信息安全技術(shù)及其應用(參考版)
2025-02-09 01:15本頁面
【正文】 演講完畢，謝謝觀看！ 。 ② PKCS11的編程接口模型如圖所示，安全應用通過 PKCS11接口使用不同的硬件設(shè)備進行密碼運算。 CSP接口規(guī)范 ① 微軟的 CryptoAPI為應用程序開發(fā)者提供了在Win32環(huán)境下使用加密、驗證等安全服務時的標準加密接口 ② CSP為 CryptoAPI體系結(jié)構(gòu)中加解密運算的最底層實現(xiàn)，以 DLL的形式提供 ③ 應用程序在使用CryptoAPI時只需指定CSP的名字和類型，即會自動調(diào)用該 CSP模塊來完成加密運算 PKCS11接口規(guī)范 ① PKCS11的主要目標是解決安全應用與不同廠商開發(fā)的密碼組件之間的交互性和兼容性問題。 應用層的安全協(xié)議（一） ? 電子郵件安全協(xié)議（ S/MIME） ① 保護電子郵件的規(guī)范 ② 定義了如何根據(jù) CMS（ Cryptographic Message Syntax，來源于 PKCS7）來創(chuàng)建增強的 MIME主體：唯加密、唯簽名和簽名與加密 應用層的安全協(xié)議（二） ? 安全電子交易 SET ① 為在 Inter上進行在線交易時，保護信用卡支付的安全而設(shè)計開發(fā)的一個開放的規(guī)范。雙方協(xié)商一個協(xié)議版本，選擇密碼算法，互相認證，并協(xié)商出共享密鑰。 2. SSL協(xié)議主要包含握手協(xié)議和記錄層協(xié)議。工作在傳輸層，并與使用的應用層協(xié)議無關(guān)。 IPSec 是防御內(nèi)部、專用網(wǎng)絡(luò)和外部攻擊的關(guān)鍵防線。 ? 單項認證與雙向認證 ? 靜態(tài)密碼認證與動態(tài)密碼認證 ? 多因素身份認證 ? 常用認證協(xié)議 – RADIUS（ Remote Authentication Dial In User Service）普通電話、上網(wǎng)業(yè)務計費 – Kerberos認證 :一種被證明為非常安全的雙向身份認證技術(shù) – SSL – IBC（ IdentityBased Cryptograph） （一） ? IPSec（ Inter Protocol Security） 1. IPSec實現(xiàn)了網(wǎng)絡(luò)層的加密和認證，它在網(wǎng)絡(luò)體系結(jié)構(gòu)中提供了一種端到端的安全解決方案。私鑰由用戶保存， RA將公鑰和用戶身份信息傳送給 CA – CA為用戶簽發(fā)證書并放入目錄服務器中 – 用戶通過 RA或自已從目錄服務器上下載安裝證
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1