網(wǎng)絡(luò)安全技術(shù)培訓(xùn)ppt課件-資料下載頁
2025-01-18 10:34本頁面
【正文】 B，則 A和 B必須共 享一個(gè)預(yù)先由人工分配或由一個(gè)密鑰分發(fā)中心分發(fā)的密鑰 K，于是 A用 密鑰 K和加密算法 E對(duì)明文 P加密得到密文 C，并將密文 C發(fā)送給 B； B收 到后，用同樣一把密鑰 K和解密算法 D對(duì)密文解密，得到明文 P，即還 原，全部過程如下頁圖所示。 2022/2/7 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及應(yīng)用 20 對(duì)稱密鑰的工作原理示意圖 數(shù)據(jù)加密與數(shù)字證書 2022/2/7 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及應(yīng)用 21 2. 非對(duì)稱密鑰體制 非對(duì)稱密鑰體制也稱為公鑰密鑰體制 ， 是現(xiàn)代密碼學(xué)最重要的發(fā)明 和進(jìn)展 。 非對(duì)稱密鑰體制不同于傳統(tǒng)的對(duì)稱密鑰體制 ， 它要求密鑰 成對(duì)出現(xiàn) ， 一個(gè)為公共密鑰 ， 另一個(gè)為專用密鑰 ， 且不可能從其中 一個(gè)推導(dǎo)出另一個(gè) 。 公共密鑰可以發(fā)布出去 ， 專用密鑰要保證絕對(duì) 的安全 。 用公共密鑰加密的信息只能用專用密鑰解密 ， 反之亦然 。 非對(duì)稱密鑰體制的原理為： 用戶 A和用戶 B各自擁有一對(duì)密鑰 （ KA、 KA1） 和 （ KB、 KB1） 。 私鑰 KA1 、 KB1分別由 A、 B各自保管 ， 而 KA、 KB則以證書的形式對(duì)外公布 。 當(dāng) A要將明文消息 P安全發(fā)送給 B時(shí) ， A 用 B的公鑰 KB加密 P得到密文 C；而 B收到密文 P后 ， 用私鑰 KB1解密 恢復(fù)明文 P。 相比之下 ， 公鑰體制不僅可以實(shí)現(xiàn)保密通信 ， 而且可以對(duì)消息進(jìn) 行數(shù)字簽字 。 數(shù)據(jù)加密與數(shù)字證書 2022/2/7 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及應(yīng)用 22 數(shù)字證書 數(shù)字證書是標(biāo)志網(wǎng)絡(luò)用戶身份信息的一系列數(shù)據(jù) ， 用來在網(wǎng)絡(luò)通 信中識(shí)別通信各方的身份 ， 即要在 Inter上解決 “ 我是誰 ” 的問題 ， 就如同現(xiàn)實(shí)中我們每個(gè)人都擁有一張證明個(gè)人身份的身份證一樣 。 數(shù)字證書是由權(quán)威公正的第三方機(jī)構(gòu)電子身份認(rèn)證中心 CA （ Certificate Authority） 簽發(fā)的包含公開密鑰 、 擁有者信息以及發(fā)證機(jī)構(gòu)信息的文件 。 以數(shù)字證書為核心的加密技術(shù)可以對(duì)網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行加密和解密 、 數(shù)字簽名和簽名驗(yàn)證 ， 確保網(wǎng)上傳輸信息的機(jī)密性 、 完整性以及交易身份的真實(shí)性 、 簽名信息的不可否認(rèn)性 ， 從而保障網(wǎng)絡(luò)應(yīng)用的安全性 。 數(shù)字證書采用非對(duì)稱密鑰體制 。 數(shù)字證書廣泛應(yīng)用于： 發(fā)送安全電子郵件 ， 訪問安全站點(diǎn) ， 網(wǎng)上 證券 ， 網(wǎng)上招標(biāo)采購 ， 網(wǎng)上簽約 ， 網(wǎng)上辦公 ， 網(wǎng)上交費(fèi) ， 網(wǎng)上稅務(wù) 等網(wǎng)上電子交易活動(dòng)等 。 數(shù)據(jù)加密與數(shù)字證書 2022/2/7 計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及應(yīng)用 23 習(xí) 題 十 一 1. 狹義的計(jì)算機(jī)網(wǎng)絡(luò)安全指的是什么 ？ 2. 簡(jiǎn)述安全策略的三個(gè)重要組成部分 。 3. 什么是防火墻 ？ 防火墻分哪幾種類型 ？ 4. 如何防范郵件病毒 ？ 5. 簡(jiǎn)述非對(duì)稱加密的原理 ？ 6. 什么是數(shù)字證書 ， 有什么作用 ？
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1