网络管理与网络安全.pptVIP

* 数据的发送方和接收方使用的是同一把私有密钥。常用于文件会话中，会话密钥 数字摘要技术示意图 数字信封技术 数字信封是为了解决传送、更换密钥问题而产生的技术。如上所述对称加密技术速度快，但存在如何传送密钥的问题，而非对称加密技术不存在传送密钥的问题，但它的加密速度慢。因此我们经常是将这两种加密技术结合起来，从而产生了数字信封技术。 数字信封技术 数字信封技术 数字信封技术结合了秘密密钥加密和公开密钥加密技术的优点，可克服秘密密钥加密中秘密密钥分发困难和公开密钥加密中加密时间长的缺陷。 它在外层使用灵活的公开密钥加密技术，在内层使用秘密密钥加密技术。 数字信封用加密技术来保证只有特定的收信人才能阅读信的内容。 CA认证 CA（Certificate Authority）即证书授权中心，也称为认证中心。 数字证书是参与网上交易活动的各方(如持卡人、商家、支付网关)身份的证明。 CA认证中心作为权威的、可信赖的、公正的第三方，是发放、管理、废除数字证书的机构。 数字证书具有保证信息的保密性，保证信息的完整性，保证交易者身份的真实性和保证不可否认4大主要功能。 身份认证技术 所知（knowledge）: 个人所掌握的密码、口令； 所有（possesses）: 个人身份证、护照、信用卡、钥匙； 个人特征（characteristics）:人的指纹、声纹、笔迹、手型、脸型