《安全体系架构》课件.pptVIP

平安体系架构——系统中的信息平安

平安体系架构的内容平安是一个整体的概念。这里的平安重点指信息的加密保护、用户认证、电子交易和收费保护等内容，它往往和具体应用相关。整体平安一般是由多个平安元件实现的。平安体系架构就是系统中平安元件与系统本身以及各平安元件之间组合在一起的方式。平安体系架构的关键：平安体系架构标准平安体系架构标准的门槛Intel的CDSA,Microsoft的CAPI

CDSA:Intel的平安体系架构标准

Intel的官方说法

采纳CDSA的公司和组织

CDSA原理简介层次化的平安体系架构把平安开发划分为平安应用与平安模块，作为平安的顶层与底层，平安应用与平安模块统称为平安元件。在中间设置一个内核层，通过内核层的CSSM完成平安模块与平安应用的维护、管理与相互连接。通过基于CSSM的证书系统来实现相互认证功能。平安应用与平安模块间、CSSM与平安应用、CSSM与平安模块间都需要进行动态的相互认证。通过ISL和EISL来完成平安连接。

CDSA的平安性

CDSA的开放性CDSA标准的开放性开放实现方式，不开放标准本身。CDSA证书发放问题GUID和USEE硬件化趋势对CDSA开放性的影响

CDSA的特点CDSA的根底：现有PC的体系架构CDSA的目标：围绕通用系统架构平安以上决定了CDSA的特点通用性强的平安开发单一平安解决模式，系统平安性的上限由CDSA体系本身决定在系统性能、资源需求和本钱上要付出较大代价要求一个全球唯一的认证系统

CDSA下的平安系统开发模式严格的分工开发大厂商提供CSSM实现平安应用开发商专注于平安应用的开发平安模块开发商专注于平安算法、平安协议及其硬件实现等方面的内容。Intel等大公司的绝对控制单方向的竞争障碍证书发放的控制后门问题

是否能有“中国的CDSA〞

平安体系架构的问题平安体系架构是否必须完全固定？是否必须围绕通用系统采取统一、集中式管理的方式？是否必须采用一致的认证体系？平安体系架构对开发的限制应当如何？在保证平安的情况下，能否对体系进行裁减？是否可以从体系架构的角度引入专用平安硬件〔芯片〕的系统，以提高系统的平安性？

平安与系统“平安是相对的〞针对不同的平安要求，需要有不同等级的平安保护系统中的“围墙〞物理保护和逻辑保护保护手段的相互配合多样性与平安平安方案是多样性的多样的平安系统，能提供更强的平安保护。

公开与平安密码学中的公开与保密密码学意义上的平安不依赖于算法的保密，而依靠密钥的平安性和算法的强度来实现。密码学中有物理保护的假设。系统内部同样可以建立“私有区域〞与“公开区域〞的概念可以采用多种方法实现“私有区域〞的平安，而不需对系统的公开区域提出很高的平安要求。

平安元件间的连接双方达成平安协议，即可实现平安连接。平安应用内需要存在平安功能，对应用开发商而言，开发平安功能存在难度。可以通过“嵌入〞平安模块的方式，为平安应用添加平安算法和平安协议功能。平安算法和平安协议模块相当于“锁〞的概念。平安算法一般都有很简洁的接口。典型的平安算法：分组密码算法、序列密码算法、公钥算法、摘要算法。

一种分布式平安体系架构方案

分布式平安体系架构特点小型化、可裁减的体系结构。容易针对需求，对系统性能进行优化。开发者可以自主控制系统的平安。对认证体系的要求比较简单。可以充分发挥平安芯片、平安协处理系统、平安内核等平安功能的优点。对现有系统改动很小。