网络与内容安全004密钥管理与PKI技术2.pptx

-1-;;;;安全体系解决方案;如何解决电子通讯中的安全要素;对称加密算法;非对称加密算法;非对称加密算法;-3-;网络通讯的四个安全要素;;-5-;-6-;-7-;-8-;-9-;-10-;-11-;-12-;-13-;;;;什么是数字证书?;数字证书 VS 身份证;;-19-;身份认证 身份认证是鉴别资源的访问者的合法性的基础手段 通常的认证方式：用户名+口令 用户名+口令方式的脆弱性 -安全隐患 -口令破解技术的发展 -管理因素;安全隐患 密码容易被无意中泄漏； 黑客和木马工具层出不穷，密码很容易被窃取； 由于密码长度有限，设置密码时没有进行强密码限制，导致密码可能被猜测、穷举、破译； 应用系统逐步丰富，如果用户密码多了就容易忘记。;破解技术 穷举法（蛮力猜测） 利用技术和管理漏洞 字典法破译 通过网络监听非法得到用户口令 采用缺省口令直接猜测;;RA;;-22-;-23-;;;;;;PKI系统总体结构;Certification Authority - CA;;证书受理点 - RA 操作端;;;PKI系统如何工作;证书/密钥的存储;保证业务用户或者是系统服务器的身份认证 保证业务数据的必威体育官网网址性 保证业务操作的不可抵赖性 保证数据的完整性 结合业务逻辑方便的实现访问控制;-29-;-30-;-31-;-32-;-33-;-34-;-35-;-36-;-37-;;-39-;-40-;CA信任关系(Cont.) 典型的认证拓扑结构;-42-;-43-;-44-;9、有时候读书是一种巧妙地避开思考的方法。1月-211月-21Saturday, January 30, 2021 10、阅读一切好书如同和过去最杰出的人谈话。15:48:5115:48:5115:481/30/2021 3:48:51 PM 11、越是没有本领的就越加自命不凡。1月-2115:48:5115:48Jan-2130-Jan-21 12、越是无能的人，越喜欢挑剔别人的错儿。15:48:5115:48:5115:48Saturday, January 30, 2021 13、知人者智，自知者明。胜人者有力，自胜者强。1月-211月-2115:48:5115:48:51January 30, 2021 14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。30 一月 20213:48:51 下午15:48:511月-21 15、最具挑战性的挑战莫过于提升自我。。一月 213:48 下午1月-2115:48January 30, 2021 16、业余生活要有意义，不要越轨。2021/1/30 15:48:5115:48:5130 January 2021 17、一个人即使已登上顶峰，也仍要自强不息。3:48:51 下午3:48 下午15:48:511月-21