高中信息技术人教中国版：信息系统安全防范.pptx

信息系统安全防范年级：高一学科：信息技术（人教/中图版）

手机银行密码重置流程账户、密码身份证号人脸识别

网上银行密码重置流程活体检测

网上银行密码重置流程第三方查验组合密码手机验证码

人脸识别应用场景人脸实名认证、刷脸闸机通行、智慧人脸考勤、智能视频监控、刷脸移动支付、人脸注册登录、甄别犯罪分子、寻找走失人员......

身份认证身份认证是保护信息系统安全的第一道防线，用来防止未授权的用户私自访问系统。

身份认证主要有以下三种方式第一种是“用户名+密码”的方式。

第二种是使用用户拥有的唯一信物，如银行卡、信用卡、登录网上银行使用的U盾、网络支付时的数字证书等,由合法用户随身携带,随时进行身份验证。身份认证主要有以下三种方式

第三种是利用用户自身具备的、独一无二的特征，如人脸、指纹、声音、虹膜、掌纹等生物特征的方式。身份认证主要有以下三种方式

人脸识别流程

极相似的双胞胎中的一个没有在信息系统注册，能否成功地骗过了人脸识别系统呢？应该如何进行技术改进呢？思考活动

拓展阅读生物识别技术的分类及原理一、基于物理特征的生物识别原理指纹识别、人脸识别、虹膜识别二、基于行为特征的生物识别原理声纹识别、步态识别三、应用领域

设置防火墙(视频)

过滤进出网络的数据；管理进出网络的访问行为；封堵某些禁止的业务；记录通过防火墙的信息内容和活动；遇到网络攻击时，及时显示警告信息。防火墙具有以下基本功能：

病毒库病毒库是一个数据库，记录着计算机病毒的各种“相貌特征”，以便防火墙和杀毒软件能够及时发现、清除病毒，所以有时也把病毒库里的数据称为“病毒特征码”。由于计算机病毒层出不穷，所以病毒库要时常更新，这样才能保护计算机不被最新的病毒侵害。

数据备份数据是信息系统的核心和关键所在。一旦遭遇自然或者人为的威胁造成数据丢失，会给信息系统带来难以估量的损失。如果提前对系统数据进行备份,可以使系统尽快地恢复工作。

信息系统的备份可以分为三种类型完全备份,针对系统中某一个时间点的数据完整地进行备份;增量备份,首先建立一个基准备份文件，以后每次备份,仅备份相对于上一次备份发生变化的内容;差异备份,首先建立一个完全备份，以后的每次备份均与上一次完全备份的数据内容进行比较，然后备份发生变化的数据内容。

数据备份还一种有效方法叫异地备份，防止意外事故造成的原本和副本损毁。

数据加密

数据加密凯撒加密:明文中的所有字母都在字母表中向后(或向前)按照一个固定数目进行偏移后被替换成密文。此外还有替代密码、换位密码等加密方法。

运行凯撒加密算法程序实践活动

常用的数据加密算法私钥加密算法用于加密和解密的密钥是相同的，因此也称为对称密钥加密，密钥需要保密管理。公钥加密算法用于加密消息的加密密钥和用于解密消息的解密密钥不同，因此也称为非对称密钥加密。

公钥加密算法的加密和解密过程公钥私钥接收方产生公钥和私钥接收方发送方接收方将公钥给发送方发送方用公钥加密并发送密文接收方用私钥解密

广泛使用的公钥加密算法---RSA算法RSA是1977年由罗纳德·李维斯特（RonRivest）、阿迪·萨莫尔（AdiShamir）和伦纳德·阿德曼（LeonardAdleman）一起提出的。RSA就是他们三人姓氏开头字母拼在一起组成的。

?RSA算法原理?m为原文，c为密文，n=p*q取大质数p,q再取大数e，e必须小于(p-1)*(q-1)，且与其互质,e必须大于p和q，比如e可取符合以上条件的质数。私钥（n,d）中的d是由相关的定理演算出来，他人要想根据公钥（n,e）反推算出d，必须对大数n作因式分解，现有技术极难解决。

?举例

fromsympy.crypto.cryptoimportrsa_public_key#导入相应库中的公钥生成函数p,q,e=3,11,13#定义关键变量值，注意p,q为质数#e必须小于(p-1)*(q-1)，且与其互质,e必须大于p和qprint(可公布的公钥为：,rsa_public_key(p,q,e))#生成公钥并打印输出运行结果：公钥为：(33,13)备注：公钥与关键变量的关系（p*q,e）(1)接收方生成公钥的程序代码

fromsympy.crypto.cryptoimportencipher_rsa#导入相应库中的加密函数puk=(33,13)#将接收方发来的公钥赋值