信息系統(tǒng)項目管理師-文庫吧資料
2025-03-03 17:38本頁面
【正文】 解決方案。一個基于開放的、國際標(biāo)準(zhǔn)公認(rèn)的基礎(chǔ)設(shè)施技術(shù)比一個專有的點(diǎn)對點(diǎn)的技術(shù)方案更可信和方便。 互操作性：統(tǒng)一的基礎(chǔ)設(shè)施要比分散多個解決方案具有更高的互操作性，統(tǒng)一安全基礎(chǔ)設(shè)施平臺，開發(fā)方案等標(biāo)準(zhǔn)化，更具互操作性，而分散的解決方案可能采用互不兼容的操作流程和工具平臺。 PKI特點(diǎn) PKI作為一般通用性的安全基礎(chǔ)設(shè)施，必須具備如下主要特點(diǎn)： 節(jié)省費(fèi)用：在一個大型組織中，實(shí)施統(tǒng)一的安全解決方案，比起實(shí)施多個有限的解決方案，費(fèi)用要節(jié)省得多。 openssl目前最新的版本是. 無線安全網(wǎng)絡(luò) WLAN 第 28章 PKI公鑰基礎(chǔ)設(shè)施 安全 5要素 PKI基本概念 為了保證 Inter的安全問題，世界各國對其進(jìn)行了多年的研究 ,初步形成了一套完整的 Inter安全解決方案，即目前被廣泛采用的 PKI技術(shù)(Public Key Infrastructure 公鑰基礎(chǔ)設(shè)施 ),PKI(公鑰基礎(chǔ)設(shè)施 )技術(shù)采用證書管理公鑰，通過第三方的可信任機(jī)構(gòu)認(rèn)證中心 CA(Certificate Authority)，把用戶的公鑰和用戶的其它標(biāo)識信息 (如名稱、 、身份證號等 )捆綁在一起，在 Inter網(wǎng)上驗(yàn)證用戶的身份。 openssl采用 C語言作為開發(fā)語言，這使得它具有優(yōu)秀的跨平臺性能。 openssl是一個功能豐富且自包含的開源安全工具箱。 主要用于提高應(yīng)用程序之間數(shù)據(jù)的安全系數(shù)。 SSL協(xié)議使用通訊雙方的客戶證書以及 CA根證書，允許客戶 /服務(wù)器應(yīng)用以一種不能被偷聽的方式通訊，在通訊雙方間建立起了一條安全的、可信任的通訊通道。 SSL是一種國際標(biāo)準(zhǔn)的加密及身份認(rèn)證通信協(xié)議，您用的瀏覽器就支持此協(xié)議。通常， VPN是對企業(yè)內(nèi)部網(wǎng)的擴(kuò)展，通過它可以幫助遠(yuǎn)程用戶、公司分支機(jī)構(gòu)、商業(yè)伙伴及供應(yīng)商同公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。 數(shù)字時間戳 利用非對稱密鑰傳輸對稱加密密鑰 國家密碼和安全產(chǎn)品管理 虛擬專用 網(wǎng)和虛擬本地網(wǎng) VPN即虛擬專用網(wǎng) (Virtal Private Network)，是一條穿過混亂的公用網(wǎng)絡(luò)的安全、穩(wěn)定的隧道。 常用的摘要算法主要有 MD5和 SHA1。但是，由于輸出的密文是提取原數(shù)據(jù)經(jīng)過處理的定長值，所以它已經(jīng)不能還原為原數(shù)據(jù)，即消息摘要算法是不可逆的，理論上無法通過反向運(yùn)算取得原數(shù)據(jù)內(nèi)容，因此它通常只能被用來做數(shù)據(jù)完整性驗(yàn)證。對于有理點(diǎn)數(shù)有大素數(shù)因子的橢圓離散對數(shù)問題，目前還沒有有效的攻擊方法。 離散對數(shù)求解是非常困難的。而給定 N和 G，計算 k = logG N相對困難。 橢圓曲線的數(shù)量乘是這樣定義的：設(shè) E為域 K上的橢圓曲線， G為 E上的一點(diǎn)，這個點(diǎn)被一個正整數(shù) k相乘的乘法定義為 k個 G相加，因而有 kG = G + G + … + G (共有 k個 G) 若存在橢圓曲線上的另一點(diǎn) N ≠ G，滿足方程 kG = N。 RSA算法如下： 找出三個大數(shù) , p, q, r, 其中 p, q 是兩個相異的質(zhì)數(shù) , r 是與 (p1)(q1) 互質(zhì)的數(shù) p, q, r 這三個數(shù)便是 private key 找出 m，使得 rm == 1 mod (p1)(q1) 這個 m 一定存在 , 因?yàn)? r 與 (p1)(q1) 互質(zhì)，用輾轉(zhuǎn)相除法就可以得到了 再來 , 計算 n = pq m, n 這兩個數(shù)便是 public key 加密過程是： 假設(shè)明文資料為 a，將其看成是一個大整數(shù)，假設(shè) a n 如果 a = n 的話，就將 a 表成 s 進(jìn)位 (s = n, 通常取 s = 2^t)， 則每一位數(shù)均小于 n, 然後分段加密 接下來 , 計算 b == a^m mod n, (0 = b n) b 就是加密後的資料 解碼的過程是： 計算 c == b^r mod pq (0 = c pq) 可以證明 c 和 a 其實(shí)是相等的 (3) 橢圓曲線密碼體制 (ECC) 1985年， N. Koblitz和 V. Miller分別獨(dú)立提出了橢圓曲線密碼體制(ECC)，其依據(jù)就是定義在橢圓曲線點(diǎn)群上的離散對數(shù)問題的難解性。 RSA算法的安全性基于數(shù)論中大素數(shù)分解的困難性，所以， RSA需采用足夠大的整數(shù)。 它通常是先生成一對 RSA 密鑰，其中之一是保密密鑰，由用戶保存；另一個為公開密鑰，可對外公開，甚至可在網(wǎng)絡(luò)服務(wù)器中注冊，人們用公鑰加密文件發(fā)送給個人，個人就可以用私鑰解密接受。 RSA系統(tǒng)是公鑰系統(tǒng)的最具有典型意義的方法，大多數(shù)使用公鑰密碼進(jìn)行加密和數(shù)字簽名的產(chǎn)品和標(biāo)準(zhǔn)使用的都是 RSA算法。其名稱來自于三個發(fā)明者的姓名首字母。 （ 2） RSA算法 當(dāng)前最著名、應(yīng)用最廣泛的公鑰系統(tǒng) RSA是在 1978年，由美國麻省理工學(xué)院 (MIT)的 Rivest、 Shamir和 Adleman在題為 《 獲得數(shù)字簽名和公開鑰密碼系統(tǒng)的方法 》 的論文中提出的。 首先，發(fā)送方和接收方設(shè)置相同的大素數(shù) n和 g，這兩個數(shù)不是保密的，他們可以通過非安全通道來協(xié)商這兩個素數(shù)； 接著，他們用下面的方法協(xié)商密鑰： 發(fā)送方選擇一個大隨機(jī)整數(shù) x，計算 X= g^x mod n ，發(fā)送 X給接收者； 接收方選擇一個大隨機(jī)整數(shù) y，計算 Y = g^y mod n ，發(fā)送 Y給發(fā)送方； 雙方計算密鑰：發(fā)送方密鑰為 k1=Y^x mod n，接收方密鑰為 k2=X^y mod n。DH算法的安全性基于
公司管理相關(guān)推薦
鄂ICP備17016276號-1