電子商務(wù)安全技術(shù)理論講義-資料下載頁
2025-01-10 01:39本頁面
【正文】 (DigitalTimeStamp)也是用來證明消息的收發(fā)時間的 .用戶首先將需要加時間戳的文件經(jīng)加密后形成文檔 ,然后將摘要發(fā)送到專門提供數(shù)字時間戳服務(wù)的權(quán)威機(jī)構(gòu) ,該機(jī)構(gòu)對原摘要加上時間后 ,進(jìn)行電子簽名 ,用私鑰加密 ,并發(fā)送給原用戶 .2)時間戳產(chǎn)生的過程用戶首先將需要加時間戳的文件用 Hash編碼加密形成摘要 ,然后將該摘要發(fā)送到 DTSS認(rèn)證單位 .DTSS認(rèn)證單位在加入了收到文件摘要的日期和時間信息后再對該文件加密 (電子簽名 ),然后送回用戶 .書面簽署文件的時間是由簽署人自己寫上的 ,而數(shù)字時間戳則不然 ,它是由 DTSS認(rèn)證單位來加的 ,并以收到文件的時間為依據(jù) .多重簽名盲簽名盲簽名允許消息者先將消息盲化，而后讓簽名對盲化的消息進(jìn)行簽名，最后消息擁有者對簽字除去盲因子，得到簽名者關(guān)于原消息的簽名。CA所涉及的技術(shù)有 :n 數(shù)字簽名n 數(shù)字信封n 數(shù)字證書1．認(rèn)證機(jī)關(guān)CA是證書的簽發(fā)機(jī)構(gòu)，它是 PKI的核心。眾所周知，構(gòu)建密碼服務(wù)系統(tǒng)的核心內(nèi)容是如何實現(xiàn)密鑰管理，公鑰體制涉及到一對密鑰，即私鑰和公鑰，私鑰只由持有者秘密掌握，無須在網(wǎng)上傳送，而公鑰是公開的，需要在網(wǎng)上傳送，故公鑰體制的密鑰管理主要是公鑰的管理問題，目前較好的解決方案是引進(jìn)證書（ certificate）機(jī)制。CA正是這樣的機(jī)構(gòu)，它的職責(zé)歸納起來有 : 驗證并標(biāo)識證書申請者的身份； 確保 CA用于簽字證書的非對稱密鑰的質(zhì)量； 確保整個簽證過程的安全性，確保簽字私鑰的安全性； 證書材料信息（包括公鑰證書序列號、 CA標(biāo)識等）的管理； 確定并檢查證書的有效期限； 確保證書主體標(biāo)識的惟一性，防止重名； 發(fā)布并維護(hù)作廢證書表； 對整個證書簽發(fā)過程做日志記錄； 向申請人發(fā)通知。① 用戶自己生成密鑰對 ，然后將公鑰以安全的方式傳送給 CA，該過程必須保證用戶公鑰的可驗證性和完整性；② CA替用戶生成密鑰對 ，然后將其以安全的方式傳送給用戶，該過程必須確保密鑰對的機(jī)密性、完整性和可驗證性。 生成密鑰的兩種方式 :一般地，公鑰有兩大類用途 :① 用于驗證數(shù)字簽字。 ② 用于加密信息。 （ 1）簽字密鑰對（ 2）加密密鑰對2．證書庫3．密鑰備份及恢復(fù)系統(tǒng)4．證書作廢處理系統(tǒng)① 作廢一個或多個主體的證書；② 作廢由某一對密鑰簽發(fā)的所有證書；③ 作廢由某 CA簽發(fā)的所有證書。第四節(jié) PKI基礎(chǔ)PKI概述PKI(PublicKeyInfrastruture)是一種遵循標(biāo)準(zhǔn)的密鑰管理平臺，它能夠為所有網(wǎng)絡(luò)應(yīng)用透明地提供采用加密和數(shù)字簽字等密碼服務(wù)所必需的密鑰和證書管理。 返回目錄返回目錄PKI的功能歸納起來， PKI應(yīng)該為應(yīng)用提供如下的安全支持：1．證書與 CA2．密鑰備份及恢復(fù)3．證書、密鑰對的自動更換4．交叉簽證5．加密密鑰和簽字密鑰的分隔6．支持對數(shù)字簽字的不可抵賴7．密鑰歷史的管理PKI應(yīng)用接口系統(tǒng)PKI的價值在于使用戶能夠方便地使用加密、數(shù)字簽字等安全服務(wù)，因此一個完整的PKI必須提供良好的應(yīng)用接口系統(tǒng)，使得各種各樣的應(yīng)用能夠以安全、一致、可信的方式與 PKI交互，確保所建立起來的網(wǎng)絡(luò)環(huán)境的可信性，同時降低管理維護(hù)成本。PKI主要包括四個部分 :n (V3)和證書廢止列表 CRL(V2)n CA/RA操作協(xié)議CA(CertificationAuthority）認(rèn)證中心就是一個負(fù)責(zé)發(fā)放和管理數(shù)字證書的權(quán)威機(jī)構(gòu)RA（ RegistrationAuthority），數(shù)字證書注冊審批機(jī)構(gòu)。RA系統(tǒng)是 CA的證書發(fā)放、管理的延伸 n CA管理協(xié)議n CA政策制定PKI應(yīng)用系統(tǒng)至少具有以下部分 :PKI的基本特征PKI是一個頒發(fā)用戶公開密鑰的系統(tǒng)，所有的 PKI都應(yīng)該執(zhí)行以下兩個基本操作 :1．發(fā)放證書2．確認(rèn)第五節(jié) 數(shù)據(jù)庫安全技術(shù)n 隨著計算機(jī)技術(shù)的飛速發(fā)展，數(shù)據(jù)庫的應(yīng)用十分廣泛，深入到各個領(lǐng)域，但隨之而來產(chǎn)生了數(shù)據(jù)的安全問題。各種應(yīng)用系統(tǒng)的數(shù)據(jù)庫中大量數(shù)據(jù)的安全問題、敏感數(shù)據(jù)的防竊取和防篡改問題，越來越引起人們的高度重視。數(shù)據(jù)庫系統(tǒng)作為信息的聚集體，是計算機(jī)信息系統(tǒng)的核心部件 .數(shù)據(jù)庫的安全需求安全問題 :n 物理上的數(shù)據(jù)庫完整性n 邏輯上的數(shù)據(jù)庫完整性n 元素的完整性n 可審計性n 訪問控制n 用戶認(rèn)證n 可獲 (用 )性演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1