云舒3c加密技术-云舒网络.pdfVIP

云舒 3C 加密技术 云舒3C 加密技术 关注云舒网络官网微信 了解最新云计算平台资讯 概述 加密技术的基本思想就是伪装信息，使非法接入者无法理解信息 的真正含义。伪装就是对信息进行一组可逆的数学变换。我们称伪装 前的原始信息为明文,经伪装的信息为密文，伪装的过程为加密,用于 对信息进行加密的一组数学变换称为加密算法。借助加密手段，信息 以密文的方式归档存储在计算机中，或通过数据通信网进行传输，因 此即使发生非法截取数据或因系统故障和操作人员误操作而造成数 据泄漏，未授权者也不能理解数据的真正含义，从而达到了信息保密 的目的。 1 / 5 云舒 3C 加密技术 加密技术 加密技术包括两个元素:算法和密钥。 云舒3C 应用虚拟化系统是基于MRP （Mapping Resources Protocol ）的通信协助，是云舒拥有完全自主知识产权的原创核心 技术，完全独立于RDP 和ICA 等远程协议。其通信层的加密技术与算 法是将普通的文本（或者可以理解的信息）与一串数字（密钥）的结 合，产生不可理解的密文的步骤，密钥是用来对数据进行编码和解码 的一种算法。在安全保密中，可通过适当的密钥加密技术和管理机制 来保证网络的信息通讯安全。 2 / 5 云舒 3C 加密技术 加密的方法 云舒3C 应用虚拟化系统，加密采用了对称密码编码技术，它的 特点是文件加密和解密使用相同的密钥，即加密密钥也可以用作解密 密钥，这种方法在密码学中叫做对称加密算法，对称加密算法使用起 来简单快捷，密钥较短，且破译困难。除了支持数据加密标准（DES）， 另一个对称密钥加密系统是高级加密标准 （Advanced Encryption Standard, AES），它比DES 的加密性好，而且对计算机功能要求也没 有那么高。目前云舒3C 应用虚拟化系统除了支持以上两种对称加密 算法外，还支持其它自定义的加密算法。用户只需要在云舒3C 应用 虚拟化系统中增加其对应的算法，并根据MRP 传输协议调用接口即可 实现。确保通讯数据的安全传输。 3 / 5 云舒 3C 加密技术 加密技术在身份认证中的应用 静态密码 云舒3C 应用虚拟化系统中用户的密码是由用户自己设定的。在 网络登录时输入正确的密码，计算机就认为操作者就是合法用户。由 于云舒3C 应用虚拟化系统是需要由本地计算机用户或域控制用户导 入的。 而用户在本机或域控制上创建的用户的密钥是不可逆也不可 导出的，这样就最大限度的保证了静态密码的安全性。 动态口令 动态口令牌是客户手持用的来生成动态密码的终端，主流的是基 于时间同步方式的，每60 秒变换一次动态口令，口令一次有效，它 产生6 位动态数字进行一次一密的方式认证。 但是由于基于时间同步方式的动态口令牌存在 60 秒的时间窗口， 导致该密码在这60 秒内存在风险，现在已有基于事件同步的，双向 认证的动态口令牌。基于事件同步的动态口令，是以用户动作触发的 同步原则，真正做到了一次一密，并且由于是双向认证，即：服务器 验证客户端，并且客户端也需要验证服务器，从而达到了彻底杜绝木 马网站的目的。 动态口令是应用最广的一种身份识别方式，一般是长度为5~8 的 字符串，由数字、字母、特殊字符、控制字符等组成。用户名和口令 的方法几十年来一直用于提供所属权和准安全的认证来对服务器提 4 / 5 云舒 3C 加密技术 供一定程度的保护。当你每天访问