第二章 电子政务网络应用安全.ppt

主要内容 第一部分 数字证书相关知识介绍 机遇 当今的时代是信息时代，政务工作也必须要适应时代的要求。在有关部门的重视下，各级政府贯彻落实加强计算机信息化建设工作，利用计算机在文档传递管理、网上报税、网上银行、项目直报、远程通信等工作中都应用了计算机辅助办公，并进入了网络信息共享的阶段。 加密的工具 是通过用户的公钥（Public Key）和私钥(Private Key）来实现的，加密、解密必须用同一个用户的一对公钥和私钥来配对使用。 公钥可以告诉别人，但私钥却一般不能告诉别人，除非授权。就象我们的大楼一样，大门钥匙我们可以给各住户，但各家自己门的钥匙却只能给住户本人，不能随便给。 文件加密与数字签名 “文件加密”与“数字签名”虽然其过程不一样，但原理是一样的，大家注意理解。 文件加密原理 现假设有A公司的老板名叫张三，B公司的老板名叫李四，现张三想传输一个文件file bs给李四，这个文件是有关于一个合作项目标书议案，属公司机密，不能给其它人知道，而恰好有一个C公司的老板王五对A和B公司有关那项合作标书非常关注，总想取得A公司的标书议案，于是他时刻监视他们的网络通信，想如果张三通过网络传输这份标书议案时从网络上截取它。为了防止王五截取标书议案，实现安全传输，我们可以采用以下步骤： 　　 文件加密原理 文件签名原理 数字签名也主要是为了证明发件人身份，就象我们