計(jì)算機(jī)操作系統(tǒng)主講教師：曹建秋賀清碧-資料下載頁(yè)
2025-10-02 09:53本頁(yè)面
【導(dǎo)讀】操作系統(tǒng)引論（1章）。存儲(chǔ)管理（4章）。文件管理（6章）。操作系統(tǒng)接口（7章）。*分布式操作系統(tǒng)。系統(tǒng)安全性的內(nèi)容和性質(zhì)。對(duì)系統(tǒng)安全威脅的類(lèi)型。信息技術(shù)安全評(píng)價(jià)公共準(zhǔn)則。系統(tǒng)中受保護(hù)的對(duì)象。域規(guī)定了進(jìn)程訪問(wèn)的對(duì)象。對(duì)象為文件時(shí)，常將ACL存放于該文件的FCB/索引結(jié)。性，來(lái)確定認(rèn)證對(duì)象是否名符其實(shí)?；谖锢順?biāo)志的身份認(rèn)證技術(shù)。對(duì)口令機(jī)制的基本要求。安全套接層SSL協(xié)議：是Netscape公司提出的一種。目前SSL已成為公開(kāi)密鑰進(jìn)行身份認(rèn)證。數(shù)據(jù)加密和檢查數(shù)據(jù)的完整性。數(shù)據(jù)加密技術(shù)主要包括數(shù)據(jù)加密、數(shù)據(jù)解密、數(shù)字簽名、簽。行加密，使之成為密文。使攻擊者在截獲數(shù)據(jù)后也無(wú)法了解數(shù)據(jù)
【正文】 來(lái)形成密文。較好的置換算法是進(jìn)行映像，如： ? 將 26個(gè)英文字母映像到另外 26個(gè)特定字母中 如圖 93 所示 對(duì)稱(chēng)加密算法 _數(shù)據(jù)加密標(biāo)準(zhǔn) DES ? DES中所使用的密鑰長(zhǎng)度為 64位，由兩部分組成： ? 實(shí)際密鑰，占 56位 ? 8位奇偶校驗(yàn)碼 ? 加密和解密所使用的密鑰相同 ? 保密性取決于密鑰的保密度 如圖 94所示 非對(duì)稱(chēng)加密算法 ?加密和解密所使用的密鑰不相同，每個(gè)用戶(hù)都保存著一對(duì)密鑰，加密時(shí)用公開(kāi)密鑰，解密時(shí)用私用密鑰解密。 ?處理速度慢，但密鑰管理簡(jiǎn)單。 數(shù)字簽名和數(shù)字證明書(shū) _數(shù)字簽名 ? 數(shù)字簽名必須滿(mǎn)足三個(gè)條件： ? 接收者能夠核實(shí)發(fā)送者對(duì)報(bào)文的簽名 ? 發(fā)送者事后不能抵賴(lài)其對(duì)報(bào)文的簽名 ? 接收者無(wú)法偽造對(duì)報(bào)文的簽名 ? 實(shí)現(xiàn)簽名的方法 ? 簡(jiǎn)單數(shù)字簽名：用私用密鑰加密后發(fā)送，接收時(shí)用公用密鑰解密。 ? 保密數(shù)字簽名：發(fā)送時(shí)先用私用密鑰加密，然后再用接收方的公用密鑰加密，最后發(fā)送；接收時(shí)，先用私用密鑰解密，然后用再發(fā)送方的公用密鑰解密。 數(shù)字簽名和數(shù)字證明書(shū) _數(shù)字證明書(shū) ? 為了證明公開(kāi)密鑰的合法性，由認(rèn)證機(jī)構(gòu) CA為公開(kāi)密鑰發(fā)放的一份 公開(kāi)密鑰證明書(shū) （稱(chēng)為 數(shù)字證明書(shū) ）， ? 數(shù)字證明書(shū)的內(nèi)容 用戶(hù)名稱(chēng)、發(fā)證機(jī)構(gòu)名稱(chēng)、公開(kāi)密鑰、公開(kāi)密鑰的有效日期、證明書(shū)的編號(hào)以及發(fā)證者的簽名。 數(shù)字簽名和數(shù)字證明書(shū) _數(shù)字證明書(shū) ? 數(shù)字證明書(shū)的申請(qǐng)、發(fā)放和使用過(guò)程 ? 發(fā)送者向 CA申請(qǐng)數(shù)字證明書(shū)，并提交身份證及公開(kāi)密鑰 A ? CA若接受申請(qǐng)，發(fā)一份數(shù)字證明書(shū)（含 A及 CA的簽名，并用 CA的私用密鑰對(duì)信息加密） ? 發(fā)送者用私用密鑰對(duì)報(bào)文加密（數(shù)字簽名），并發(fā)送密文和加密的數(shù)字證明書(shū) ? 接收者向 CA申請(qǐng) CA的公開(kāi)密鑰 ? 接收者用申請(qǐng)到的公開(kāi)密鑰對(duì)接收到的數(shù)字證明書(shū)進(jìn)行解密，以確認(rèn)為發(fā)送者的。 ? 接收者再用數(shù)字證明書(shū)中發(fā)送者的公開(kāi)密鑰對(duì)接收到的密文解密。 網(wǎng)絡(luò)加密技術(shù) ?為防止網(wǎng)絡(luò)資源的非法泄露、修改和破壞，保障網(wǎng)絡(luò)安全，可采用： ? 在物理層和數(shù)據(jù)鏈路層中，實(shí)現(xiàn)鏈路加密方式 ? 在傳輸層到應(yīng)用層中，實(shí)現(xiàn)端 端加密方式 防火墻技術(shù) ?防火墻 ： 指在某企業(yè)網(wǎng)和外部網(wǎng)之間的界面上，利用專(zhuān)用軟件所構(gòu)建的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)，可用它來(lái)監(jiān)控所有進(jìn)、出的數(shù)據(jù)流，以達(dá)到保障 Intra安全的目的。該網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)俗稱(chēng)為 “ 防火墻 ” ?實(shí)現(xiàn)防火墻的技術(shù) ? 包過(guò)濾技術(shù) ? 代理服務(wù)技術(shù) The End
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1