互联网金融信息安全 密钥周期 密钥管理技术.pptxVIP

;;教学目标： 掌握密码学基础知识，包括数据加密标准、密钥周期、密钥保护等。了解可插入式的???证模块机制，了解包括口令机制、基于对称密码技术的认证、基于公钥技术的认证、基于生物特征的身份认证等常见认证方法。 了解访问控制的基本概念及过程。了解安全服务。 ;;密钥管理技术;;;;;;;;;;;;主要的威胁及相应的防护措施是：;IBM4758是一类高端的物理安全处理器 在商户销售点的终端POS机 在终端用户层面，最重要的密码器件是IC卡。;IS013491安全加密设备标准对密钥产生、录入和传输设备的安全要求做了规定，在安全加密设备的管理过程中，需要注意的问题有以下几个方面： （1）根据我国有关法规，不能使用进口涉密产品。 （2）安全设备的安装和调试的过程必须得到安全可靠的监督和保护，并保证核心配置由银行内部工作人员独立完成，以防泄密或被故意留下后门。 （3）安全设备本身需要进行保护，不断提高金融机具的质量和安全系数。包括安全加密设备的合法性检验、物理保护、逻辑保护设施、审计设施、安全信息保护设施和可信功能评估等内容。安全加密设备的保护还依赖于有效的管理规则。 （4）处理敏感信息的设备，其维修的场地、过程必须得到有效的监控和保护。例如，具备欺诈探测能力的新式管理系统还可以用来消除ATM犯罪行为。犯罪分子安装窃取设备欲窃取密码，或拆装ATM读卡设备时，其内置的智能探测技术能马上启动警报。这时，银行可以选择让ATM在规定时间内自动关机、向ATM的监控服务中心发出警报，或者通知服务人员及相关单位。 （5）安全设备的报废除必须履行正式的设备报废手续外，还必须经安全管理机构认可，并物理地删除存储器中所有信息，防止攻击者根据残留的文件块中的数据读到原来机密的信息。 ;;;;;;?;; Kerberos协议可以用来满足这种密钥分配需求。该协议由美国麻省理工学院开发，是对NSSK协议的改进，当前已经较为成熟并得到广泛的应用。 密钥分配需求将认证和访问控制机制相结合，组成一个称为票据（也称密钥包）的信息包。;;;;;;1 初始化阶段 在此事件之前的所有加密的数据是不可恢复的。一个解决办法是提供一个密钥恢复服务器，更确切地讲是密钥备份和恢复服务器。顾名思义，密钥恢复服务器为CA提供了在创建私钥时备份私钥和在以后恢复私钥的一种简单方式。;2 使用阶段 使用阶段中的主要操作内容包括：;3 取消阶段 在这一阶段，证书完成其使命，退出使用并消亡。具体内容包括：;;;;;;;;;;;;;;;;;;