czl信息系统安全与社会责任.pptVIP

* 9.1 信息安全 2）数字证书 数字证书相当于网上的身份证，它以数字签名的方式通过第三方权威认证中心有效地进行网上身份认证。数字身份认证是基于国际公钥基础结构标准的网上身份认证系统，帮助网上各终端用户识别和表明自身的身份，具有真实性和防抵赖的功能。与物理身份证不同的是，数字证书还具有安全、保密、防篡改的特性，可对网上传输的信息进行有效的保护和安全的传递。 数字证书一般包含用户的身份信息、公钥信息和身份验证机构的数字签名数据。身份验证机构的数字签名可以确保证书的真实性，用户公钥信息可以保证数字信息传输的完整性，用户的数字签名可以保证信息的不可否认性。 * 9.1 信息安全 数字证书的内容主要有以下两部分： ①申请者的信息：主要由版本信息、证书序列号、身份验证机构所使用的签名算法、发行证书身份验证机构所的名称、证书的有效期限、证书主题名称、被证明的公钥信息、额外信息的特别扩展等组成。 ②身份验证机构的信息：还包含发行证书的身份验证机构的签名和用来生成数字签名算法。 * 9.1 信息安全 9.1.7　防火墙技术 　所谓防火墙（Firewall），就是一个或一组系统，它用来在两个或多个网络间加强访问控制。它的实现有好多形式，但原理确实很简单。你可以把它想象成一对开关，一个开关用来阻止传输，另一个开关用来允许传输。不同的防火墙侧重点不同。从某种意义上来说，防火墙实际上代表了你的网络访问