第十章信息的数字表示与处理.ppt

10.3.3 计算机网络安全 （6）认证中心（CA） 为保证网上数字信息的传输安全，除了在通信传输中采用更强的加密算法等措施之外，必须建立一种信任及信任验证机制，即参加电子商务的各方必须有一个可以被验证的标识，这就是数字证书。数字证书具有唯一性，它将实体的公开密钥同实体本身联系在一起，同时数字证书的来源必须是可靠的。这就意味着应有一个网上各方都信任的机构，专门负责数字证书的发放和管理，确保网上信息的安全，这个机构就是认证中心（CA）。各级认证中心（CA）认证机构的存在组成了整个电子服务的信任链。如果认证中心（CA）不安全或发放的数字证书不具有权威性、公正性和可信赖性，电子服务就根本无从谈起。 认证中心（CA）是整个网上电子交易安全的关键环节。它主要负责产生、分配并管理所有参与网上交易的实体所需的身份认证数字证书。每一份数字证书都与上一级的数字证书相关联，最终通过安全链追溯到一个已知的并被广泛认为是安全、权威、足以信赖的机构——根认证中心（根CA）。 10.3.3 计算机网络安全 （7）认证中心（CA）和注册审批机构（RA） 认证中心（CA）作为电子服务交易中受信任的第三方，专门解决公钥体系中公钥的合法性问题。认证中心（CA）为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户名称与证书中列出的公开密钥相对应。认证中心（CA）的数字签名使得攻击者不能伪造和篡改数字证书。 数字证书注册审批机构（RA）是认证中心（CA）的证书发放、管理的延伸。它负责证书申请者的信息录入、审核以及证书发放等工作；同时，对发放的证书完成相应的管理功能。发放的数字证书可以存放于智能卡、磁盘等介质中。数字证书注册审批机构（RA）系统是整个认证中心（CA）得以正常运营不可缺少的一部分。 大学计算机应用基础教程 第10章 信息的数字表示与处理 首页 末页 * 第10章 信息的数字表示与处理(目录) 10.1 计算机基本工作原理 10.2 信息数字化的方法与技术 10.3 信息安全 10.1 计算机基本工作原理 在当今的信息时代，计算机可以协助人们获取信息、处理信息、存储信息和传递信息，所以说计算机是信息处理机。本节通过对计算机基本工作原理的描述，使读者对计算机处理信息的过程有一个比较正确和更深入的认识。 10.1.1 冯·诺依曼的设计思想 世界上第一台电子数字计算机ENIAC（Electronic Numerical Integrator And Computer）于1946年2月15日在美国宾夕法尼亚大学正式投入运行。ENIAC诞生后，美籍匈牙利数学家冯·诺依曼提出了新的设计思想，主要有两点：其一是计算机应该以二进制为运算基础，其二是计算机应该采用“存储程序和程序控制”方式工作。并且进一步明确指出整个计算机的结构应该由五个部分组成：运算器、控制器、存储器和输入设备、输出设备。冯·诺依曼的这一设计思想解决了计算机的运算自动化的问题和速度匹配问题，对后来计算机的发展起到了决定性的作用，标志着计算机时代的真正开始。 冯·诺依曼设计思想决定了人们使用计算机的主要方式——编写程序和运行程序。 10.1.2 计算机的指令系统 指令是一种采用二进制表示的、要计算机执行某种操作的命令。一台计算机可以有许多指令，指令的作用也各不相同，所有指令的集合称为计算机的指令系统。 指令通常由两部分组成：操作码和地址码。操作码指明计算机应该执行的某种操作的性质与功能，比如加法；地址码则指出被操作的数据（操作数）存放在何处，即指明操作数所在的地址。 指令按其功能可以分为两种类型：一类是命令计算机的各个部件完成基本的算术逻辑运算、数据存取和数据传送等操作，称为操作类指令；另一类则是用来控制程序本身的执行顺序，实现程序的分支、转移等，称为控制转移类指令。 每一种类型的中央处理器（CPU）都有自己的指令系统。因此，某一类计算机的程序代码未必能够在其他计算机上执行，这就是所谓的计算机“兼容性”问题。比如，目前个人计算机中使用最广泛的中央处理器（CPU）是Intel公司和AMD公司的产品，由于两者的内部设计类同，指令系统几乎一致，因此这些个人计算机是相互兼容的。而Apple公司生产的Macintosh计算机，其中央处理器（CPU）采用Motorola公司的PowerPC，与Intel公司和AMD公司处理器的结构不同，指令系统大相径庭，因此无法与采用Intel公司和AMD公司中央处理器（CPU）的个人计算机兼容。 10.1.3 程序的自动执行 计算机执行程序的过程就是一条一条执行指令的过程，程序中的指令和需要处理的数据都存放在存储器中，由中