密钥管理与PKI技术培训讲义.ppt

-1- ;;;;安全体系解决方案;如何解决电子通讯中的安全要素;对称加密算法;非对称加密算法;非对称加密算法;-3-;网络通讯的四个安全要素;;-5-;-6-;-7-;-8-;-9-;-10-;-11-;-12-;-13-;;;;什么是数字证书?;数字证书 VS 身份证;;-19-;身份认证 身份认证是鉴别资源的访问者的合法性的基础手段 通常的认证方式：用户名+口令 用户名+口令方式的脆弱性 -安全隐患 -口令破解技术的发展 -管理因素;安全隐患 密码容易被无意中泄漏； 黑客和木马工具层出不穷，密码很容易被窃取； 由于密码长度有限，设置密码时没有进行强密码限制，导致密码可能被猜测、穷举、破译； 应用系统逐步丰富，如果用户密码多了就容易忘记。;破解技术 穷举法（蛮力猜测） 利用技术和管理漏洞 字典法破译 通过网络监听非法得到用户口令 采用缺省口令直接猜测;;RA;;-22-;-23-;;;;;;PKI系统总体结构;Certification Authority - CA;;证书受理点 - RA 操作端;;;PKI系统如何工作;证书/密钥的存储;保证业务用户或者是系统服务器的身份认证 保证业务数据的保密性 保证业务操作的不可抵赖性 保证数据的完整性 结合业务逻辑方便的实现访问控制;-29-;-30-;-31-;-32-;-33-;-34-;-35-;-36-