網(wǎng)絡(luò)安全技術(shù)培訓ppt課件-資料下載頁
2025-01-18 10:34本頁面
【正文】 B，則 A和 B必須共 享一個預(yù)先由人工分配或由一個密鑰分發(fā)中心分發(fā)的密鑰 K，于是 A用 密鑰 K和加密算法 E對明文 P加密得到密文 C，并將密文 C發(fā)送給 B； B收 到后，用同樣一把密鑰 K和解密算法 D對密文解密，得到明文 P，即還 原，全部過程如下頁圖所示。 2022/2/7 計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用 20 對稱密鑰的工作原理示意圖 數(shù)據(jù)加密與數(shù)字證書 2022/2/7 計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用 21 2. 非對稱密鑰體制 非對稱密鑰體制也稱為公鑰密鑰體制 ， 是現(xiàn)代密碼學最重要的發(fā)明 和進展 。 非對稱密鑰體制不同于傳統(tǒng)的對稱密鑰體制 ， 它要求密鑰 成對出現(xiàn) ， 一個為公共密鑰 ， 另一個為專用密鑰 ， 且不可能從其中 一個推導出另一個 。 公共密鑰可以發(fā)布出去 ， 專用密鑰要保證絕對 的安全 。 用公共密鑰加密的信息只能用專用密鑰解密 ， 反之亦然 。 非對稱密鑰體制的原理為： 用戶 A和用戶 B各自擁有一對密鑰 （ KA、 KA1） 和 （ KB、 KB1） 。 私鑰 KA1 、 KB1分別由 A、 B各自保管 ， 而 KA、 KB則以證書的形式對外公布 。 當 A要將明文消息 P安全發(fā)送給 B時 ， A 用 B的公鑰 KB加密 P得到密文 C；而 B收到密文 P后 ， 用私鑰 KB1解密 恢復(fù)明文 P。 相比之下 ， 公鑰體制不僅可以實現(xiàn)保密通信 ， 而且可以對消息進 行數(shù)字簽字 。 數(shù)據(jù)加密與數(shù)字證書 2022/2/7 計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用 22 數(shù)字證書 數(shù)字證書是標志網(wǎng)絡(luò)用戶身份信息的一系列數(shù)據(jù) ， 用來在網(wǎng)絡(luò)通 信中識別通信各方的身份 ， 即要在 Inter上解決 “ 我是誰 ” 的問題 ， 就如同現(xiàn)實中我們每個人都擁有一張證明個人身份的身份證一樣 。 數(shù)字證書是由權(quán)威公正的第三方機構(gòu)電子身份認證中心 CA （ Certificate Authority） 簽發(fā)的包含公開密鑰 、 擁有者信息以及發(fā)證機構(gòu)信息的文件 。 以數(shù)字證書為核心的加密技術(shù)可以對網(wǎng)絡(luò)上傳輸?shù)男畔⑦M行加密和解密 、 數(shù)字簽名和簽名驗證 ， 確保網(wǎng)上傳輸信息的機密性 、 完整性以及交易身份的真實性 、 簽名信息的不可否認性 ， 從而保障網(wǎng)絡(luò)應(yīng)用的安全性 。 數(shù)字證書采用非對稱密鑰體制 。 數(shù)字證書廣泛應(yīng)用于： 發(fā)送安全電子郵件 ， 訪問安全站點 ， 網(wǎng)上 證券 ， 網(wǎng)上招標采購 ， 網(wǎng)上簽約 ， 網(wǎng)上辦公 ， 網(wǎng)上交費 ， 網(wǎng)上稅務(wù) 等網(wǎng)上電子交易活動等 。 數(shù)據(jù)加密與數(shù)字證書 2022/2/7 計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用 23 習 題 十 一 1. 狹義的計算機網(wǎng)絡(luò)安全指的是什么 ？ 2. 簡述安全策略的三個重要組成部分 。 3. 什么是防火墻 ？ 防火墻分哪幾種類型 ？ 4. 如何防范郵件病毒 ？ 5. 簡述非對稱加密的原理 ？ 6. 什么是數(shù)字證書 ， 有什么作用 ？
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1