專題三電子商務(wù)安全技術(shù)-資料下載頁
2025-01-09 20:20本頁面
【正文】 ■ 數(shù)字信封： 用公開秘鑰對對稱秘鑰進(jìn)行加密就形成了數(shù)字信封 數(shù)字簽名 ■ 數(shù)字簽名 就是通過一個單向函數(shù)對要傳送的報文進(jìn)行處理得到的，用以認(rèn)證報文來源并檢驗報文是否發(fā)生變化的一個字母數(shù)字串，用這個字符串來代替簽名或印章，起到與書寫簽名或印章同樣的法律效用。 ■ 數(shù)字簽名技術(shù)的目的 是保證信息的完整性和真實性 ■ 數(shù)字簽名技術(shù)就要保證以下兩點 ★文件內(nèi)容沒有被改變 ★文件出自簽字人之手和經(jīng)過簽字人批準(zhǔn)（即簽字沒有被改動） ■ 數(shù)字簽名： 簡單講經(jīng)過加密的信息摘要就形成了數(shù)字簽名 數(shù)字證書 ■ 數(shù)字證書 就是網(wǎng)絡(luò)通信中標(biāo)志通信各方身份信息的一系列數(shù)據(jù)，提供了一種在 Inter上驗證身份的方式 ■ 數(shù)字證書最重要的信息 是一對公用密鑰體系中的密鑰 ■ 數(shù)字證書的關(guān)鍵 就是認(rèn)證中心 ■ 網(wǎng)絡(luò)發(fā)證機關(guān) （ CA， Certificate Authority） 是專門負(fù)責(zé)頒發(fā)公用鑰匙持有證書的機構(gòu) 。 其與網(wǎng)絡(luò)用戶的關(guān)系如圖所示 Hash函數(shù) ■ Hash函數(shù) 又名信息摘要（ message digest）函數(shù)，可將一任意長度的信息濃縮為較短的固定長度的數(shù)據(jù)。其特點是： ，源信息每一微小變化，都會使?jié)饪s結(jié)果發(fā)生變化。 2. Hash函數(shù)所生成的映射關(guān)系是多對一關(guān)系。因此無法由濃縮結(jié)果推算出源信息。 。 ■ Hash函數(shù) 一般用于為信息產(chǎn)生驗證值 ， 此外它也被用于用戶密碼存儲。為避免密碼被盜用，許多操作系統(tǒng)（如 Windows NT、 Unix）都只存儲用戶密碼的 Hash值，當(dāng)用戶登錄時，則計算其輸入密碼的 Hash值，并與系統(tǒng)儲存的值進(jìn)行比對，如果結(jié)果相同，就允許用戶登錄。 ■ Hash函數(shù) 另一著名的應(yīng)用是與公用鑰匙加密法聯(lián)合使用，以產(chǎn)生 數(shù)字簽名 。 7 、 密鑰的分發(fā)與保護(hù) ? 對稱加密密鑰的分發(fā) ? 非對稱密鑰加密中公鑰的分發(fā) ? 使用公鑰數(shù)據(jù)庫管理公鑰 ? 使用認(rèn)證公鑰的數(shù)字證書 ? 密鑰的安全是保證密鑰有效的重要前提 保密模塊 ? 不適合用在公共網(wǎng)絡(luò)上許多事先互不認(rèn) 識的通信者之間的信息傳送 四、 公鑰基礎(chǔ)設(shè)施（ PKI） PKI簡介 ? PKI技術(shù)的主要目的 ? 公鑰基礎(chǔ)設(shè)施 PKI （ PKI —— Public Key Infrastructure ） ? 建立一個有實際使用價值的 PKI網(wǎng)絡(luò)安全環(huán) 境 ， 必須滿足的基本條件 ? 最主要的安全技術(shù) ? 公鑰加密技術(shù) ? 數(shù)字簽名技術(shù) 2 、 PKI的主要功能 ? 主要有 ? 簽發(fā)數(shù)字證書 ? 作廢證書 ? 簽發(fā)與發(fā)布證書作廢表 ? 存儲與檢索證書和證書作廢表 ? 密鑰生成 ? 密鑰備份和恢復(fù) ? 密鑰作廢與更新 ? 密鑰歸檔 ? 時間戳 ? 基于策略的證書校驗 ? 注冊管理 認(rèn)證中心 （ CA） 注冊機構(gòu) （ RA） ? CA功能 —— Certificate Authority， 認(rèn)證中心 ? 簽發(fā)證書 ? 證書序列號 ? 證書所有者的唯一識別名 ? 證書所有者的公開密鑰 ? 證書的有效期 ? CA對證書的數(shù)字簽名等 ? 作廢證書 ? 證書管理 ? 證書的存取 ? 證書存取庫 （ Repository） ? 輕量目錄訪問協(xié)議 （ LDAP） ? 證書鏈校驗 ? 根認(rèn)證中心 （ Root CA） ? 策略認(rèn)證中心 （ Policy CA） ? 用戶認(rèn)證中心 （ User CA） ? 最終用戶證書 ? 交叉認(rèn)證 （ 兩個要點 ） ? 兩個 CA建立起信任關(guān)系 ? 利用 CA的交叉證書校驗最終用戶的證書 ? 密鑰管理 ? 每個用戶擁有兩個公私密鑰對 ? 密鑰的生命期 1） 密鑰產(chǎn)生 2） 密鑰備份和恢復(fù) 3） 密鑰更新 4） 密鑰歸檔 5） 密鑰銷毀 3 、 PKI相關(guān)的國際標(biāo)準(zhǔn) ? 定義 PKI的標(biāo)準(zhǔn) ? 國際電信聯(lián)盟 ? PKCS—— 美國 RSA數(shù)據(jù)安全公司及其合作 伙伴制定的一組公鑰密碼學(xué)標(biāo)準(zhǔn) ? PKIX—— IETF組織中的 PKI工作小組制定的 系列國際標(biāo)準(zhǔn) ? 依賴于 PKI的標(biāo)準(zhǔn) ? 安全的多用途互連網(wǎng)郵件擴展協(xié)議 （ S/MIME） ? 安全的套接層協(xié)議 （ SSL） 、 傳輸層安全協(xié) 議 （ TLS） ? IP安全協(xié)議 （ IPSEC）
試題試卷相關(guān)推薦
鄂ICP備17016276號-1