【正文】 公開密鑰對信息加密。當收到信息后，你可用私存的密鑰對信息解密。 2/27/2023 86 杭州師范學院經(jīng)濟與管理學院 Internet 原信息 密文 發(fā)送方 XX XX 加密 XX XX 解密 密文 原信息 接收方 對稱密鑰加密法 2/27/2023 87 杭州師范學院經(jīng)濟與管理學院 Internet 原信息 密文 發(fā)送方 XX XX 加密 XX XX 解密 密文 原信息 接收方 非對稱密鑰加密法 接收者公鑰 接收者私鑰 2/27/2023 88 杭州師范學院經(jīng)濟與管理學院 UNIX系統(tǒng)安全； 在運行 UNIX版本時，刪除一些不必要的服務(wù)功能，特別是基于 Inter的一些服務(wù)功能，如 FTP,Tel等。 Windows NT； 安全掃描儀（ Security Scanner)； TripWire。 網(wǎng)絡(luò)服務(wù)器安全。 工作站系統(tǒng)安全 2/27/2023 89 杭州師范學院經(jīng)濟與管理學院 消息摘要 消息摘要 (message digest)是一個唯一對應(yīng)一個消息或文本的值，由一個單向 Hash加密函數(shù)對消息作用而產(chǎn)生。用發(fā)送者的私有密鑰加密摘要附在原文后面，一般稱為消息的 “數(shù)字簽名 ”。數(shù)字簽名的接收者可以確信消息確實來自誰，另外，如果消息在途中改變了，則接收者通過對收到消息的新產(chǎn)生的摘要與原摘要比較，就可知道消息是否被改變了。因此消息摘要保證了消息的完整性。 2/27/2023 90 杭州師范學院經(jīng)濟與管理學院 Internet 原信息 摘要 發(fā)送方 XX XX 加密 XX XX 原信息 接收方 Massage digest Hash函數(shù)加密 Internet 摘要 Hash函數(shù)加密 XX XX 摘要 2/27/2023 91 杭州師范學院經(jīng)濟與管理學院 數(shù)字簽名 (digital signature) 采用數(shù)字簽名，能確認以下兩點： 信息是由簽名者發(fā)送的。 信息自簽名后到收到為止未曾作過任何修改。 這樣數(shù)字簽名就可用來防止電子信息因易被修改而有人作偽；或冒用別人名義發(fā)送信息；或發(fā)出（收到）信件后又加以否認等情況發(fā)生。 2/27/2023 92 杭州師范學院經(jīng)濟與管理學院 數(shù)字時間戳 (digital timestamp service DTS) 交易文件中，時間是十分重要的信息。在書面合同中，文件簽署的日期和簽名一樣均是十分重要的防止文件被偽造和篡改的關(guān)鍵性內(nèi)容。 在電子交易中，同樣需對交易文件的日期和時間信息采取安全措施，而數(shù)字時間戳服務(wù)就能提供電子文件發(fā)表時間的安全保護。它是網(wǎng)上安全服務(wù)項目，由專門的機構(gòu)提供。時間戳是一個經(jīng)加密后形成的憑證文檔，它包括三個部分 ： ①需加時間戳的文件的摘要 (digest) ； ② DTS收到文件的日期和時間； ③ DTS的數(shù)字簽名 。 2/27/2023 93 杭州師范學院經(jīng)濟與管理學院 時間戳產(chǎn)生的過程為： 用戶首先將需要加時間戳的文件用 HASH編碼加密形成摘要，然后將該摘要發(fā)送到 DTS，DTS在加入了收到文件摘要的日期和時間信息后再對該文件加密（數(shù)字簽名），然后送回用戶。 由 Bellcore 創(chuàng)造的 DTS采用如下的過程： 加密時將摘要信息歸并到二叉樹的數(shù)據(jù)結(jié)構(gòu)；再將二叉樹的根值發(fā)表在報紙上，這樣更有效地為文件發(fā)表時間提供了佐證。