【正文】 公開密鑰對(duì)信息加密。當(dāng)收到信息后，你可用私存的密鑰對(duì)信息解密。 2/28/2023 86 杭州師范學(xué)院經(jīng)濟(jì)與管理學(xué)院 Internet 原信息 密文 發(fā)送方 XX XX 加密 XX XX 解密 密文 原信息 接收方 對(duì)稱密鑰加密法 2/28/2023 87 杭州師范學(xué)院經(jīng)濟(jì)與管理學(xué)院 Internet 原信息 密文 發(fā)送方 XX XX 加密 XX XX 解密 密文 原信息 接收方 非對(duì)稱密鑰加密法 接收者公鑰 接收者私鑰 2/28/2023 88 杭州師范學(xué)院經(jīng)濟(jì)與管理學(xué)院 UNIX系統(tǒng)安全； 在運(yùn)行 UNIX版本時(shí)，刪除一些不必要的服務(wù)功能，特別是基于 Inter的一些服務(wù)功能，如 FTP,Tel等。 Windows NT； 安全掃描儀（ Security Scanner)； TripWire。 網(wǎng)絡(luò)服務(wù)器安全。 工作站系統(tǒng)安全 2/28/2023 89 杭州師范學(xué)院經(jīng)濟(jì)與管理學(xué)院 消息摘要 消息摘要 (message digest)是一個(gè)唯一對(duì)應(yīng)一個(gè)消息或文本的值，由一個(gè)單向 Hash加密函數(shù)對(duì)消息作用而產(chǎn)生。用發(fā)送者的私有密鑰加密摘要附在原文后面，一般稱為消息的 “數(shù)字簽名 ”。數(shù)字簽名的接收者可以確信消息確實(shí)來自誰，另外，如果消息在途中改變了，則接收者通過對(duì)收到消息的新產(chǎn)生的摘要與原摘要比較，就可知道消息是否被改變了。因此消息摘要保證了消息的完整性。 2/28/2023 90 杭州師范學(xué)院經(jīng)濟(jì)與管理學(xué)院 Internet 原信息 摘要 發(fā)送方 XX XX 加密 XX XX 原信息 接收方 Massage digest Hash函數(shù)加密 Internet 摘要 Hash函數(shù)加密 XX XX 摘要 2/28/2023 91 杭州師范學(xué)院經(jīng)濟(jì)與管理學(xué)院 數(shù)字簽名 (digital signature) 采用數(shù)字簽名，能確認(rèn)以下兩點(diǎn)： 信息是由簽名者發(fā)送的。 信息自簽名后到收到為止未曾作過任何修改。 這樣數(shù)字簽名就可用來防止電子信息因易被修改而有人作偽；或冒用別人名義發(fā)送信息；或發(fā)出（收到）信件后又加以否認(rèn)等情況發(fā)生。 2/28/2023 92 杭州師范學(xué)院經(jīng)濟(jì)與管理學(xué)院 數(shù)字時(shí)間戳 (digital timestamp service DTS) 交易文件中，時(shí)間是十分重要的信息。在書面合同中，文件簽署的日期和簽名一樣均是十分重要的防止文件被偽造和篡改的關(guān)鍵性內(nèi)容。 在電子交易中，同樣需對(duì)交易文件的日期和時(shí)間信息采取安全措施，而數(shù)字時(shí)間戳服務(wù)就能提供電子文件發(fā)表時(shí)間的安全保護(hù)。它是網(wǎng)上安全服務(wù)項(xiàng)目，由專門的機(jī)構(gòu)提供。時(shí)間戳是一個(gè)經(jīng)加密后形成的憑證文檔，它包括三個(gè)部分 ： ①需加時(shí)間戳的文件的摘要 (digest) ； ② DTS收到文件的日期和時(shí)間； ③ DTS的數(shù)字簽名 。 2/28/2023 93 杭州師范學(xué)院經(jīng)濟(jì)與管理學(xué)院 時(shí)間戳產(chǎn)生的過程為： 用戶首先將需要加時(shí)間戳的文件用 HASH編碼加密形成摘要，然后將該摘要發(fā)送到 DTS，DTS在加入了收到文件摘要的日期和時(shí)間信息后再對(duì)該文件加密（數(shù)字簽名），然后送回用戶。 由 Bellcore 創(chuàng)造的 DTS采用如下的過程： 加密時(shí)將摘要信息歸并到二叉樹的數(shù)據(jù)結(jié)構(gòu)；再將二叉樹的根值發(fā)表在報(bào)紙上，這樣更有效地為文件發(fā)表時(shí)間提供了佐證。注意，書面簽署文件的時(shí)間是由簽署人自己寫上的，而數(shù)字時(shí)間戳則不然，它是由認(rèn)證單位 DTS來加的，以 DTS收到文件的時(shí)間為依據(jù)。