Windows网络服务：PKI与证书服务应用.pptxVIP

TECHTRAININGWindows网络服务：PKI与证书服务应用信任·加密·身份·安全

内容导览01信任基石密码学基础与PKI核心概念02体系构建PKI组件与证书服务架构解析03实战部署证书服务安装配置与证书申请04应用场景证书在网络服务中的落地实践05安全运维证书生命周期管理与安全加固

CHAPTER信任基石信任是安全的第一块基石从对称加密到非对称加密，理解数字信任的起源01

信息安全三大核心目标三者相互制约、缺一不可。密码学中的加密技术支撑机密性，哈希与签名支撑完整性，密钥体系为合法访问提供授权凭据。机密性授权访问确保信息仅被授权方访问防泄露防止未授权泄露访问授权完整性防篡改确保信息在传输与存储中未被非法篡改防篡改可用性及时访问确保授权用户在需要时能够及时访问信息及时访问

对称加密的工作机制1明文待进行加密处理共享密钥2加密使用共享密钥加密3密文处于传输状态共享密钥4解密使用同一把密钥解密5明文还原结果对称加密特性同一把密钥加密与解密共用同一密钥常见算法AES、3DES、RC4优点加解密速度快，适合大数据量加密01安全约束核心缺点密钥分发是安全瓶颈密钥分发困难：N个用户需要N×(N-1)÷2把密钥

非对称加密与密钥对双钥机制：公钥公开加密，私钥保密签名与解密常见算法RSAECC非对称加密解决了密钥分发问题，但速度较慢，通常与对称加密结合使用，由非对称加密协商出会话密