安全体系架构规范-AKAMobi.PPTVIP

安全体系架构 ——系统中的信息安全 安全体系架构的内容 安全是一个整体的概念。 这里的安全重点指信息的加密保护、用户认证、电子交易和收费保护等内容，它往往和具体应用相关。 整体安全一般是由多个安全元件实现的。 安全体系架构就是系统中安全元件与系统本身以及各安全元件之间组合在一起的方式。 安全体系架构的关键：安全体系架构规范 安全体系架构规范的门槛 Intel的CDSA,Microsoft的CAPI CDSA:Intel的安全体系架构规范 CDSA(Common Data Security Architecture) Intel历时四年开发的一个安全体系架构规范 目前，该规范被转交给Open Group组织推行。 技术要求 稳健、分布式、多平台和工业标准的安全基础结构 规范的开放性 开放安全体系架构的源代码。 不开放规范的修改权。 Intel的官方说法 技术目标： 鼓励互动的、水平式的开发。 为工业大规模提供安全元件。 商业目的： 信息安全产品的安全结构统一到CDSA框架中, 并在CDSA基础上推行包括电子商务、信息服务等应用。 应用对象： 企业-企业间和企业-个人间的电子商务，数据内容分发的保护，数据内容和服务数量上的计量，以及商业、个人隐私的保护，等等。 采纳CDSA的公司和组织 CDSA原理简介 层次化的安全体系架构 把安全开发划分为安全应用与安全模块，作为安全的顶层与底层，