個臨時的、安全的連接，從而實現(xiàn)在公網上傳輸私有數據、達到私有網絡的安全級別，如果接入方式為撥號方式，則稱之為 VPDN。通常， VPN是對企業(yè)內部網的擴展，通過它可以幫助遠程用戶、公司分支機構、商業(yè)伙伴及供應商同公司的內部網建立可信的安全連接，并保證數據的安全傳輸。 VPN可用于不斷增長的移動用戶的全球因特網接入，以實現(xiàn)安全連接；可用于實現(xiàn)企業(yè)網站之間安全通信的虛擬專用線路，用于經濟有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網虛擬專用網。 SSL是一種國際標準的加密及身份認證通信協(xié)議，您用的瀏覽器就支持此協(xié)議。 SSL（ Secure Sockets Layer）最初是由美國 Netscape公司研究出來的，后來成為了 Inter網上安全通訊與交易的標準。 SSL協(xié)議使用通訊雙方的客戶證書以及 CA根證書，允許客戶 /服務器應用以一種不能被偷聽的方式通訊，在通訊雙方間建立起了一條安全的、可信任的通訊通道。它具備以下基本特征：信息保密性、信息完整性、相互鑒定。 主要用于提高應用程序之間數據的安全系數。 SSL協(xié)議的整個概念可以被總結為：一個保證任何安裝了安全套接字的客戶和服務器間事務安全的協(xié)議，它涉及所有 TC/IP應用程序。 openssl是一個功能豐富且自包含的開源安全工具箱。它提供的主要功能有：SSL協(xié)議實現(xiàn) (包括 SSLv SSLv3和 TLSv1)、大量軟算法 (對稱 /非對稱 /摘要 )、大數運算、非對稱算法密鑰生成、 、證書請求 (PKCS10)編解碼、數字證書編解碼、 CRL編解碼、 OCSP協(xié)議、數字證書驗證、 PKCS7標準實現(xiàn)和 PKCS12個人數字證書格式實現(xiàn)等功能。 openssl采用 C語言作為開發(fā)語言，這使得它具有優(yōu)秀的跨平臺性能。 openssl支持 Linux、 UNIX、 windows、 Mac等平臺。 openssl目前最新的版本是. 無線安全網絡 WLAN 第 28章 PKI公鑰基礎設施 安全 5要素 PKI基本概念 為了保證 Inter的安全問題，世界各國對其進行了多年的研究 ,初步形成了一套完整的 Inter安全解決方案，即目前被廣泛采用的 PKI技術(Public Key Infrastructure 公鑰基礎設施 ),PKI(公鑰基礎設施 )技術采用證書管理公鑰，通過第三方的可信任機構認證中心 CA(Certificate Authority)，把用戶的公鑰和用戶的其它標識信息 (如名稱、 、身份證號等 )捆綁在一起，在 Inter網上驗證用戶的身份。目前 ,通用的辦法是采用建立在 PKI基礎之上的數字證書，通過把要傳輸的數字信息進行加密和簽名，保證信息傳輸的機密性、真實性、完整性和不可否認性，從而保證信息的安全傳輸。 PKI特點 PKI作為一般通用性的安全基礎設施，必須具備如下主要特點： 節(jié)省費用：在一個大型組織中，實施統(tǒng)一的安全解決方案，比起實施多個有限的解決方案，費用要節(jié)省得多。分散的方案集成困難，新增接入代價大，實施、維護、運營多個點對點的解決方案與單一的基本方案比，開銷要高很多。 互操作性：統(tǒng)一的基礎設施要比分散多個解決方案具有更高的互操作性，統(tǒng)一安全基礎設施平臺，開發(fā)方案等標準化，更具互操作性，而分散的解決方案可能采用互不兼容的操作流程和工具平臺。 開放性：任何技術的早期設計，都希望將來能和其它企業(yè)間實現(xiàn)互操作。一個基于開放的、國際標準公認的基礎設施技術比一個專有的點對點的技術方案更可信和方便。點對點的技術方案不能處理多域間的復雜性，不具有開放性。 一致性：安全基礎設施為所有的應用程序和設備提供了可靠的、一致的解決方案。與一系列互不兼容的解決方案比，這種一致性的解決方案在一個企業(yè)內更易于安裝、管理和維護。 可驗證性：安全基礎設施為各種應用系統(tǒng)和設備之間的交互提供了可能，因為，所有的交互采用統(tǒng)一的處理方式。也就是說，基礎設施的操作和交互可以被驗證是否正確，這個獨立的、可信任的驗證機構就是認證機構 CA。在獨立的點對點解決方案之間，安全性很難得到保證，因為即使每一個解決方案都經過嚴格測試，但方案間的交互很難進行大規(guī)模的、全面測試。 可選擇性：公鑰基礎設施會建立許多被授權的提供者，基礎設施提供者可以是一個企業(yè)內部的特設機構，更主要的是經論證的第三方機構。使用者可以根據這些機構的專業(yè)技術水平、價格、服務功能等因素，自由選擇，這和其它基礎設施一樣，比如我們接入寬帶可以選擇不通
畢業(yè)設計相關推薦
鄂ICP備17016276號-1