網(wǎng)絡(luò)與內(nèi)容安全-004密鑰管理與pki技術(shù)2-在線瀏覽
2025-03-01 13:02本頁(yè)面
【正文】 制 7. PKI技術(shù) 3 如何保證網(wǎng)絡(luò)上的通訊安全？ ? 使用 LAN/Inter . . . – 發(fā)送郵件 – 分發(fā)軟件 – 發(fā)送敏感的或私有的數(shù)據(jù) – 進(jìn)行應(yīng)用系統(tǒng)訪問(wèn) ? 但人們擔(dān)心的是 . . . – 如何確認(rèn)某人的身份 ? – 如何知道我連接的是一個(gè)可信的站點(diǎn) ? – 怎樣才能保證我的通訊安全 ? – 怎樣確定電子信息是否被篡改 ? – 如何證明某人確實(shí)給我發(fā)過(guò)電子郵件 ? 4 常用的安全防護(hù)手段 ? 基于口令驗(yàn)證 ? 防火墻 ? 入侵檢測(cè) ? 漏洞掃描 ? 安全審計(jì) ? 防病毒 5 安全體系解決方案 網(wǎng)絡(luò)安全 解決方案 加密算法： 對(duì)稱(chēng)加密 非對(duì)稱(chēng)加密 數(shù)字證書(shū) Certification Authorities PKI 證書(shū)鏈 6 如何解決電子通訊中的安全要素 密碼技術(shù) （加密 解密） ? 對(duì)稱(chēng)加密 – 共享 密鑰 ? 非對(duì)稱(chēng)加密 – 公共 /私有 密鑰對(duì) 密碼技術(shù)的特殊應(yīng)用： ? 數(shù)字簽名 ? 數(shù)字證書(shū) Digital Certificate 7 對(duì)稱(chēng)加密算法 在兩個(gè)通訊者之間需要一把共享的密鑰 To: The Bank From: Tom Jones Date: 31 Dec 99 Please transfer One Million Dollars from account 1234567 to account 7654321, TomJones * *ql3*UY ~00873/JDI c4(DH: IWB(883 LKS9UI29as9eeasdofi qw9vijhas9djerhp7goe. (*Y23k^wbvlqkwcyw83 zqw_89237xGyjdc Biskdue di794 加密 對(duì)稱(chēng)加密 算法 To: The Bank From: Tom Jones Date: 31 Dec 99 Please transfer One Million Dollars from account 1234567 to account 7654321, TomJones * *ql3*UY ~00873/JDI c4(DH: IWB(883 LKS9UI29as9eeasdofi qw9vijhas9djerhp7goe. (*Y23k^wbvlqkwcyw83 zqw_89237xGyjdc Biskdue di794 對(duì)稱(chēng)加密 算法 解密 8 非對(duì)稱(chēng)加密算法 沒(méi)有共享的密鑰。兩把密鑰同時(shí)產(chǎn)生；一把為公鑰，另一把為私鑰；因此也被稱(chēng)為一對(duì)密鑰。兩把密鑰同時(shí)產(chǎn)生；一把為公鑰，另一把為私鑰；因此也被稱(chēng)為一對(duì)密鑰。 15 7 PKI安全策略 定義了指導(dǎo)方針和使用的方法和原則 兩種策略 CP(Certificate Policy) CPS(Certificate Practice Statement) CP 管理證書(shū)的使用 CPS 詳細(xì)文檔，包含在實(shí)踐中增強(qiáng)和支持安全策略的一些操作過(guò) 程。 規(guī)定證書(shū)的有效期。 數(shù)據(jù)審核。 目錄訪問(wèn)協(xié)議 LDAP, Lightweight Directory Access Protocol。 用戶(hù)名 +口令的安全隱患 31 破解技術(shù) ? 窮舉法（蠻力猜測(cè)） ? 利用技術(shù)和管理漏洞 ? 字典法破譯 ? 通過(guò)網(wǎng)絡(luò)監(jiān)聽(tīng)非法得到用戶(hù)口令 ? 采用缺省口令直接猜測(cè) 口令的破解技術(shù) 32 用戶(hù)名 /口令 動(dòng)態(tài)口令 生物特征 數(shù)字證書(shū) （非對(duì)稱(chēng)密鑰） 安全性 低 較高 高 高 雙向認(rèn)證 單向 單向 單向 雙向 確保信息的保密性、完整性和不可否認(rèn)性 不能 不能 不能 能 成本 低 較高 最高 高 幾種認(rèn)證方式的比較 33 RA CA End Entity 證書(shū)申請(qǐng) 20 證書(shū)過(guò)期 密鑰備份 與恢復(fù) 證書(shū)生命周期 證書(shū)吊銷(xiāo) 證書(shū)發(fā)布
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1