《数字证书服务》.ppt

该【《数字证书服务》 】是由【相惜】上传分享，文档一共【23】页，该文档可以免费在线阅读，需要了解更多关于【《数字证书服务》 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。数字证书效劳使用浏览器访问Web页面能够轻松实现网上购物、网上炒股和网上银行等作业,其中会通过网络传送一些敏感信息,包括合同、金融帐号、帐号密码和支付信息等。TCP/IP在制定之初处于网络技术的初级阶段,并没有考虑平安问题,数据流采用明文传输。因此,对于一些有保密要求的应用如电子商务、电子政务、网络银行等,首先考虑的是平安性。------------信息仅能够被授权的用户得到信息不被未授权者篡改和破坏保证信息和信息系统随时为授权者效劳概括起来,平安的网络信息就是指授权的用户可以访问到完整的信息。精选课件采用对网上传输的信息进行加密的方式信息的发送方对要传输的信息进行加密,上传输的信息是加密后的信息。信息的接受方收到加密后的信息进行解密,复原成原来的信息,这就是网络信息加密技术的原理。精选课件常规加解密技术加密算法解密算法/明文明文密文传送发送方/接受方共同的密钥发送方/接收方共同的密钥发送方接收方精选课件常规加解密技术的名词明文:未被加密的信息密文:被加密后的信息加密:使用某种方法伪装信息以隐藏其内容的过程,把明文转变为密文。解密:把密文转变为明文的过程。加密算法:对明文进行加密时采用的一组算法解密算法:对密文进行解密时采用的一组规那么加密密钥:加密过程中使用的密钥解密密钥:解密过程中使用的密钥常规加解密技术中,接受方和发送方使用同样的密钥,加密密钥和解密密钥完全相同。:对信息传输的双方进行身份认证和鉴别,需要某种机制来证明双方的真实身份。:信息的发送方必须对自己的操作承担责任,不可否认。:日常生活中,通信双方为了解决抵赖和欺骗的问题,会在文档上进行手写签名,把这个原理用在网络上就是数字签名。数字签名的目的:用于证明是作者的签名、签名日期和时间;在签名的同时对内容的真伪进行鉴别;签名能够被公正、权威的第三方进行仲裁。精选课件公钥加密技术公钥加解密技术的结构:每个网络用户有两个密钥,称为公钥和私钥。在信息的发送和接受过程中,使用一个密钥加密,使用另一个密钥解密,同一个用户的两个密钥可以互相加解密,但这两个密钥相互之间很难相互推导得出。公钥:称为公开密钥,可以向其他用户公开私钥:称为私有密钥,是用户自己拥有,不能公开。精选课件公钥结构的保密通信原理加密算法解密算法/密文传送明文明文发送方接收方发送方的私钥接收方的私钥发送方的公钥发送方的公钥接收方的公钥接收方的公钥要进行保密通信,发送方使用接收方的公钥对明文进行加密,接受方使用自己的私钥对密文进行解密。由于只有接收方才能对由自己的公钥加密的信息解密,因此可以实现保密通信。精选课件公钥结构的鉴别通信的原理加密算法解密算法/密文传送明文明文发送方接收方发送方的私钥接收方的私钥发送方的公钥发送方的公钥接收方的公钥接收方的公钥要进行鉴别通信,发送方使用自己的私钥对明文进行加密,接收方使用发送方的公钥对密文进行解密。接收方使用发送方的公钥进行解密,可以确信信息是由发送方加密的,也就可以鉴别了发送方的身份。精选课件公钥结构的鉴别+保密通信的原理加密算法解密算法/密文传送明文明文发送方接收方发送方的私钥接收方的私钥发送方的公钥发送方的公钥接收方的公钥接收方的公钥发送方先使用自己的私钥对明文进行加密,然后使用接收方的公钥进行加密。接收方先使用发送方的公钥进行解密,然后使用自己的私钥进行解密,这样就实现了鉴别和保密通信。精选课件