計(jì)算機(jī)系統(tǒng)安全知識(shí)-資料下載頁
2025-01-10 00:00本頁面
【正文】 法偽造的一個(gè)數(shù)字串，它同時(shí)也是對(duì)發(fā)送者發(fā)送的信息的真實(shí)性的一個(gè)證明。 數(shù)字簽名 數(shù)字簽名過程 ① 用戶 A準(zhǔn)備好一個(gè)要發(fā)送給用戶 B的電子信息 M。 ② 用戶 A用公開的單向 Hash函數(shù)對(duì)信息 M進(jìn)行變換，生成信息摘要 MH，然后用 自己的私鑰 DA對(duì)信息摘要 MH加密，對(duì) MH加密的結(jié)果就是信息 M的數(shù)字簽名。 ③ 用戶 A將數(shù)字簽名附在信息 M之后，連同信息 M和相應(yīng)的數(shù)字簽名一起發(fā)送給用戶 B。 數(shù)字簽名 ④ 用戶 B收到信息 M和相應(yīng)的數(shù)字簽名 MH后，一是使用相同的單向 Hash函數(shù)對(duì)信息 M進(jìn)行變換， 生成信息摘要 ，二是使用用戶 A的 公鑰 EA對(duì)數(shù)字簽名進(jìn)行解密 ，得到用戶 A針對(duì) M生成的信息摘要。 ⑤ 用戶 B比較兩個(gè)信息摘要，如兩者相同，則可確信信息在發(fā)送后未作任何改變，也不是偽造的，可接受來自于用戶 A的信息 M，如不相同，說明信息 M是偽造的或已經(jīng)被篡改，放棄該信息。 數(shù)字簽名 Hash函數(shù)與信息摘要 ?Hash函數(shù)用于將任意長度的信息 M變換為較短的、固定長度的信息摘要 MH。 ?信息摘要是信息中 所有二進(jìn)制位 的函數(shù)，改變信息中的任何一個(gè)或幾個(gè)位，都會(huì)使信息摘要發(fā)生改變。所以，信息摘要也被形象地稱為 信息的數(shù)字指紋。 數(shù)字簽名 ?Hash函數(shù)的特性 ① 函數(shù)的輸入可以任意長，函數(shù)的輸出是固定長。 ② 已知信息 M，求信息摘要 MH比較容易。 ③ 已知 MH，求 H（ M） = MH的 M在計(jì)算上是不可行的，即很難根據(jù)信息摘要來反向求得原始信息，這是Hash函數(shù)的 單向性 。 ④ 已知 M1，找出 M2(M2 ≠ M1)使得 H(M2)= H(M1)在計(jì)算上是不可行的，即很難找到兩個(gè)不同的信息會(huì)有相同的信息摘要，這是哈希函數(shù)的 唯一性 。 數(shù)字簽名 ?數(shù)字簽名的有效性分析 ① 難以偽造或篡改 ◆ 由 Hash函數(shù)的 唯一性 可知，對(duì)原有信息的微小改變也會(huì)導(dǎo)致信息摘要的改變，所以，接收方或第三方很難偽造或篡改發(fā)送方發(fā)出的信息而使信息摘要不變。 ◆ 又由于發(fā)送方是用自己的私鑰對(duì)信息摘要進(jìn)行加密的，接收方或第三方很難偽造加密的信息摘要(數(shù)字簽名 )，進(jìn)而也就無法偽造信息摘要。無法偽造信息摘要，偽造或篡改的信息是很容易被識(shí)破的。 數(shù)字簽名 ② 難以抵賴 ? 由于發(fā)送方是用自己的私鑰對(duì)信息摘要進(jìn)行加密的，接收方或第三方是不能做此事的，所以發(fā)送方對(duì)自己發(fā)出的信息是難以抵賴的。 PKI PKI的含義 ?一種提供公鑰加密、數(shù)字簽名和數(shù)字證書等服務(wù)的 管理平臺(tái) ，以保證網(wǎng)上傳輸信息的 保密性、真實(shí)性、完整性和不可抵賴性 。 PKI的功能 ?頒發(fā)證書、更新證書、撤銷證書、公布證書、在線查詢證書狀態(tài)、認(rèn)定證書、密鑰產(chǎn)生、密鑰備份和恢復(fù)、密鑰更新、密鑰銷毀和歸檔等。 PKI PKI的組成 ① 認(rèn)證機(jī)構(gòu) (CA)： 負(fù)責(zé)數(shù)字證書的簽發(fā)，是 PKI的核心，是 PKI中權(quán)威的 /可信任的 /公正的第三方機(jī)構(gòu)。 ② 注冊(cè)機(jī)構(gòu) (RA)： 負(fù)責(zé)數(shù)字證書申請(qǐng)者的信息錄入、資格審查等工作，決定是否同意由認(rèn)證機(jī)構(gòu)為其簽發(fā)數(shù)字證書。 ③ 目錄服務(wù)器： 用于存放和管理數(shù)字證書。 第 7章 計(jì)算機(jī)系統(tǒng)安全知識(shí) ? 計(jì)算機(jī)系統(tǒng)安全威脅 ? 計(jì)算機(jī)系統(tǒng)安全概念 ? 反病毒技術(shù) ? 反黑客技術(shù) ? 防火墻技術(shù) ? 入侵檢測技術(shù) ? 數(shù)據(jù)加密技術(shù) ? 安全認(rèn)證技術(shù) ? 法律規(guī)章與職業(yè)道德 ? 