信息系統(tǒng)項目管理師(安全)(編輯修改稿)
2025-03-17 18:06 本頁面
【文章內(nèi)容簡介】 一個為公開密鑰，可對外公開，甚至可在網(wǎng)絡(luò)服務(wù)器中注冊，人們用公鑰加密文件發(fā)送給個人，個人就可以用私鑰解密接受。為提高保密強度， RSA密鑰至少為500位長，一般推薦使用 1024位。 RSA算法的安全性基于數(shù)論中大素數(shù)分解的困難性，所以， RSA需采用足夠大的整數(shù)。因子分解越困難，密碼就越難以破譯，加密強度就越高。 RSA算法如下： 找出三個大數(shù) , p, q, r, 其中 p, q 是兩個相異的質(zhì)數(shù) , r 是與 (p1)(q1) 互質(zhì)的數(shù) p, q, r 這三個數(shù)便是 private key 找出 m，使得 rm == 1 mod (p1)(q1) 這個 m 一定存在 , 因為 r 與 (p1)(q1) 互質(zhì)，用輾轉(zhuǎn)相除法就可以得到了 再來 , 計算 n = pq m, n 這兩個數(shù)便是 public key 加密過程是： 假設(shè)明文資料為 a，將其看成是一個大整數(shù)，假設(shè) a n 如果 a = n 的話，就將 a 表成 s 進位 (s = n, 通常取 s = 2^t)， 則每一位數(shù)均小于 n, 然後分段加密 接下來 , 計算 b == a^m mod n, (0 = b n) b 就是加密後的資料 解碼的過程是： 計算 c == b^r mod pq (0 = c pq) 可以證明 c 和 a 其實是相等的 (3) 橢圓曲線密碼體制 (ECC) 1985年， N. Koblitz和 V. Miller分別獨立提出了橢圓曲線密碼體制(ECC)，其依據(jù)就是定義在橢圓曲線點群上的離散對數(shù)問題的難解性。 為了用橢圓曲線構(gòu)造密碼系統(tǒng)，首先需要找到一個單向陷門函數(shù)，橢圓曲線上的數(shù)量乘就是這樣的單向陷門函數(shù)。 橢圓曲線的數(shù)量乘是這樣定義的：設(shè) E為域 K上的橢圓曲線， G為 E上的一點，這個點被一個正整數(shù) k相乘的乘法定義為 k個 G相加，因而有 kG = G + G + … + G (共有 k個 G) 若存在橢圓曲線上的另一點 N ≠ G，滿足方程 kG = N。容易看出，給定 k和 G，計算 N相對容易。而給定 N和 G，計算 k = logG N相對困難。這就是橢圓曲線離散對數(shù)問題。 離散對數(shù)求解是非常困難的。橢圓曲線離散對數(shù)問題比有限域上的離散對數(shù)問題更難求解。對于有理點數(shù)有大素數(shù)因子的橢圓離散對數(shù)問題，目前還沒有有效的攻擊方法。 哈希算法 摘要算法 摘要算法是一種能產(chǎn)生特殊輸出格式的算法，這種算法的特點是：無論用戶輸入什么長度的原始數(shù)據(jù)，經(jīng)過計算后輸出的密文都是固定長度的，這種算法的原理是根據(jù)一定的運算規(guī)則對原數(shù)據(jù)進行某種形式的提取，這種提取就是摘要，被摘要的數(shù)據(jù)內(nèi)容與原數(shù)據(jù)有密切聯(lián)系，只要原數(shù)據(jù)稍有改變，輸出的“ 摘要 ” 便完全不同，因此，基于這種原理的算法便能對數(shù)據(jù)完整性提供較為健全的保障。但是，由于輸出的密文是提取原數(shù)據(jù)經(jīng)過處理的定長值，所以它已經(jīng)不能還原為原數(shù)據(jù)，即消息摘要算法是不可逆的，理論上無法通過反向運算取得原數(shù)據(jù)內(nèi)容，因此它通常只能被用來做數(shù)據(jù)完整性驗證。 如今常用的 “ 消息摘要 ” 算法經(jīng)歷了多年驗證發(fā)展而保留下來的算法已經(jīng)不多，這其中包括 MD MD MD SHA、 SHA1/256/383/512等。 常用的摘要算法主要有 MD5和 SHA1。 MD5的輸出結(jié)果為 16字節(jié)， sha1的輸出結(jié)果為 20字節(jié)。 數(shù)字時間戳 利用非對稱密鑰傳輸對稱加密密鑰 國家密碼和安全產(chǎn)品管理 虛擬專用 網(wǎng)和虛擬本地網(wǎng) VPN即虛擬專用網(wǎng) (Virtal Private Network)，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。通過對網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在一個公用網(wǎng)絡(luò)（通常是因特網(wǎng)）建立一個臨時的、安全的連接，從而實現(xiàn)在公網(wǎng)上傳輸私有數(shù)據(jù)、達到私有網(wǎng)絡(luò)的安全級別，如果接入方式為撥號方式，則稱之為 VPDN。通常， VPN是對企業(yè)內(nèi)部網(wǎng)的擴展，通過它可以幫助遠程用戶、公司分支機構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。 VPN可用于不斷增長的移動用戶的全球因特網(wǎng)接入，以實現(xiàn)安全連接；可用于實現(xiàn)企業(yè)網(wǎng)站之間安全通信的虛擬專用線路，用于經(jīng)濟有效地連接到商業(yè)伙伴和用戶的安全外聯(lián)網(wǎng)虛擬專用網(wǎng)。 SSL是一種國際標準的加密及身份認證通信協(xié)議，您用的瀏覽器就支持此協(xié)議。 SSL（ Secure Sockets Layer）最初是由美國 Netscape公司研究出來的，后來成為了 Inter網(wǎng)上安全通訊與交易的標準。 SSL協(xié)議使用通訊雙方的客戶證書以及 CA根證書，允許客戶 /服務(wù)器應(yīng)用以一種不能被偷聽的方式通訊，在通訊雙方間建立起了一條安全的、可信任的通訊通道。它具備以下基本特征：信息保密性、信息完整性、相互鑒定。 主要用于提高應(yīng)用程序之間數(shù)據(jù)的安全系數(shù)。 SSL協(xié)議的整個概念可以被總結(jié)為：一個保證任何安裝了安全套接字的客戶和服務(wù)器間事務(wù)安全的協(xié)議，它涉及所有 TC/IP應(yīng)用程序。 openssl是一個功能豐富且自包含的開源安全工具箱。它提供的主要功能有：SSL協(xié)議實現(xiàn) (包括 SSLv SSLv3和 TLSv1)、大量軟算法 (對稱 /非對稱 /摘要 )、大數(shù)運算、非對稱算法密鑰生成、 、證書請求 (PKCS10)編解碼、數(shù)字證書編解碼、 CRL編解碼、 OCSP協(xié)議、數(shù)字證書驗證、 PKCS7標準實現(xiàn)和 PKCS12個人數(shù)字證書格式實現(xiàn)等功能。 openssl采用 C語言作為開發(fā)語言，這使得它具有優(yōu)秀的跨平臺性能。 openssl支持 Linux、 UNIX、
外語相關(guān)推薦
鄂ICP備17016276號-1