計(jì)算機(jī)系統(tǒng)安全知識(shí)-資料下載頁
2024-11-22 04:55本頁面
【正文】 信息M和相應(yīng)的數(shù)字簽名MH后，一是使用相同的單向Hash函數(shù)對信息M進(jìn)行變換，生成信息摘要，二是使用用戶A的公鑰EA對數(shù)字簽名進(jìn)行解密，得到用戶A針對M生成的信息摘要。 ⑤用戶B比較兩個(gè)信息摘要，如兩者相同，則可確信信息在發(fā)送后未作任何改變，也不是偽造的，可接受來自于用戶A的信息M，如不相同，說明信息M是偽造的或已經(jīng)被篡改，放棄該信息。,7.8.2 數(shù)字簽名,Hash函數(shù)與信息摘要 Hash函數(shù)用于將任意長度的信息M變換為較短的、固定長度的信息摘要MH。,信息摘要是信息中所有二進(jìn)制位的函數(shù)，改變信息中的任何一個(gè)或幾個(gè)位，都會(huì)使信息摘要發(fā)生改變。所以，信息摘要也被形象地稱為信息的數(shù)字指紋。,7.8.2 數(shù)字簽名,Hash函數(shù)的特性 ①函數(shù)的輸入可以任意長，函數(shù)的輸出是固定長。 ②已知信息M，求信息摘要MH比較容易。 ③已知MH，求H（M）= MH的M在計(jì)算上是不可行的，即很難根據(jù)信息摘要來反向求得原始信息，這是Hash函數(shù)的單向性。 ④已知M1，找出M2(M2 ≠ M1)使得H(M2)= H(M1)在計(jì)算上是不可行的，即很難找到兩個(gè)不同的信息會(huì)有相同的信息摘要，這是哈希函數(shù)的唯一性。,7.8.2 數(shù)字簽名,數(shù)字簽名的有效性分析 ①難以偽造或篡改 ◆由Hash函數(shù)的唯一性可知，對原有信息的微小改變也會(huì)導(dǎo)致信息摘要的改變，所以，接收方或第三方很難偽造或篡改發(fā)送方發(fā)出的信息而使信息摘要不變。,◆又由于發(fā)送方是用自己的私鑰對信息摘要進(jìn)行加密的，接收方或第三方很難偽造加密的信息摘要(數(shù)字簽名)，進(jìn)而也就無法偽造信息摘要。無法偽造信息摘要，偽造或篡改的信息是很容易被識(shí)破的。,7.8.2 數(shù)字簽名,②難以抵賴 由于發(fā)送方是用自己的私鑰對信息摘要進(jìn)行加密的，接收方或第三方是不能做此事的，所以發(fā)送方對自己發(fā)出的信息是難以抵賴的。,7.8.3 PKI,PKI的含義 一種提供公鑰加密、數(shù)字簽名和數(shù)字證書等服務(wù)的管理平臺(tái)，以保證網(wǎng)上傳輸信息的保密性、真實(shí)性、完整性和不可抵賴性。,PKI的功能 頒發(fā)證書、更新證書、撤銷證書、公布證書、在線查詢證書狀態(tài)、認(rèn)定證書、密鑰產(chǎn)生、密鑰備份和恢復(fù)、密鑰更新、密鑰銷毀和歸檔等。,7.8.3 PKI,PKI的組成 ①認(rèn)證機(jī)構(gòu)(CA)：負(fù)責(zé)數(shù)字證書的簽發(fā)，是PKI的核心，是PKI中權(quán)威的/可信任的/公正的第三方機(jī)構(gòu)。 ②注冊機(jī)構(gòu)(RA)：負(fù)責(zé)數(shù)字證書申請者的信息錄入、資格審查等工作，決定是否同意由認(rèn)證機(jī)構(gòu)為其簽發(fā)數(shù)字證書。 ③目錄服務(wù)器：用于存放和管理數(shù)字證書。,第7章 計(jì)算機(jī)系統(tǒng)安全知識(shí),7.1 計(jì)算機(jī)系統(tǒng)安全威脅 7.2 計(jì)算機(jī)系統(tǒng)安全概念 7.3 反病毒技術(shù) 7.4 反黑客技術(shù) 7.5 防火墻技術(shù),7.6 入侵檢測技術(shù) 7.7 數(shù)據(jù)加密技術(shù) 7.8 安全認(rèn)證技術(shù) 7.9 法律規(guī)章與職業(yè)道德 7.10本章小結(jié),7.9 法律規(guī)章與職業(yè)道德,計(jì)算機(jī)專業(yè)人員 ①除了嚴(yán)格遵守一般的道德規(guī)范和法律規(guī)章外，還要嚴(yán)格遵守計(jì)算機(jī)領(lǐng)域的職業(yè)道德和法律規(guī)章，不要以自己的專業(yè)特長作為謀取個(gè)人不法利益的工具。 ②如果把計(jì)算機(jī)及網(wǎng)絡(luò)環(huán)境看作是一個(gè)虛擬社會(huì)的話，那么我們在真實(shí)社會(huì)中應(yīng)遵守的道德規(guī)范和應(yīng)有的責(zé)任意識(shí)同樣適用于虛擬社會(huì)。,7.9 法律規(guī)章與職業(yè)道德,應(yīng)遵守的道德規(guī)范和應(yīng)有的責(zé)任意識(shí) 不要盜竊和蓄意破壞他人的軟硬件、數(shù)據(jù)資源。 不要編制計(jì)算機(jī)病毒程序，不要故意傳播計(jì)算機(jī)病毒給其他計(jì)算機(jī)系統(tǒng)。 要嚴(yán)格管理因工作需要而掌握的他人個(gè)人信息或單位的內(nèi)部數(shù)據(jù)，不要泄露他人的個(gè)人信息和單位的內(nèi)部數(shù)據(jù)。 不要蓄意攻擊他人的計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)； 不經(jīng)對方許可，不要發(fā)送商業(yè)廣告等宣傳類郵件。,7.9 法律規(guī)章與職業(yè)道德,應(yīng)遵守的道德規(guī)范和應(yīng)有的責(zé)任意識(shí) 不要蓄意破譯他人的賬號(hào)和口令。 要嚴(yán)密保護(hù)自己的賬號(hào)和密碼，不得泄露給他人。 不要通過網(wǎng)絡(luò)欺騙等手段，竊取金錢和機(jī)密信息。 不要濫用個(gè)人的計(jì)算機(jī)系統(tǒng)權(quán)限以謀取個(gè)人的不法利益。 不要使用超越自己合法權(quán)限的功能。,7.9 法律規(guī)章與職業(yè)道德,有關(guān)計(jì)算機(jī)系統(tǒng)安全與知識(shí)產(chǎn)權(quán)的法律規(guī)章 中華人民共和國刑法。 中華人民共和國治安管理處罰法。 中華人民共和國電子簽名法。 全國人大常委會(huì)關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定。 中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例。 中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定（修正）。,7.9 法律規(guī)章與職業(yè)道德,有關(guān)計(jì)算機(jī)系統(tǒng)安全與知識(shí)產(chǎn)權(quán)的法律規(guī)章 互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所管理?xiàng)l例。 中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法。 計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法。 計(jì)算機(jī)病毒防治管理辦法。 中華人民共和國著作權(quán)法。 計(jì)算機(jī)軟件保護(hù)條例。,第7章 計(jì)算機(jī)系統(tǒng)安全知識(shí),7.1 計(jì)算機(jī)系統(tǒng)安全威脅 7.2 計(jì)算機(jī)系統(tǒng)安全概念 7.3 反病毒技術(shù) 7.4 反黑客技術(shù) 7.5 防火墻技術(shù),7.6 入侵檢測技術(shù) 7.7 數(shù)據(jù)加密技術(shù) 7.8 安全認(rèn)證技術(shù) 7.9 法律規(guī)章與職業(yè)道德 7.10本章小結(jié),7.10 本章小結(jié),計(jì)算機(jī)及網(wǎng)絡(luò)的廣泛應(yīng)用，極大地促進(jìn)了經(jīng)濟(jì)發(fā)展和社會(huì)進(jìn)步，方便了人們的日常工作和生活。 也伴隨著出現(xiàn)了計(jì)算機(jī)病毒、黑客、網(wǎng)絡(luò)攻擊等妨害計(jì)算機(jī)系統(tǒng)安全的問題。 有效的技術(shù)措施，再加上高度的責(zé)任意識(shí)、嚴(yán)格的管理制度及完善的法規(guī)體系，就能有效地保證計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行及信息的安全傳輸。,Thank You
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號(hào)-1