win网络服务管理-加密服务资料.pptVIP

win网络服务管理-加密服务资料;学习目标; 课程安排;密码学是研究数据的加密和解密及其变换的科学，它是数学和计算机科学交叉的学科 过去，只有谍报、外交和军事人员对加密技术感兴趣，并投入大量的人力和资金进行秘密研究 直到最近，由于各种民用有线、无线通信的普及和计算机及其网络技术的迅速发展，密码学才得到前所未有的广泛重视;密码学的应用;密码学的基本概念;密码学的基本概念;密码分析:通过分析可能从截获的密文中推断出原来的明文的过程 被动攻击（passive attack）:对一个保密系统采取截获密文进行分析的这类攻击 主动攻击（active attack）:非法入侵者主动向系统干扰，采用删除、更改、增添、重放、伪造等方法向系统加入假消息 认证系统（authentication system）:使发送的消息具有被验证的能力，使接收者或第三者能够识别和确认消息的真伪，实现这类功能的密码系统;保密性:使截获者在不知道密钥的情况下不能解读密文的内容 认证性:使任何不知道密钥的人不能构造出一个密报，使预定的接收者脱密成一个可理解的消息（合法的消息） 完整性（integrity）:在有自然和认为干扰条件下，系统有鉴别和原来发送消息一致性的能力;加密系统的四个内容;常见的加密方法;代码加密;替换加密;变位加密;一次性密码簿加密;加密算法;密码分析;破译或攻击（break或attack）密码的方法;穷举破译法（exhaustive attack method;分析破译法;几个主要加密算法;什么是数字签名;数字证书的工作原理;公钥加密技术 ;;数据加密 ;数字签名 ;什么是证书2-1 ;CA证书服务;什么是证书2-2 ; CA的作用 ;证书的发放过程3-1 ;证书的发放过程3-2;证书的发放过程3-3;数字证书生成过程;利用数字证书检查文件;Public Key数据加密;Public Key数字签名;Windows 2003 Certificate服务;公有密钥加密;数字签名;证书体系结构;实现和管理证书服务;选择 Certificate Authority 模式;1. 在Windows组件中安装证书服务;1. 创建企业根CA;证书颁发机构 ;;在 Web 服务器上设置 SSL ;选择CA类型;生成证书申请;提交证书申请;颁发证书;在Web服务器上安装证书;启用安全通道（SSL）;使用HTTPS协议访问网站;证书的导出;证书的导入;实验;小结