《第4章网络安全教程精编版》由会员分享,可在线阅读,更多相关《第4章网络安全教程精编版(34页珍藏版)》请在金锄头文库上搜索。
1、计算机网络安全技术,主讲: Email: 电话:,2020/9/17,1,计算机网络安全,第4章数字签名与CA 认证技术,数字签名的实现方法 CA认证与认证产品 鉴别技术与方法 个人数字凭证的申请、颁发和使用,本章要点:,2020/9/17,2,计算机网络安全,4.1 .1 数字签名原理,数字签名定义: 附加在数据单元上的一些数据,或是对数据单元所做的密码变幻,这种数据和变换允许数据单元的接收者用以确认数据单元来源和数据单元的完整性,并保护数据,防止被人进行伪造,2020/9/17,3,计算机网络安全,4.1.2 数据签名的种类,1.手写签名或图章的模式识别 2.生物识别技术 1指纹识别技术
2、2视网膜识别技术 3声音识别技术 3.密码、密码代号或个人识别码 4.基于量子力学的计算机 5.基于PKI的电子签名,2020/9/17,4,计算机网络安全,4.1.3 数字签名的技术实现方法,1.认证 2.数字签名与验证过程 3.数字签名的操作过程 4.数字签名的验证过程 5.原文保密的数字签名的实现方法,2020/9/17,5,计算机网络安全,4.2 鉴别技术与方法,4.2.1 鉴别的概念 鉴别是对网络中的主体进行验证的过程, 通常有三种方法验证主体身份。一是只有该主体了解的密密,如口令、密钥,二是主体携带的物品,如智能卡和令牌卡, 三是只有该主体具有的独一无二的特征或能力,如指纹、声音、
3、视网膜。,2020/9/17,6,计算机网络安全,4.2.2 数据完整性鉴别 所采用的措施有: 1.报文鉴别 2.校验和 3.加密校验和 4.消息完整性编码,2020/9/17,7,计算机网络安全,4.3 数字凭证,4.3.1 CA认证与数字凭证 1.CA 2.SSL 3.数字凭证 4.数字证书能解决的问题 5.数字证书的工作原理,2020/9/17,8,计算机网络安全,6.数字证书可以使用的地方 7.根证书 8.服务器证书 9.客户证书 10.数字证书如何使用 11.数字证书的颁发 12.用户取得自己数字证书的方法,2020/9/17,9,计算机网络安全,13目前支持数字证书的应用程序 14
4、. 证书下载失败的办法 15. 处理证书丢失的办法 16. 证书到期的办法,2020/9/17,10,计算机网络安全,4.3.2 个人数字凭证的申请、办法和使用,1.申请所需资料 1)申请表 2)申请人声明 3)用户须知 4)受理审批 2.申请的具体过程 1)个人数字凭证的申请 2)个人数字凭证的获得 3)个人数字凭证的使用和签发,2020/9/17,11,计算机网络安全,4.4 通用认证中心,4.4.1 通用认证中心Universal CA 1. 高强度加密和认证 2.多种生成证书的方法 3.支持国际互联网 4.具有同其他系统交换数据的能力 5.易使用,功能强,2020/9/17,12,计算
5、机网络安全,4.4.2 eCertCA/PKI 1. eCertCA/PKI产品规格说明 2.信任链与黑名单发行,2020/9/17,13,计算机网络安全,4.4.3 Kerberos 认证 Kerberos协议简介 2. Kerberos协议术语解释 3. Kerberos认证过程,2020/9/17,14,计算机网络安全,4.5 数字签名与CA认证实验,1. ChinaTCP个人控件数字签名系统1.00软件的使用 个人数字签名系统界面,2020/9/17,15,计算机网络安全,个人数字签名系统界面,2020/9/17,16,计算机网络安全,创建数码证书,2020/9/17,17,计算机网络
6、安全,成功创建证书,2020/9/17,18,计算机网络安全,数字签名开始,2020/9/17,19,计算机网络安全,选择签名文件,2020/9/17,20,计算机网络安全,选择证书,2020/9/17,21,计算机网络安全,文件描述,2020/9/17,22,计算机网络安全,完成文件签名,2020/9/17,23,计算机网络安全,2. 在中国数字认证网上练习申请数字证书,中国数字认证网界面,2020/9/17,24,计算机网络安全,安装控件,2020/9/17,25,计算机网络安全,安装根CA证书,2020/9/17,26,计算机网络安全,证书信息,2020/9/17,27,计算机网络安全,
7、申请证书,2020/9/17,28,计算机网络安全,申请人注册信息,2020/9/17,29,计算机网络安全,创建交换密钥,2020/9/17,30,计算机网络安全,成功产生证书,2020/9/17,31,计算机网络安全,证书信息,2020/9/17,32,计算机网络安全,谢谢!,2020/9/17,33,计算机网络安全,1、有时候读书是一种巧妙地避开思考的方法。20.9.1720.9.17Thursday, September 17, 2020 2、阅读一切好书如同和过去最杰出的人谈话。08:03:4408:03:4408:039/17/2020 8:03:44 AM 3、越是没有本领的就越
8、加自命不凡。20.9.1708:03:4408:03Sep-2017-Sep-20 4、越是无能的人,越喜欢挑剔别人的错儿。08:03:4408:03:4408:03Thursday, September 17, 2020 5、知人者智,自知者明。胜人者有力,自胜者强。20.9.1720.9.1708:03:4408:03:44September 17, 2020 6、意志坚强的人能把世界放在手中像泥块一样任意揉捏。2020年9月17日星期四上午8时3分44秒08:03:4420.9.17 7、最具挑战性的挑战莫过于提升自我。2020年9月上午8时3分20.9.1708:03September
9、 17, 2020 8、业余生活要有意义,不要越轨。2020年9月17日星期四8时3分44秒08:03:4417 September 2020 9、一个人即使已登上顶峰,也仍要自强不息。上午8时3分44秒上午8时3分08:03:4420.9.17 10、你要做多大的事情,就该承受多大的压力。9/17/2020 8:03:44 AM08:03:442020/9/17 11、自己要先看得起自己,别人才会看得起你。9/17/2020 8:03 AM9/17/2020 8:03 AM20.9.1720.9.17 12、这一秒不放弃,下一秒就会有希望。17-Sep-2017 September 202020.9.17 13、无论才能知识多么卓著,如果缺乏热情,则无异纸上画饼充饥,无补于事。Thursday, September 17, 202017-Sep-2020.9.17 14、我只是自己不放过自己而已,现在我不会再逼自己眷恋了。20.9.1708:03:4417 September 202008:03,谢谢大家,