法律規(guī)章與職業(yè)道德 計(jì)算機(jī)專業(yè)人員 ① 除了嚴(yán)格遵守一般的道德規(guī)范和法律規(guī)章外，還要嚴(yán)格遵守計(jì)算機(jī)領(lǐng)域的職業(yè)道德和法律規(guī)章，不要以自己的專業(yè)特長作為謀取個(gè)人不法利益的工具。 ② 如果把計(jì)算機(jī)及網(wǎng)絡(luò)環(huán)境看作是一個(gè)虛擬社會(huì)的話，那么我們?cè)谡鎸?shí)社會(huì)中應(yīng)遵守的道德規(guī)范和應(yīng)有的責(zé)任意識(shí)同樣適用于虛擬社會(huì)。 法律規(guī)章與職業(yè)道德 應(yīng)遵守的道德規(guī)范和應(yīng)有的責(zé)任意識(shí) ?不要盜竊和蓄意破壞他人的軟硬件、數(shù)據(jù)資源。 ?不要編制計(jì)算機(jī)病毒程序，不要故意傳播計(jì)算機(jī)病毒給其他計(jì)算機(jī)系統(tǒng)。 ?要嚴(yán)格管理因工作需要而掌握的他人個(gè)人信息或單位的內(nèi)部數(shù)據(jù)，不要泄露他人的個(gè)人信息和單位的內(nèi)部數(shù)據(jù)。 ?不要蓄意攻擊他人的計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)； ?不經(jīng)對(duì)方許可，不要發(fā)送商業(yè)廣告等宣傳類郵件。 法律規(guī)章與職業(yè)道德 應(yīng)遵守的道德規(guī)范和應(yīng)有的責(zé)任意識(shí) ?不要蓄意破譯他人的賬號(hào)和口令。 ?要嚴(yán)密保護(hù)自己的賬號(hào)和密碼，不得泄露給他人。 ?不要通過網(wǎng)絡(luò)欺騙等手段，竊取金錢和機(jī)密信息。 ?不要濫用個(gè)人的計(jì)算機(jī)系統(tǒng)權(quán)限以謀取個(gè)人的不法利益。 ?不要使用超越自己合法權(quán)限的功能。 法律規(guī)章與職業(yè)道德 有關(guān)計(jì)算機(jī)系統(tǒng)安全與知識(shí)產(chǎn)權(quán)的法律規(guī)章 ?中華人民共和國刑法。 ?中華人民共和國治安管理處罰法。 ?中華人民共和國電子簽名法。 ?全國人大常委會(huì)關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定。 ?中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例。 ?中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定（修正）。 法律規(guī)章與職業(yè)道德 有關(guān)計(jì)算機(jī)系統(tǒng)安全與知識(shí)產(chǎn)權(quán)的法律規(guī)章 ?互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所管理?xiàng)l例。 ?中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法。 ?計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法。 ?計(jì)算機(jī)病毒防治管理辦法。 ?中華人民共和國著作權(quán)法。 ?計(jì)算機(jī)軟件保護(hù)條例。 第 7章 計(jì)算機(jī)系統(tǒng)安全知識(shí) ? 計(jì)算機(jī)系統(tǒng)安全威脅 ? 計(jì)算機(jī)系統(tǒng)安全概念 ? 反病毒技術(shù) ? 反黑客技術(shù) ? 防火墻技術(shù) ? 入侵檢測技術(shù) ? 數(shù)據(jù)加密技術(shù) ? 安全認(rèn)證技術(shù) ? 法律規(guī)章與職業(yè)道德 ? 本章 小結(jié) ?計(jì)算機(jī)及網(wǎng)絡(luò)的廣泛應(yīng)用，極大地促進(jìn)了經(jīng)濟(jì)發(fā)展和社會(huì)進(jìn)步，方便了人們的日常工作和生活。 ?也伴隨著出現(xiàn)了計(jì)算機(jī)病毒、黑客、網(wǎng)絡(luò)攻擊等妨害計(jì)算機(jī)系統(tǒng)安全的問題。 ?有效的技術(shù)措施，再加上高度的責(zé)任意識(shí)、嚴(yán)格的管理制度及完善的法規(guī)體系，就能有效地保證計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行及信息的安全傳輸。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1