信息安全基础培训.ppt

信息安全基础;什么是信息？;;;;;;;;信息安全威胁;;;信息安全技术体系;;;;密码学基础;; 采用密码方法可以隐蔽和保护机要消息，使未授权者不能提取信息。

被隐蔽的消息称作明文，密码可将明文变换成另一种隐蔽形式，称为密文。

由明文到密文的变换称为加密。由合法接收者从密文恢复出明文的过程称为解密。非法接收者试图从密文分析出明文的过程称为破译。;;明文;

数据安全基于密钥

而不是算法的必威体育官网网址！！！;;对称密码体制;;;公钥密码体制;;公钥密码基本思想;若用户A想向用户B传送一条消息M;对称密钥加密方法缺点:

任何人都能够冒充用户A给B发消息，B无法察觉，无法保证信息的真实性;公开密钥加密方法;哈希函数;;;;消息认证码;;;;数字签名;;;;;数字签名应具有的性质;;;实际使用过程;密钥管理;;;;;;;;标识与认证技术;;;;;认证包括身份认证和数据起源的认证

身份认证技术是在计算机网络系统中确认操作者身份方法，一般用特定信息对用户身份的真实性进行确认。

用于鉴别的信息一般是非公开的、难以仿造的，如口令、密码、智能卡、指纹、声音、视网膜、签字、笔迹等。; 身份认证可分为用户与主机间的认证和主机与主机之间的认证，这里主要指用户与主机间的认证，即主机对操作者身份的识别，在有些应用环境下，如电子商务环境中，还需要提供用户对主机身份的识别，以防止网络钓鱼类攻击的发生。;;;常见的身份认证技术;;;;;;;PKI（PublicKeyInfrastructure，公钥基础设施）;;;;统一身份认证技术;;;访问控制技术;;计算机安全系统中各安全级别对访问控制的要求;;;;;访问控制三要素间的关系;;;;;;;4A;;;;;