某信息技術(shù)有限公司安全產(chǎn)品培訓(xùn)教材-展示頁
2025-01-31 17:08本頁面
【正文】 培訓(xùn) 維豪信息技術(shù)有限公司 二○○四年六月 2 培訓(xùn)提綱 一、 PKI的基礎(chǔ)知識(shí) 二、安全產(chǎn)品介紹 三、安全中間件介紹 四、應(yīng)用支撐平臺(tái)介紹 3 一、 PKI的基礎(chǔ)知識(shí) 信息安全概念 PKI的基礎(chǔ)知識(shí) 4 信息安全概念 為什么需要信息安全？ 信息系統(tǒng)建設(shè)需要什么樣的信息安全？ 電子政務(wù)的信息安全如何實(shí)現(xiàn)？ 5 為什么需要信息安全？（一） 信息安全對(duì)政治方面的影響 ? 由于信息網(wǎng)絡(luò)化的發(fā)展，信息領(lǐng)域的戰(zhàn)斗已經(jīng)形成了一個(gè)新的思想文化陣地和思想政治斗爭(zhēng)的戰(zhàn)場(chǎng)。 ? 以美國為首的西方國家，始終認(rèn)為我們是他們的敵對(duì)國家。 ? 美國國務(wù)卿奧爾布來特在國會(huì)講：“中國為了發(fā)展經(jīng)濟(jì)，不得不連入互聯(lián)網(wǎng)?！? ? 香港《廣角鏡》月刊文章：中情局對(duì)付中國的＜十條誡令＞ 6 為什么需要信息安全？ （二） 信息安全對(duì)經(jīng)濟(jì)方面的影響 ? 一個(gè)國家信息化程度越高，整個(gè)國民經(jīng)濟(jì)和社會(huì)運(yùn)行對(duì)信息資源和信息基礎(chǔ)設(shè)施的依賴程度也越高。 ?97年 20幾起， 98年 142起， 99年 908起， 2023年上半年 1420起。 ?近幾年已經(jīng)破獲和掌握 100多起。 ? 黑客攻擊、計(jì)算機(jī)病毒造成巨大的經(jīng)濟(jì)損失 7 為什么需要信息安全？ （三） 信息安全對(duì)社會(huì)穩(wěn)定方面的影響 ? 互連網(wǎng)上散布一些虛假信息、有害信息對(duì)社會(huì)管理秩序造成的危害，要比現(xiàn)實(shí)社會(huì)中一個(gè)造謠要大的多。 ? 網(wǎng)上治安問題，民事問題，進(jìn)行人身侮辱。 9 信息系統(tǒng)建設(shè)需要什么樣的信息安全？ ? 系統(tǒng)的安全可靠性 ? 信息的安全保密性 ? 行為的不可抵賴性 ? 實(shí)體的可鑒別性 ? 對(duì)象的可授權(quán)性 ? 信息的完整性 ? 業(yè)務(wù)管理的安全性 10 電子政務(wù)的信息安全如何實(shí)現(xiàn)？ 傳統(tǒng)的安全防御手段 基于 PKI技術(shù)的信任平臺(tái) 11 傳統(tǒng)的安全防御手段 虛擬專用網(wǎng) 防火墻 訪問控制 漏洞掃描 入侵檢測(cè) 病毒防治 12 PKI的基礎(chǔ)知識(shí) PKI概述 PKI基礎(chǔ)技術(shù) 13 PKI概述（一） ? PKI名詞解釋 英文： Public Key Infrastructure 中文：公鑰基礎(chǔ)設(shè)施 ? PKI是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺(tái) ,能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理體系，簡(jiǎn)單來說， PKI就是利用公鑰理論和技術(shù)建立的提供安全服務(wù)的基礎(chǔ)設(shè)施。 14 PKI概述（二） ? PKI體系組成部分 ? 證書業(yè)務(wù)服務(wù)系統(tǒng) (證書生產(chǎn)、管理 ) ? 密鑰管理系統(tǒng) (密鑰生產(chǎn)、管理 ) ? 證書查詢驗(yàn)證服務(wù)系統(tǒng) (證書查詢服務(wù) ) ? 