原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
-1-;;;;安全体系解决方案;如何解决电子通讯中的安全要素;对称加密算法;非对称加密算法;非对称加密算法;-3-;网络通讯的四个安全要素;;-5-;-6-;-7-;-8-;-9-;-10-;-11-;-12-;-13-;;;;什么是数字证书?;数字证书 VS 身份证;;-19-;身份认证
身份认证是鉴别资源的访问者的合法性的基础手段
通常的认证方式：用户名+口令
用户名+口令方式的脆弱性
-安全隐患
-口令破解技术的发展
-管理因素;安全隐患
密码容易被无意中泄漏；
黑客和木马工具层出不穷，密码很容易被窃取；
由于密码长度有限，设置密码时没有进行强密码限制，导致密码可能被猜测、穷举、破译；
应用系统逐步丰富，如果用户密码多了就容易忘记。;破解技术
穷举法（蛮力猜测）
利用技术和管理漏洞
字典法破译
通过网络监听非法得到用户口令
采用缺省口令直接猜测;;RA;;-22-;-23-;;;;;;PKI系统总体结构;Certification Authority - CA;;证书受理点 - RA 操作端;;;PKI系统如何工作;证书/密钥的存储;保证业务用户或者是系统服务器的身份认证
保证业务数据的保密性
保证业务操作的不可抵赖性
保证数据的完整性
结合业务逻辑方便的实现访问控制;-29-;-30-;-31-;-32-;-33-;-34-;-35-;-36-;-37-;;-39-;-40-;CA信任关系(Cont.)
典型的认证拓扑结构;-42-;-43-;-44-
文档评论（0）