某信息技術(shù)有限公司安全產(chǎn)品培訓(xùn)教材-文庫吧資料
2025-01-29 17:08本頁面
【正文】 讀取服務(wù)器證書，證書標簽寫在配置文件中，不作為參數(shù)。在應(yīng)用層次之上可以采用多種方式來進行封裝和實現(xiàn)，滿足不同的應(yīng)用需求。 數(shù)字信封（一） 37 數(shù)字信封（二） 結(jié)合對稱密碼算法和非對稱密碼算法的優(yōu)點 對稱密鑰明文密 文加密后的對稱密鑰隨機生成加密接收方公鑰加密對稱密鑰明文解 密接收方 私 鑰 解 密38 數(shù)據(jù)機密性、完整性、不可抵賴性 A B 對稱算法密鑰 — KeyA1 簽名公鑰 —— KeyA2 簽名私鑰 —— KeyA3 加密公鑰 — KeyB1 加密私鑰 — KeyB2 Hash KeyA3 KeyA1 明文 信息摘要 數(shù)字簽名 KeyB1 數(shù)字簽名 KeyA2 明文 明文 信息摘要 1 信息摘要 2 比 較 數(shù)字信封 KeyA1 密文 數(shù)字信封 密文 KeyB2 KeyA1 KeyA1 Hash 39 總結(jié)：各種算法的特點 ? 對稱密碼算法 加 /解密速度快，但密鑰分發(fā)問題嚴重 ? 非對稱密碼算法 加 /解密速度較慢，但無密鑰分發(fā)問題，可支持大規(guī)模使用 ? 雜湊函數(shù) 計算速度快，結(jié)果長度統(tǒng)一，單向性、數(shù)據(jù)不能恢復(fù) 40 BOB 加密 +數(shù)字簽名的作用 : ? 完整性 ? 機密性 ? 身份認證 ? 不可否認性 總結(jié)：非對稱加密和簽名的綜合應(yīng)用 加密 數(shù)字簽名 41 總結(jié)：不同應(yīng)用的密鑰使用統(tǒng)計 應(yīng)用 密鑰類型 密鑰所有者 發(fā)送加密數(shù)據(jù) 公鑰 接收方的公鑰 簽名 私鑰 發(fā)送方 解密收到數(shù)據(jù) 私鑰 接收方 驗證數(shù)字簽名 公鑰 發(fā)送方 42 進一步的問題 ? 加密： 如何獲得接收者的公鑰？ 怎樣證明是接收者的公鑰 ? ? 驗證簽名： 如何獲得發(fā)送者的公鑰？ 怎樣證明是發(fā)送者的公鑰 ? 如何證明確定某個密鑰對（公鑰）是唯一屬于某個個體的？ 如何獲得某個個體的公鑰？ 43 培訓(xùn)提綱 一、 PKI的基礎(chǔ)知識 二、安全產(chǎn)品介紹 三、安全中間件介紹 四、應(yīng)用支撐平臺介紹 44 二、安全產(chǎn)品介紹 密碼服務(wù)器 2. 2 密鑰管理系統(tǒng) 2. 3 證書業(yè)務(wù)系統(tǒng) 2. 4 證書查詢驗證服務(wù)系統(tǒng) 2. 5 智能密碼鑰匙 45 密碼服務(wù)系統(tǒng)（一） 密碼服務(wù)器通過統(tǒng)一的對外服務(wù)接口，為應(yīng)用系統(tǒng)提供加解密、簽名及簽名驗證、數(shù)字信封服務(wù)、產(chǎn)生隨機數(shù)和對數(shù)據(jù)進行數(shù)字摘要等多種密碼服務(wù)。 ? 作用：可以確認下面三件事情： (即真實性 ) (即不可否認性 ) (即完整性 ) 32 簽名過程（一） 原 文 非對稱 算法 加密 數(shù)字 簽名 數(shù)字 簽名 原 文 比較 結(jié)果 發(fā)送方 接收方 非對稱 算法 解密 發(fā)送方私鑰 發(fā)送方公鑰 33 簽名過程（二） 原 文 Hash 算法 數(shù)字 簽名 數(shù)字 簽名 原 文 Hash 算法 比較 結(jié)果 發(fā)送方 接收方 非對稱 算法 加密 非對稱 算法 解密 發(fā)送方私鑰 發(fā)送方公鑰 34 簽名過程（三） 這兩種數(shù)字簽名的主要區(qū)別在于： ? 前者是一種對整個消息的簽名，適用于短文件信息。 28 單向函數(shù)算法（二） ? 哈希函數(shù)與加密算法一樣，均是將信息加以隱藏 ? 加密算法的結(jié)果可以通過適當?shù)姆绞綄⒔Y(jié)果還原，獲得原來的內(nèi)容 ? 哈希函數(shù)則必須具不可逆的單向 (OneWay)的特性，使得給定文件時，可以簡單快速計算該文件的哈希值，但經(jīng)過哈希數(shù)濃縮、運算后的哈希值，無法還原成先前的信息 29 單向函數(shù)算法（三） Hash函數(shù)： ? 將任意長字符串映射成一個較短的定長輸出 ? 單向性，不可逆 ? 運算上的唯一性 ? 常用 Hash算法： MD MD MD SHA、 SHA1 原文數(shù)字摘要H a s h 函數(shù)30 簽名 ? 簽名概述 ? 簽名過程 ? 數(shù)字簽名與簽名驗證 ? 數(shù)字信封 31 簽名概述 ? 簽名是指使用密碼算法對待發(fā)的數(shù)據(jù)進行加密處理，生成一段信息，附著在原文上一起發(fā)送，這段信息類似現(xiàn)實中的簽名或印章，接收方對其進行驗證，可解決信息傳遞過程中的完整性和不可抵賴性。每個用戶都有一對密鑰：一個在信息團體內(nèi)公開，稱為“公鑰” ，一個由用戶秘密保存，稱為“私鑰” 。 ? 缺點：密鑰管理困難，不能提供信息的完整性及不可抵賴性。雙方必須共享同一對稱密鑰。 ? 主要目的：防止信息的非授權(quán)泄漏。 ? PKI技術(shù)是信息安全技術(shù)的核心，也是電子政務(wù)應(yīng)用開發(fā)的基礎(chǔ)技術(shù)。 8 為什么需要信息安全？－ 總結(jié) ? 由于信息涉及到國家機密和重大決策方面的內(nèi)容，信息安全與否關(guān)系到國家安危、社會的穩(wěn)定和經(jīng)濟的發(fā)展，信息安全在電子政務(wù)中至關(guān)重要； ? 目前電子政務(wù)、電子商務(wù)體系中存在安全漏洞和安全隱患； ? 現(xiàn)階段信息系統(tǒng)對互聯(lián)互通、信息共享的需要對信息安全提出了更高的要求； ? 對加強政府監(jiān)管，提高工作效率、促進依法行政的要求對信息安全的需要。 ? 99年 4月，河南商都熱線一個 BBS，一張說交通銀行鄭州支行行長協(xié)巨款外逃的帖子，造成了社會的動蕩，三天十萬人上街排隊，擠提了十個億。涉及的金額幾個億。 ? 利用計算機實施金融犯罪已經(jīng)滲透到了我國金融行業(yè)的各項業(yè)務(wù)。 ? 我國計算機犯罪的增長速度超過了傳統(tǒng)的犯罪?；ヂ?lián)網(wǎng)在中國的發(fā)展，使得中國的民主，真正的到來了。一直沒有放棄對我們的西化、分化、弱化的政策。1 安全產(chǎn)品
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1