因此，時(shí)間戳也可作為科學(xué)家的科學(xué)發(fā)明文獻(xiàn)的時(shí)間認(rèn)證。 2/28/2023 94 杭州師范學(xué)院經(jīng)濟(jì)與管理學(xué)院 認(rèn)證中心及樹型驗(yàn)證結(jié)構(gòu) （ 1）認(rèn)證中心 (CA Certification Authority) 在電子交易中，無論是數(shù)字時(shí)間戳服務(wù)（ DTS）還是數(shù)字證書 (Digital ID)的發(fā)放，都不是靠交易的雙方自己能完成的，而需要有一個(gè)具有權(quán)威性和公正性的第三方來完成。認(rèn)證中心就是承擔(dān)網(wǎng)上安全電子交易認(rèn)證服務(wù)、能簽發(fā)數(shù)字證書、并能確認(rèn)用戶身份的服務(wù)機(jī)構(gòu)。認(rèn)證中心通常是企業(yè)性的服務(wù)機(jī)構(gòu)，主要任務(wù)是受理數(shù)字證書的申請(qǐng)、簽發(fā)及對(duì)數(shù)字證書的管理。認(rèn)證中心依據(jù)認(rèn)證操作規(guī)定 (CPS： Certification Practice Statement)來實(shí)施服務(wù)操作。 2/28/2023 95 杭州師范學(xué)院經(jīng)濟(jì)與管理學(xué)院 認(rèn)證中心是一個(gè)負(fù)責(zé)發(fā)放和管理數(shù)字證書的權(quán)威機(jī)構(gòu)。認(rèn)證中心通常采用多層次的分級(jí)結(jié)構(gòu)，上級(jí)認(rèn)證中心負(fù)責(zé)簽發(fā)和管理下級(jí)認(rèn)證中心的證書，最下一級(jí)的認(rèn)證中心直接面向最終用戶。 認(rèn)證中心的主要功能： 證書的頒發(fā) 證書的更新 證書的查詢 證書的作廢 證書的歸檔 2/28/2023 96 杭州師范學(xué)院經(jīng)濟(jì)與管理學(xué)院 （ 2）數(shù)字證書 （ digital certificate, digital ID） 1）數(shù)字證書的概念 ： 數(shù)字證書就是網(wǎng)絡(luò)通信中標(biāo)志通信各方身份信息的一系列數(shù)據(jù)，其作用類似于現(xiàn)實(shí)生活中的身份證。它是由一個(gè)權(quán)威機(jī)構(gòu)發(fā)行的，人們可以在交往中用它來識(shí)別對(duì)方的身份。 2）數(shù)字證書的作用： 訪問需要客戶驗(yàn)證的安全 INTERNET站點(diǎn)。 用對(duì)方的數(shù)字證書向?qū)Ψ桨l(fā)送加密的郵件。 給對(duì)方發(fā)送帶自己簽名的郵件。 2/28/2023 97 杭州師范學(xué)院經(jīng)濟(jì)與管理學(xué)院 3）數(shù)字證書的內(nèi)容 ： 證書的格式由 ITU標(biāo)準(zhǔn) 。根據(jù)這項(xiàng)標(biāo)準(zhǔn)，證書包括申請(qǐng)證書個(gè)體的信息和發(fā)行證書 CA的信息。證書由以下 內(nèi)容 組成： 數(shù)字證書擁有者的姓名； 數(shù)字證書擁有者的公共密鑰； 公共密鑰的有效期； 頒發(fā)數(shù)字證書的單位 ； 數(shù)字證書的序列號(hào) (Serial number)； 頒發(fā)數(shù)字證書單位的數(shù)字簽名 。 2/28/2023 98 杭州師范學(xué)院經(jīng)濟(jì)與管理學(xué)院 4）數(shù)字證書的類型 ： 。 僅僅為某個(gè)用戶提供憑證，一般安裝在客戶瀏覽器上，以幫助其個(gè)人在網(wǎng)上進(jìn)行安全交易操作： （服務(wù)器）數(shù)字證書。 為網(wǎng)上的某個(gè) Web服務(wù)器提供憑證，擁有服務(wù)器的企業(yè)就可以用具有憑證的 Web站點(diǎn)進(jìn)行安全電子交易。 ? 訪問需要客戶驗(yàn)證安全的 Inter站點(diǎn)； ? 用自己的數(shù)字證書發(fā)送帶自己簽名的電子郵件； ? 用對(duì)方的數(shù)字證書向?qū)Ψ桨l(fā)送加密的郵件。 （開發(fā)者）數(shù)字證書。 為軟件提供證書， 證明該軟件的合法性。 2/28/2023 99 杭州師范學(xué)院經(jīng)濟(jì)與管理學(xué)院 演講完畢，謝謝觀看！