數(shù)據(jù)安全解決方案(參考版)
2025-05-17 01:28本頁面
【正文】 。一般信息都是要隱藏在有一定冗余量的媒體中，比如圖像、聲音、錄像等多媒體信息，在文本中進行隱藏比較少。4VPN加密通道虛擬專用網(wǎng)VPN需要通過不可信的公用網(wǎng)絡來建立自己的安全信道，因此加密技術是重要的選擇。3防病毒計算機病毒一般都隱藏在程序和文檔中。我們也可以將內(nèi)容安全理解為在內(nèi)容和應用的層次上進行的安全工作，一些系統(tǒng)層次的安全功能在這個層次都有對應和類似的功能。 6. 內(nèi)容安全內(nèi)容安全主要是直接保護在系統(tǒng)中傳輸和存儲的數(shù)據(jù)（信息）。證書發(fā)布機構的證書是哪里來的呢？這個證書發(fā)布機構的數(shù)字證書(一般由他自己生成)在我們的操作系統(tǒng)剛安裝好時(例如windows xp等操作系統(tǒng))，這些證書發(fā)布機構的數(shù)字證書就已經(jīng)被微軟(或者其它操作系統(tǒng)的開發(fā)機構)安裝在操作系統(tǒng)中了，微軟等公司會根據(jù)一些權威安全機構的評估選取一些信譽很好并且通過一定的安全認證的證書發(fā)布機構，把這些證書發(fā)布機構的證書默認就安裝在操作系統(tǒng)里面了，并且設置為操作系統(tǒng)信任的數(shù)字證書。這里問題又來了，證書的指紋和指紋算法用什么加密呢？他們是用證書發(fā)布機構的私鑰進行加密的。到這里，整個過程就完整了，我們回顧一下：. 完整過程l “客戶”“服務器”：你好l “服務器”“客戶”：你好，我是服務器，這里是我的數(shù)字證書 l “客戶”“服務器”：向我證明你就是服務器，這是一個隨機字符串 //前面的例子中為了方便解釋，用的是“你好”等內(nèi)容，實際情況下一般是隨機生成的一個字符串?！翱蛻簟笨梢愿鶕?jù)證書校驗這個證書到底是不是“服務器”的，也就是能校驗這個證書的所有者是不是“服務器”，從而確認這個證書中的公鑰的確是“服務器”的。至于是如何判斷的，后面會在詳細討論數(shù)字證書時詳細解釋。先大概看下什么是數(shù)字證書，一個證書包含下面的具體內(nèi)容：l 證書的發(fā)布機構l 證書的有效期l 公鑰l 證書所有者（Subject）l 簽名所使用的算法l 指紋以及指紋算法證書的內(nèi)容的詳細解釋會在后面詳細解釋，這里先只需要搞清楚一點，數(shù)字證書可以保證數(shù)字證書里的公鑰確實是這個證書的所有者(Subject)的，或者證書可以用來確認對方的身份。例如，如果收到“黑客”冒充“服務器”發(fā)過來的公鑰，經(jīng)過某種檢查，如果能夠發(fā)現(xiàn)這個公鑰不是“服務器”的就好了。這里問題的根源就在于，大家都可以生成公鑰、私鑰對，無法確認公鑰對到底是誰的。對于B方法，也有問題，因為任何人都可以自己生成一對公鑰和私鑰，他只要向“客戶”發(fā)送他自己的私鑰就可以冒充“服務器”了。l B：每次和“客戶”開始通信時，“服務器”把公鑰發(fā)給“客戶”。的確，好像通信的過程是比較安全了。這樣“服務器”和“客戶”就可以用對稱加密算法和密鑰來加密通信的內(nèi)容了。注意，由于對稱加密算法和密鑰是用公鑰加密的，就算這個加密后的內(nèi)容被“黑客”截獲了，由于沒有私鑰，“黑客”也無從知道對稱加密算法和密鑰的內(nèi)容。然而“服務器”也不能用公鑰對發(fā)送的內(nèi)容進行加密，因為“客戶”沒有私鑰，發(fā)送給“客戶”也解密不了。為什么無法保密呢？通信過程不是可以用公鑰、私鑰加密嗎？其實用RSA的私鑰和公鑰是不行的，我們來具體分析下過程，看下面的演示：. 第三階段l “客戶”“服務器”：你好l “服務器”“客戶”：你好，我是服務器l “客戶”“服務器”：向我證明你就是服務器l “服務器”“客戶”：你好，我是服務器 {你好，我是服務器}[私鑰|RSA]l “客戶”“服務器”：{我的帳號是aaa，密碼是123，把我的余額的信息發(fā)給我看看}[公鑰|RSA]l “服務器”“客戶”：{你的余額是100元}[私鑰|RSA]注意上面的的信息 {你的余額是100元}[私鑰]，這個是“服務器”用私鑰加密后的內(nèi)容，但是我們之前說了，公鑰是發(fā)布出去的，因此所有的人都知道公鑰，所以除了“客戶”，其它的人也可以用公鑰對{你的余額是100元}[私鑰]進行解密。假設“黑客”想冒充“服務器”：l “黑客”“客戶”：你好，我是服務器l “客戶”“黑客”：向我證明你就是服務器l “黑客”“客戶”：你好，我是服務器 {你好，我是服務器}[？？？|RSA] l “客戶”“黑客”：？？？？這里黑客無法冒充，因為他不知道私鑰，無法用私鑰加密某個字符串后發(fā)送給客戶去驗證。也就是說“客戶”把 {你好，我是服務器}[私鑰|RSA] 這個內(nèi)容用公鑰進行解密，然后和“你好，我是服務器”對比。對于這里的例子來說，就是把字符串 “你好，我是服務器”和這個字符串用私鑰加密后的內(nèi)容 {你好，
公司管理相關推薦
鄂ICP備17016276號-1