网络与内容安全-004密钥管理与PKI技术2.ppt

-1-安全体系解决方案如何解决电子通讯中的安全要素对称加密算法非对称加密算法非对称加密算法-3-网络通讯的四个安全要素-5--6--7--8--9--10--11--12--13-什么是数字证书?数字证书VS身份证-19-身份认证身份认证是鉴别资源的访问者的合法性的基础手段通常的认证方式：用户名+口令用户名+口令方式的脆弱性-安全隐患-口令破解技术的发展-管理因素安全隐患密码容易被无意中泄漏；黑客和木马工具层出不穷密码很容易被窃取；由于密码长度有限设置密码时没有进行强密码限制导致密码可能被猜测、穷举、破译；应用系统逐步丰富如果用户密码多了就容易忘记。破解技术穷举法（蛮力猜测）利用技术和管理漏洞字典法破译通过网络监听非法得到用户口令采用缺省口令直接猜测RA-22--23-PKI系统总体结构CertificationAuthority-CA证书受理点-RA操作端PKI系统如何工作证书/密钥的存储保证业务用户或者是系统服务器的身份认证保证业务数据的保密性保证业务操作的不可抵赖性保证数据的完整性结合业务逻辑方便的实现访问控制-29--30--31--32--33--34--35--36--37--39--40-CA信任关系(Cont.)典型的认证拓扑结构-42--43--44-