電子政務(wù)網(wǎng)絡(luò)應(yīng)用安全-展示頁
2025-03-04 13:25本頁面
【正文】 ?KEY內(nèi)簽名、驗(yàn)證 : –私鑰的使用也在 KEY內(nèi)，不存在傳輸中私鑰泄露的可能性?KEY內(nèi)生成 RSA密鑰對(duì) :–并能直接存于 KEY內(nèi)，從而從源頭上杜絕泄露的可能性?使用方便 :–可以在任何接有讀寫器（或 USB接口）的 PC上使用單位證書? 頒發(fā)給獨(dú)立的單位、組織，在互聯(lián)網(wǎng)上證明該單位、組織的身份。? 數(shù)字證書是由公證、權(quán)威的第三方 CA中心簽發(fā)的，以數(shù)字證書為核心的密碼技術(shù)可以對(duì)網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行 加密和解密 、 數(shù)字簽名和簽名驗(yàn)證 ，確保網(wǎng)上傳遞信息的機(jī)密性、完整性，以及交易實(shí)體身份的真實(shí)性和行為的不可否認(rèn)性，從而保障網(wǎng)絡(luò)應(yīng)用的安全性。什么是數(shù)字證書？? 數(shù)字證書是是一個(gè)經(jīng)數(shù)字證書認(rèn)證中心 (CA認(rèn)證中心 )數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰等信息的具有 。? 把 機(jī)密性 ， 訪問控制 、 完整性 、 真實(shí)性和 不可抵賴性 結(jié)合起來，就組成了一個(gè)具有很高程度的網(wǎng)絡(luò)安全。如果你要求轉(zhuǎn)帳100美元，你不能事后否認(rèn)你發(fā)出過這個(gè)要求。這稱之為 “ 真實(shí)性 ” 。這稱之為 “ 完整性 ” 。例如，假設(shè)你對(duì)銀行發(fā)出一個(gè)要求說將 100美元在兩個(gè)帳戶之間轉(zhuǎn)移。這叫 “訪問控制 ” 。我們稱之為 “ 機(jī)密性 ”。而且這些手段和措施的實(shí)現(xiàn)不應(yīng)給已授權(quán)的用戶在訪問這些信息時(shí)造成任何影響。 不能為了安全性而把系統(tǒng)設(shè)計(jì)得很復(fù)雜，以至于被授權(quán)的人不能以一種簡單的方式來訪問這些資源。 一個(gè)安全的網(wǎng)絡(luò)應(yīng)該是黑客們所破壞不了的。 這些資源包括網(wǎng)絡(luò)的數(shù)據(jù)（不管是通過網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)還是存貯在媒介中的數(shù)據(jù)），還包括對(duì)物理資源的訪問權(quán)力。辦理和審批證書申請(qǐng)受理點(diǎn)：232。密鑰管理RA：232。管理廢止證書（黑名單）232。制訂證書相關(guān)規(guī)定232。據(jù)專家分析用任何程序解密的可能性幾乎為零，即使能解密，也起碼要10000年，這樣的解密又有什么意義呢 ？PKI的組成CA/RA 目錄服務(wù)目錄服務(wù)PKIEnabled安全軟件安全軟件相關(guān)政策相關(guān)政策及程序及程序PKI技術(shù)的應(yīng)用范圍PKI已成為信息安全的核心PKISETSSL SPKMS/MIMEIPSecProtocolsDatabasesDirectoriesHardware CryptoSmart CardsTechnologiesPaymentsMailWebVPNsCommunicationsEDICRM ERP SCMBankingECommerceEGovernmentApplicationsCA的技術(shù)框架CA中心：232。? 那么李四怎樣區(qū)別哪一個(gè)公鑰是真正的張三的公鑰呢？? 李四可以到第三方發(fā)證機(jī)關(guān)證書目錄服務(wù)器上進(jìn)行查詢來辨別，就這樣王五的陰謀也就不能得逞。 文件簽名原理? 和文件加密所舉的例子一樣，張三要在所發(fā)的文件File BS后面要加以簽名，以證明這份標(biāo)書的有效性，同樣是發(fā)給 B公司的老板李四，公司 C的老板王五如果想要假冒張三的簽名發(fā)另一份標(biāo)書給李四，以達(dá)到破壞 A公司中標(biāo)的目的。 文件加密原理? 現(xiàn)假設(shè)有 A公司的老板名叫 張三 ， B公司的老板名叫 李四 ，現(xiàn)張三想傳輸一個(gè)文件 file bs給李四，這個(gè)文件是有關(guān)于一個(gè)合作項(xiàng)目標(biāo)書議案，屬公司機(jī)密，不能給其它人知道，而恰好有一個(gè) C公司的老板王五對(duì) A和 B公司有關(guān)那項(xiàng)合作標(biāo)書非常關(guān)注，總想取得 A公司的標(biāo)書議案，于是他時(shí)刻監(jiān)視他們的網(wǎng)絡(luò)通信，想如果張三通過網(wǎng)絡(luò)傳輸這份標(biāo)書議案時(shí)從網(wǎng)絡(luò)上截取它。