2015版CISP0202密码学应用v30概述.pptVIP

密码学应用;课程内容;知识子域——密码学应用基础;密码学作用;密码技术在信息安全中的作用;;授权访问解决方案示例——属性证书;密码产品介绍;密码应用产品介绍——算法支持类;密码应用产品介绍——通信保护类;密码应用产品介绍——密钥管理类;密码应用产品介绍——认证鉴别类;密码应用产品介绍——加密存储类;密码应用产品介绍——其他类;知识子域：公钥基础设施;什么是PKI/CA ;;;数字证书;*;;CA层次结构;CA：认证权威机构;RA：证书注册机构;加密证书和签名证书;目录服务（LDAP）;CRL（证书撤销列表）;证书撤销;PKI 相关标准;PKI/CA技术的典型应用;PKI/CA应用实例：Windows安全域登录; ; ;文档签名;可信站点认证服务;应用可信站点认证服务;代码签名;安全网上银行; ;知识子域：虚拟专用网络;为什么使用VPN;VPN含义;加密数据：保证通过公网传输的信息即使被他人截获也不会泄露。 信息认证和身份认证：保证信息的完整性、合法性，并能鉴别用户的身份。 提供访问控制：不同的用户有不同的访问权限。 抗重放：防止数据包被捕捉后重新投放到网上。 ;VPN的类型;远程访问VPN;内联网VPN;外联网VPN;按体系结构分类的VPN;本质区别在于用户在隧道中传输的数据包是被封装在哪种数据包中。 隧道技术按其拓扑结构分为点对点隧道和点对多隧道，而VPN主要采用点对点隧道。 目