四川華迪it教育服務業務介紹.ppt

深度融合 无缝衔接 共创人才培养新模式 Hwadee Co.,Ltd. ◆ 行业应用软件开发之优秀企业 ◆ 中国大学生校外实训基地建设的开创者和领航人 四川华迪信息技术有限公司 HTTP://WWW.HWADEE.COM 实习实训 就业培训 专业联办 行业应用软件开发优秀企业 中国大学生校外实训基地建设开创者和领航人 深度融合 无缝衔接 共创人才培养新模式 Hwadee Co.,Ltd. ◆ 行业应用软件开发之优秀企业 ◆ 中国大学生校外实训基地建设的开创者和领航人 深度融合 无缝衔接 共创人才培养新模式 Hwadee Co.,Ltd. ◆ 行业应用软件开发之优秀企业 ◆ 中国大学生校外实训基地建设的开创者和领航人 深度融合 无缝衔接 共创人才培养新模式 Hwadee Co.,Ltd. 深度融合 无缝衔接 共创人才培养新模式 Hwadee Co.,Ltd. ◆ 行业应用软件开发之优秀企业 ◆ 中国大学生校外实训基地建设的开创者和领航人 Page * 二、网络加密技术 2.1 密码技术 密码技术包含加密技术和解密技术 加密技术是研究编写密码系统，把明文(Plaintext)的数据和信息加密(Enciphering)转换为不可识别的密文(Ciphertext)； 解密(Deciphering)技术则是研究密码系统的加密途径，将密文还原为明文数据和信息。 Page * 2.2 网络加密方式 链路加密方式：对传输信道(物理层、链路层、网络层）进行加密，也称为信道加密方式，如：无线加密、PPTP、IPsec 。 端对端加密方式：对网络传输协议和应用协议进行加密，也称为信源加密方式，如：SSL、TLS、SSH。 Page * 网络加密 层次 Page * 2.3 密码算法 密码算法和密钥是密码系统的基本组件。 密码算法是一种用于加密和解密的数学函数。 密钥是一组二进制编码，由加密通信的双方专有，密钥的安全性至关重要，泄露密钥意味着失去了加密的意义。 根据通信双方使用的加密密钥和解密密钥是否相同，总体上密码算法分成两种： 对称密码算法、非对称密码算法 Page * 2.3.1 对称密码算法 对称加密算法是一种传统密码算法，加密密钥和解密密钥可相互推算出来，通常情况下，通信双方在安全通信之前，会先商定一个相同的密钥共享持有。 对称加密算法的安全性完全依赖于密钥，泄漏共同密钥就意味着任何人都能对消息进行加密和解密，只有确保密钥不被泄露才能保证通信安全。 对称加密算法的典型代表：DES(Data Encryption Standard)数据加密标准，将原始数据分解为64位/组,对每组数据采用56位密钥进行加密。 DES加密具有极高的安全性，在金融行业应用比较广泛。 Page * 2.3.2 非对称密码算法 非对称加密算法是一种公开密钥加密算法，通信双方各自持有两个密钥：公钥 和 私钥 公钥是双方相互持有，私钥仅允许各自私有，绝不能泄露。 非对称加密算法的典型应用：RSA加密：由Rivest、Shamir 、Adleman三位美国科学家创立。原理是基于大整数因子分解的不可行性，安全性依赖于大数分解。 RSA加密技术的计算速度低于DES加密技术，更适用于对少量关键信息的加密。 Page * 非对称 加密/解密 非对称加密算法进行保密通信时，发送方A使用接收方B的公钥加密明文数据，通过网络传输到接收方B，接收方B使用B的私钥解密数据。 只有接收者才能对以自己公钥加密的信息进行解密。 Page * 非对称 身份鉴别 非对称加密技术不仅能实现保密通信，还能够实现身份鉴别，确认信息发送者身份，防止伪造和冒充。 非对称加密算法进行鉴别通信时，发送方A使用A的私钥对身份信息进行加密，接收方B使用A的公钥对密文进行解密，确认A的身份。 由于加密信息使用的是发送者的私钥，因此可以确保该信息是由发送方加密的，也就鉴别了发送方的身份。 Page * 2.3.3 比较 Page * 特征 对称加密 非对称加密 密钥数量 单密钥 双密钥 密钥类型 私密 公钥+私钥 密钥管理 简单 安全可靠，支持数字证书 计算速度 非常快 一般 适用性 大量数据加密 小文件和关键信息加密 2.4 数字证书 / PKI 不论采用何种密码算法，网络安全性都取决于密钥的安全保护，包括：密钥生成、分配、注入、验证和使用。 PKI（Public Key Infrastructure，公钥管理体系）利用公钥加解密技术来保障信息安全，为网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系。 数字证书由权威机构发行，在网络通信中标志通信各方身份的