CDG安全性院设计报告.pptVIP

亿赛通文档安全管理系统安全性设计报告 目 录 安全性需求分析 文件加密需求 传输加密需求 数字签名需求 密钥保护需求 身份认证需求 安全防护措施 安全性设计 文件加密设计 文件加密 客户端加密 服务器端加密 文件解密 服务器端解密 客户端解密 文件加密设计 传输加密、摘要签名设计 传输加密设计 RSA算法 公钥加密，私钥解密 数字签名设计 SHA1获取文件摘要 RSA算法 私钥加密，公钥解密 身份认证设计 硬件绑定 硬件锁PIN码鉴别 UserID=用户名+硬件锁序列号 随机数签名鉴别 RSA算法 私钥加密，公钥解密 安全防护措施设计 应用层HOOK技术 内核层过滤驱动 应用层与内核层互动 支持统配符的安全策略 安全审计 系统操作审计 文件操作审计 安全性分析与评估 * 1 责任 执着 至善 心存感激 梁金千 北京亿赛通科技发展有限公司 1 安全性需求分析 1 安全性设计 2 安全性分析与评估 3 密码算法 对称密码算法：SM-1密码算法 非对称密码算法：RSA公开密钥算法 散列算法：SHA1 算法实现 密码算法采用密码设备（密码卡和加密锁）实现 加密速率 密码卡的最高速率为30M/秒 加密锁的最高速率为1M/秒 密钥管理 存储密钥对 加密存储在数据库的敏感信息 由数据密码卡生成 RSA算法，公