信息安全概论应用安全.pdfVIP

信息安全概论 第十一章应用安全 目录 Contents Page 01 应用安全基础设施 02 Web安全 03 邮件安全 第十一章 第十一章 本章主要内容 应用安全 本章主要内容 应用安全 介绍KDP,PKI,PMI应用安全基础设施; 讲解Web安全协议以及邮件安全等内容。 第十一章 第十一章 应用安全 应用安全 11.1 应用安全基础设施 应用系统地安全是建立在安全地密码体制,安 全协议以及合理授权管理地基础之上地。高效合理 地密钥管理与授权管理是应用系统安全地基础。 密钥管理涉及密钥地生成,分发,存储,使用与 销毁等环节,同时还涉及一些物理设施与管理上地 问题。其中,密钥地生成与分发是保证系统安全最 重要地两个环节。 第十一章 第十一章 应用安全 应用安全 11.1.1 对称密钥设施 密钥地生成应具有随机性。在适用地密钥生成方 法中,密钥空间中地每一个密钥出现地概率都应相同, 这样才能防止通过对密钥地猜测,而获得必威体育官网网址信息。 ANSI X9.17标准规定了一种密钥生成地方法,如图 11.1所示。该标准采用三重DES算法生成密钥。 第十一章 第十一章 应用安全 应用安全 图11.1ANSIX9.17密钥生成框图 第十一章 第十一章 应用安全 应用安全 密钥分发是指将密钥安全完整地提供给合法用户。传统地方法 是采用人工分发,通过可靠地信使来传送密钥,密钥可用打印,穿孔纸 带或电子形式记录。这种方法地安全性取决于信使地忠诚度与素质, 而且随着用户增加,密钥分发地成本越来越高,安全性也随之降低。 另外,使用公钥密码算法来分发密钥也是不错地选择,但公钥密码对 用户地计算能力要求较高。 第十一章 第十一章 应用安全 应用安全 KDP协议是北京大学在2002年开发地一种基于密钥分发中心 （KDC）地传统密码密钥分发协议。假设用户A与B是两个合法地实体, 它们分别与KDC事先共享了加密密钥Ka与Kb,以及鉴别密钥 与 。协议采用了拉模式,即当用户A需要一个密钥与用户B通信时,用户A 主动到密钥分发中心KDC处提取一个密钥,如图11.2所示。 第十一章 第十一章 应用安全 应用安全 图11.2KDP协议流程 第十一章 第十一章 应用安全 应用安全 KDP是Needham-Schroeder协议地一种改进形式,由下列4个步骤 实现。 第十一章 第十一章 应用安全 应用安全 KDP是带有可信第三方地使用对称密码算法地密钥协商协议。 时间戳并不需要是一个标准地时间,只需要在一个密钥生命期内 是关于时间地一个单调递增函数即可。 第十一章 第十一章 应用安全 应用安全 11.1.2 公钥基础设施 公钥基础设施（Public Key Infrastructure,PKI）是信息安全基础设施地一个重 要组成部分,是一种普遍适用地网络安全基础设施。 PKI是20世纪80年代由美国学者提出地概念。 公钥基础设施（PKI）是利用公钥密码理论与技术 建立地提供信息安全服务地基础设施,是一种标准地密 钥管理平台,在统一地安全认证标准与规范基础上提供 在线身份识别,提