信息安全技術(shù)及其應(yīng)用(參考版)
2025-02-09 01:15本頁面
【正文】 演講完畢，謝謝觀看！ 。 ② PKCS11的編程接口模型如圖所示，安全應(yīng)用通過 PKCS11接口使用不同的硬件設(shè)備進(jìn)行密碼運(yùn)算。 CSP接口規(guī)范 ① 微軟的 CryptoAPI為應(yīng)用程序開發(fā)者提供了在Win32環(huán)境下使用加密、驗(yàn)證等安全服務(wù)時(shí)的標(biāo)準(zhǔn)加密接口 ② CSP為 CryptoAPI體系結(jié)構(gòu)中加解密運(yùn)算的最底層實(shí)現(xiàn)，以 DLL的形式提供 ③ 應(yīng)用程序在使用CryptoAPI時(shí)只需指定CSP的名字和類型，即會自動(dòng)調(diào)用該 CSP模塊來完成加密運(yùn)算 PKCS11接口規(guī)范 ① PKCS11的主要目標(biāo)是解決安全應(yīng)用與不同廠商開發(fā)的密碼組件之間的交互性和兼容性問題。 應(yīng)用層的安全協(xié)議（一） ? 電子郵件安全協(xié)議（ S/MIME） ① 保護(hù)電子郵件的規(guī)范 ② 定義了如何根據(jù) CMS（ Cryptographic Message Syntax，來源于 PKCS7）來創(chuàng)建增強(qiáng)的 MIME主體：唯加密、唯簽名和簽名與加密 應(yīng)用層的安全協(xié)議（二） ? 安全電子交易 SET ① 為在 Inter上進(jìn)行在線交易時(shí)，保護(hù)信用卡支付的安全而設(shè)計(jì)開發(fā)的一個(gè)開放的規(guī)范。雙方協(xié)商一個(gè)協(xié)議版本，選擇密碼算法，互相認(rèn)證，并協(xié)商出共享密鑰。 2. SSL協(xié)議主要包含握手協(xié)議和記錄層協(xié)議。工作在傳輸層，并與使用的應(yīng)用層協(xié)議無關(guān)。 IPSec 是防御內(nèi)部、專用網(wǎng)絡(luò)和外部攻擊的關(guān)鍵防線。 ? 單項(xiàng)認(rèn)證與雙向認(rèn)證 ? 靜態(tài)密碼認(rèn)證與動(dòng)態(tài)密碼認(rèn)證 ? 多因素身份認(rèn)證 ? 常用認(rèn)證協(xié)議 – RADIUS（ Remote Authentication Dial In User Service）普通電話、上網(wǎng)業(yè)務(wù)計(jì)費(fèi) – Kerberos認(rèn)證 :一種被證明為非常安全的雙向身份認(rèn)證技術(shù) – SSL – IBC（ IdentityBased Cryptograph） （一） ? IPSec（ Inter Protocol Security） 1. IPSec實(shí)現(xiàn)了網(wǎng)絡(luò)層的加密和認(rèn)證，它在網(wǎng)絡(luò)體系結(jié)構(gòu)中提供了一種端到端的安全解決方案。私鑰由用戶保存， RA將公鑰和用戶身份信息傳送給 CA – CA為用戶簽發(fā)證書并放入目錄服務(wù)器中 – 用戶通過 RA或自已從目錄服務(wù)器上下載安裝證
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1