信息安全风险评估(1).docxVIP

1.对称密码和非对称密码的区别 对称加密算法在加密和解密时使用的是同一个秘钥；而 非对称加密算法需要两个密钥来进行加密和解密，这两个秘钥是公钥和私钥。2.数字签名原理及过程 原理：私钥加密（签名算法），公钥解密（验证算法） 过程：私钥，文件经过签名算法生成数字签名进行加密；公钥、文件、数字签名通过验证算法进行解密。 3.RSA原理 公开密钥密码体制就是使用不同的加密密钥与解密密钥，是一种“由已知加密密钥推导出解密密钥在计算上是不可行的”密码体制. 4.数字证书分类和原理 原理：数字证书里存有很多数字和英文，当使用数字证书进行身份认证时，它将随机生成128位的身份码，每份数字证书都能生成相应但每次都不可能相同的数码，从而保证数据传输的必威体育官网网址性，即相当于生成一个复杂的密码。 数字证书绑定了公钥及其持有者的真实身份，它类似于现实生活中的 居民身份证，所不同的是数字证书不再是纸质的证照，而是一段含有证书持有者身份信息并经过认证中心审核签发的电子数据，可以更加方便灵活地运用在电子商务和电子政务中。 分类：电子邮件证书、服务器证书（SSL证书）、客户端个人证书5.什么是身份认证 某一实体确信与之打交道的实体正是所需要的实体。只是简单地认证实体本身的身份，不会和实体想要进行何种活动相联系。 分类：静态密码、智能卡、智能卡、手机令牌、USB KEY、生物识别技术 6.什么是消息认证 鉴定某个指定的数据是否来源于某个特定的实体。不是孤立地鉴别一个实体，也不是为了允许实体执行下一步的操作而认证它的身份，而是为了确定被认证的实体与一些特定数据项有着静态的不可分割的联系。 7.指纹识别过程?? 输入ID、出示指纹、计算特征值、保存ID与特征值、逐一比对、匹配时输入ID 原理：计算特征值进行比较。指纹识别即指通过比较不同指纹的细节特征点来进行鉴别 。由于每个人的 指纹不同，就是同一人的十指之间，指纹也有明显区别，因此指纹可用于身份鉴定。由于每次捺印的方位不完全一样，着力点不同会带来不同程度的变形，又存在大量模糊 指纹，如何正确提取特征和实现正确匹配，是指纹识别技术的关键。 8.信息安全风险评估