電子政務(wù)安全技術(shù)保障(1)(參考版)
2025-01-11 23:33本頁面
【正文】 ? 在電子政務(wù)和電子商務(wù)的建設(shè)中， PKI實際上是提供了一整套的、遵循標準的密鑰管理基礎(chǔ)平臺。 ? 用戶可以利用 PKI平臺進行安全通信，因為 PKI能夠為所有網(wǎng)絡(luò)應(yīng)用透明地提供采用加密和數(shù)字簽名等密碼服務(wù)所必需的密鑰和證書管理。 ? 數(shù)字證書的內(nèi)容包括：發(fā)信人的公開密鑰、發(fā)信人的姓名、證書頒發(fā)者的名稱、證書的序列號、證書頒發(fā)者的數(shù)字簽名、證書的有效期等。 基于數(shù)字證書的認證技術(shù) ? 數(shù)字證書是電子化的身份證明，它所表明的是用戶在網(wǎng)絡(luò)環(huán)境中的身份或某種資格，解決的是“ 我是誰 ” 的問題。 ? 3）聲音識別技術(shù)。 ? 主要的生物測定技術(shù) ? 1）虹膜識別技術(shù)。 ? 該技術(shù)具有很好的安全性、可靠性和有效性，與傳統(tǒng)的身份確認手段相比，產(chǎn)生了質(zhì)的飛躍。這樣可以有效的防止口令猜測，但又引入了一個嚴重的缺陷：系統(tǒng)只認卡不認人，而智能卡可能丟失，拾到或竊得智能卡的人將很容易假冒原持卡人的身份。 ? 智能卡提供的是一種硬件保護機制。 ? 智能卡存儲用戶個性化的秘密信息，同時在驗證服務(wù)器中也存放該秘密信息。 ? 口令的安全存儲要求： ? 用戶的口令以加密的形式存放，入侵者要得到口令，必須知道加密算法和密鑰； ? 有些系統(tǒng)可存儲口令的單向雜湊值，入侵者即使得到該值也要求難以推算口令。 ? 封鎖用戶系統(tǒng)。 ? 口令檢驗。 ? 系統(tǒng)生成口令。 ? 設(shè)定口令有效期。 ? 對口令安全的控制措施： ? 限制試探次數(shù)。 ? 高強度的口令字要求 ? 字符長度大于 7； ? 大小寫字母混用； ? 至少包含一個數(shù)字； ? 至少包含一個特殊字符（ ! $ % ^ amp。 ? 需要相關(guān)法律條文的支持。 ? 公鑰算法的效率是相當?shù)偷?，不易用于長文件的加密。 數(shù)字簽名的其它算法 ? 不可否認的數(shù)字簽名算法 ? FailStop數(shù)字簽名算法 ? 群數(shù)字簽名算法 ? 盲數(shù)字簽名算法 數(shù)字簽名的安全問題 ? 簽字后的文件可能被接收方重復(fù)使用。驗證方首先使用簽名方的公鑰進行解密運算，得到明文后再進行鑒別運算，將這兩個運算的結(jié)果結(jié)合起來就能正確判定簽名是否有效。 ? RSA算法中數(shù)字簽名技術(shù)實際是通過一個哈希函數(shù)來實現(xiàn)的，數(shù)字簽名的特點是它代表了文件的特征，文件如果發(fā)生了改變，數(shù)字簽名的值也發(fā)生改變，不同文件將得到不同的簽名。 ? DSS的安全性表現(xiàn)在： ? 對 報文的簽名不會引起密鑰的泄漏； ? 若不知系統(tǒng)的私鑰 S，無人能夠?qū)o定的報文
試題試卷相關(guān)推薦
鄂ICP備17016276號-1