密碼服務(wù)系統(tǒng) (加密 /解密、數(shù)字簽名及簽名驗(yàn)證 ) ? PKI體系服務(wù)模式 “集中式生產(chǎn)、分布式服務(wù)” 15 PKI概述（三） PKI技術(shù)的優(yōu)勢(shì)在于可以實(shí)現(xiàn)： 機(jī)密性 完整性 不可抵賴性 可認(rèn)證性 16 PKI基礎(chǔ)技術(shù) 基礎(chǔ)知識(shí) 加 密 簽 名 數(shù)字信封 17 基礎(chǔ)知識(shí)（一） ? 加密無所不在 ?口令 ?軍事通訊 ? 明文：未經(jīng)加密、可直接看懂的信息 ? 密文：經(jīng)加密后、表面上無意義的信息 18 基礎(chǔ)知識(shí)（二） ? 算法的安全性 ?算法必須足夠強(qiáng)大，根據(jù)密文難以導(dǎo)出明文 ?密鑰必須足夠安全，不必為算法保密 ? 算法滿足的準(zhǔn)則 ?破譯密碼的成本超過信息的價(jià)值 ?破譯密碼的時(shí)間超過信息有用的生命周期 19 加密 ?加密概述 ?對(duì)稱密碼算法 ?非對(duì)稱密碼算法 ?單向函數(shù)算法 20 加密概述 ? 加密是指使用密碼算法對(duì)數(shù)據(jù)作變換，使得只有密鑰持有人才能恢復(fù)數(shù)據(jù)面貌。 21 對(duì)稱密碼算法（一） ? 對(duì)稱密碼學(xué) :專用密鑰（ private key）體制 ? 用同一密鑰加密和解密，這是對(duì)稱算法的定義。 22 對(duì)稱密碼算法（二） BOB ALICE 明文文件 密文文件 加密算法 明文文件 解密算法 通過安全渠道共享密鑰 加密密鑰 解密密鑰 23 對(duì)稱密碼算法（三） 算法 ： DES、 3DES、 RC RC5 、 AES ? 優(yōu)點(diǎn)：計(jì)算開銷小，處理速度快 , 保證了信息的機(jī)密性。 24 非對(duì)稱密碼算法（一） 非對(duì)稱密碼算法是加密密鑰與解密密鑰不同。 25 非對(duì)稱密碼算法（二） ? 大整數(shù)因式分解 － RSA ? 解離散對(duì)數(shù)的困難問題 － DiffieHellman ? 橢圓曲線問題 － ECC 26 非對(duì)稱密碼算法（三） 明文 Plaintext 加密 Encrypt EK1(M) Public Key 密文 Ciphertext private Key 解密 Decrypt DK2(M) 明文 Plaintext ? 優(yōu)點(diǎn)：便于密鑰管理、分發(fā)、便于簽字簽名 ? 缺點(diǎn)：計(jì)算開銷大，處理速度相對(duì)較慢 27 單向函數(shù)算法（一） ? 也稱 HASH算法，用哈希函數(shù) (Hash Function) 變換后得到 hash值，通常稱為“數(shù)據(jù)摘要” ? 哈希函數(shù)的意義，是可以將任意長(zhǎng)度的信息輸入后加以濃縮、轉(zhuǎn)換，成為一長(zhǎng)度比較短且固定的輸出信息的運(yùn)算，一般稱此輸出信息為哈希值。 ? 目的：提供數(shù)據(jù)完整性保護(hù)和抗否認(rèn)功能。 ? 后者是一種對(duì)壓縮信息的簽名，適用于長(zhǎng)文件信息； 35 數(shù)字簽名與簽名驗(yàn)證 只要能夠唯一確定某個(gè)人與非對(duì)稱密鑰對(duì)之間的對(duì)應(yīng)關(guān)系，通過數(shù)字簽名機(jī)制可以確保數(shù)據(jù)的完整性、不可否認(rèn)性 輸入數(shù)據(jù) HASH算法 輸入數(shù)據(jù)的 數(shù)字摘要 非對(duì)稱算法 私有密鑰 比較二者是否相同 HASH算法 接收數(shù)據(jù)的 數(shù)字摘要 數(shù)字簽名 非對(duì)稱算法 公開密鑰 解簽名后的結(jié)果 HASH算法保證輸入數(shù)據(jù)與
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1