网络安全技术及应用（第2版）作者贾铁军第6章密码及加密技术课件.pptVIP

1. 加密体系及应用技术 (2) 加密体系框架 加密的体系框架如图6-13所示。 图6-13 加密体系框架 (3) 采用的基本加密技术 1)单向散列（Hash Cryptography） 2)对称密钥加密（Symmetric Key Cryptography） 3)公钥加密（Public Key Cryptography） *6.4 银行加密技术应用实例 2. 加密服务 加密服务一般包括加解密、消息认证码、数字签名、密钥安置和随机数生成。 (1) 加密和解密 (2) 消息认证码 (3) 数字签名 (4) 密钥安置 (5) 随机数生成 图6-14 数字签名生成与验证 图6-15 数字签名过程 *6.4 银行加密技术应用实例 1. 密钥的安全管理 (1)密钥的种类 (2)密钥的管理过程 2. 数字证书的管理 (1)公钥/私钥对的生成和存储 (2)证书的生成和发放 (3)证书的合法性校验 (4)交叉认证 6.4.2 银行密钥及证书管理 *6.4 银行加密技术应用实例 1. 网络应用的加密方式 1)链路层加密 链路加密是在结点间或主机间进行的，信息刚好是在进入物理通信链路前被加密的。 2)网络层加密。在网关之间进行。 3)应用层加密。也称端到端加密。 6.4.3