就象我們的大樓一樣，大門鑰匙我們可以給各住戶，但各家自己門的鑰匙卻只能給住戶本人，不能隨便給。? 基于公鑰理論– 相對(duì)于傳統(tǒng)的秘密密鑰（對(duì)稱密鑰）? 基礎(chǔ)設(shè)施– 如同電力基礎(chǔ)設(shè)施為家用電器提供電力一樣– PKI為各種互聯(lián)網(wǎng)應(yīng)用提供安全保障公鑰基礎(chǔ)設(shè)施（ Public Key Infrastructure）加密的工具? 是通過用戶的公鑰（ Public Key）和私鑰(Private Key）來實(shí)現(xiàn)的，加密、解密必須用同一個(gè)用戶的一對(duì)公鑰和私鑰來配對(duì)使用。? 利用公開密鑰理論和技術(shù)建立的提供安全服務(wù)的在線基礎(chǔ)設(shè)施。證書機(jī)構(gòu)通過數(shù)字證書把用戶的公鑰和用戶的身份進(jìn)行捆綁，從而證明公鑰持有者身份的真實(shí)性用戶 A 用戶 BCA可以擔(dān)保我的網(wǎng)上業(yè)務(wù)對(duì)方的真實(shí)身份CA可以擔(dān)保我的網(wǎng)上業(yè)務(wù)對(duì)方的真實(shí)身份??CA中心我了解用戶 A我可以為他們的真實(shí)身份擔(dān)保我了解用戶 B我可以為他們的真實(shí)身份擔(dān)保 CA（ Certificate Authority）是頒發(fā)數(shù)字證書的機(jī)構(gòu)。通過網(wǎng)絡(luò)傳遞的信息會(huì)不會(huì)被截獲和篡改，網(wǎng)絡(luò)另一方的人的身份是否真實(shí)，如何確保人們不能抵賴在網(wǎng)上所做的歷史行為，等等這些信息安全問題已經(jīng)引起了各部門、各企業(yè)以及每個(gè)互聯(lián)網(wǎng)用戶的重視。在有關(guān)部門的重視下，各級(jí)政府貫徹落實(shí)加強(qiáng)計(jì)算機(jī)信息化建設(shè)工作，利用計(jì)算機(jī)在文檔傳遞管理、網(wǎng)上報(bào)稅、網(wǎng)上銀行、項(xiàng)目直報(bào)、遠(yuǎn)程通信等工作中都應(yīng)用了計(jì)算機(jī)輔助辦公，并進(jìn)入了網(wǎng)絡(luò)信息共享的階段。第四部分：電子簽名的主要作用216。第二部分：數(shù)字證書的應(yīng)用領(lǐng)域 216。電子政務(wù)網(wǎng)絡(luò)應(yīng)用安全－數(shù)字證書及電子簽章介紹四川省經(jīng)濟(jì)信息中心系統(tǒng)應(yīng)用處副處長 方陽2023年 7月問題的引出主要內(nèi)容216。第一部分：數(shù)字證書相關(guān)知識(shí)介紹216。第三部分：電子簽名相關(guān)知識(shí)介紹216。第五部分：證書及簽章在投資網(wǎng)上的使用第一部分 數(shù)字證書相關(guān)知識(shí)介紹（一）、產(chǎn)生背景及 PKI/CA簡介（二）、網(wǎng)絡(luò)安全性及數(shù)字證書知識(shí)簡介（三）、 數(shù)字證書認(rèn)證中心介紹 (一 )、產(chǎn)生背景及 PKI/CA簡介 機(jī)遇? 當(dāng)今的時(shí)代是信息時(shí)代，政務(wù)工作也必須要適應(yīng)時(shí)代的要求。 挑戰(zhàn)? 然而，人們?cè)诘靡嬗谛畔⒏锩鶐淼男聶C(jī)遇，享受新技術(shù)帶來的便利的同時(shí)，也不得不面對(duì)信息安全問題的嚴(yán)峻考驗(yàn)。 在因特網(wǎng)上， 誰也不知道你是一條狗！網(wǎng)絡(luò)中，我如何能相信你 ?網(wǎng)絡(luò)特點(diǎn) —— 開放性及匿名性大家共同信任的權(quán)威機(jī)構(gòu)。證書是一個(gè)機(jī)構(gòu)頒發(fā)給一個(gè)安全個(gè)體的證明，所以證書的權(quán)威性取決于該機(jī)構(gòu)的權(quán)威性。它利用 加密 、 數(shù)字簽名 、 數(shù)字證書 來保護(hù)應(yīng)用、通信或事務(wù)處理的安全。? 公鑰可以告訴別人，但私鑰卻一般不能告訴別人，除非授權(quán)。文件加密與數(shù)字簽名?“文件加密 ”與 “數(shù)字簽名 ”雖然其過程不一樣，但原理是一樣的，大家注意理解。為了防止王五截取標(biāo)書議案，實(shí)現(xiàn)安全傳輸，我們可以采用以下步驟： 文件加密原理A公司：張三 B公司：李四C公司：王五（ 4） 李四用自己的私鑰對(duì)文
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1