注意，書面簽署文件的時間是由簽署人自己寫上的，而數(shù)字時間戳則不然，它是由認證單位 DTS來加的，以 DTS收到文件的時間為依據(jù)。因此，時間戳也可作為科學家的科學發(fā)明文獻的時間認證。 2/27/2023 94 杭州師范學院經(jīng)濟與管理學院 認證中心及樹型驗證結(jié)構(gòu) （ 1）認證中心 (CA Certification Authority) 在電子交易中，無論是數(shù)字時間戳服務(wù)（ DTS）還是數(shù)字證書 (Digital ID)的發(fā)放，都不是靠交易的雙方自己能完成的，而需要有一個具有權(quán)威性和公正性的第三方來完成。認證中心就是承擔網(wǎng)上安全電子交易認證服務(wù)、能簽發(fā)數(shù)字證書、并能確認用戶身份的服務(wù)機構(gòu)。認證中心通常是企業(yè)性的服務(wù)機構(gòu)，主要任務(wù)是受理數(shù)字證書的申請、簽發(fā)及對數(shù)字證書的管理。認證中心依據(jù)認證操作規(guī)定 (CPS： Certification Practice Statement)來實施服務(wù)操作。 2/27/2023 95 杭州師范學院經(jīng)濟與管理學院 認證中心是一個負責發(fā)放和管理數(shù)字證書的權(quán)威機構(gòu)。認證中心通常采用多層次的分級結(jié)構(gòu)，上級認證中心負責簽發(fā)和管理下級認證中心的證書，最下一級的認證中心直接面向最終用戶。 認證中心的主要功能： 證書的頒發(fā) 證書的更新 證書的查詢 證書的作廢 證書的歸檔 2/27/2023 96 杭州師范學院經(jīng)濟與管理學院 （ 2）數(shù)字證書 （ digital certificate, digital ID） 1）數(shù)字證書的概念 ： 數(shù)字證書就是網(wǎng)絡(luò)通信中標志通信各方身份信息的一系列數(shù)據(jù)，其作用類似于現(xiàn)實生活中的身份證。它是由一個權(quán)威機構(gòu)發(fā)行的，人們可以在交往中用它來識別對方的身份。 2）數(shù)字證書的作用： 訪問需要客戶驗證的安全 INTERNET站點。 用對方的數(shù)字證書向?qū)Ψ桨l(fā)送加密的郵件。 給對方發(fā)送帶自己簽名的郵件。 2/27/2023 97 杭州師范學院經(jīng)濟與管理學院 3）數(shù)字證書的內(nèi)容 ： 證書的格式由 ITU標準 。根據(jù)這項標準，證書包括申請證書個體的信息和發(fā)行證書 CA的信息。證書由以下 內(nèi)容 組成： 數(shù)字證書擁有者的姓名； 數(shù)字證書擁有者的公共密鑰； 公共密鑰的有效期； 頒發(fā)數(shù)字證書的單位 ； 數(shù)字證書的序列號 (Serial number)； 頒發(fā)數(shù)字證書單位的數(shù)字簽名 。 2/27/2023 98 杭州師范學院經(jīng)濟與管理學院 4）數(shù)字證書的類型 ： 。 僅僅為某個用戶提供憑證，一般安裝在客戶瀏覽器上，以幫助其個人在網(wǎng)上進行安全交易操作： （服務(wù)器）數(shù)字證書。 為網(wǎng)上的某個 Web服務(wù)器提供憑證，擁有服務(wù)器的企業(yè)就可以用具有憑證的 Web站點進行安全電子交易。 ? 訪問需要客戶驗證安全的 Inter站點； ? 用自己的數(shù)字證書發(fā)送帶自己簽名的電子郵件； ? 用對方的數(shù)字證書向?qū)Ψ桨l(fā)送加密的郵件。 （開發(fā)者）數(shù)字證書。 為軟件提供證書， 證明該軟件的合法性。 2/27/2023 99 杭州師范學院經(jīng)濟與管理學院 演講完畢，謝謝觀看！