密码管理与数字证书

xiaornshuo 2023-01-12 14:54:32

课时名称	课时知识点
密码管理与数字证书	讲解了数字证书，Diffie-Hellman密钥交换协议，SSH协议。

...全文

60 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

数字证书与密钥管理回顾加密（机密性）公钥对称加密 hash（完整性）安全签名 数字证书与PKI 用户或系统只有拥有自己的公钥和私钥后，才能实现数字签名和加密解密功能，由于公钥是随机产生的，因此从公钥无法直接判断属于那个用户为解决公钥与用户映射关系问题，引入了数字证书 数字证书是公开的所有与数字证书相关的各种概念和技术，统称PKI（公钥基础设施） PKI体...

目录概述内容安全性证书生命周期生成存储验证状态查询撤销更新PKI信任模型单一模型CA树状模型CA参考概述证书类似现实生活中的个人身份证。身份证将个人的身份信息（姓名、出生年月日、地址和其他信息）同个人的可识别特征（照片）绑定在一起。个人身份证是由国家权威机关（公安部）签发的，该证件的有效性和合法性是由权威机关的签名或签章保障的，因此身份证可以用来验证持有者的合法身份的信息，称为身份鉴定。 数字证书也称为公钥证书，是将证书持有者的身份信息和其所拥有的公钥进行绑定的文件。证书文件还包含签发该证书的权威机构

数字证书认证系统产品1、产品概述2、相关标准规范（1）基础设施类标准（2）应用支撑类标准（3）密码检测类标准3、标准和产品应用要点1）证书认证系统的检测类别有产品和项目之分，不同的类别对应的检测内容也不同2）采用双证书机制，并建设双中心3）应使用商用密码算法进行密码运算4）应遵循相关标准以满足密码服务接口的要求5）应对CA和KM的管理员进行分权管理6）应为证书认证系统进行物理区域划分，并进一步对KM物理区域进行划分7）应配置安全策略保障网络安全8）应采取多种安全措施对CA中所使用密钥的整个生命周期进行防护9

一、思维导图：二、本章大纲要求 3.1 密码学概况 ●密码学发展简况 ●密码学基本概念 ●密码安全性分析 3.2 密码体制分类 ●私钥密码体制 ●公钥密码体制 ●混合密码体制 3.3 常用密码算法 ●DES密码算法 ●IDEA密码算法 ●AES 密码算法 ●RSA 密码算法 ●·国产密码算法 3.4 Hash函数与数字签名 ● Hash函数的工作原理 ●常见的Hash算法 ●数字签名的概念及作用 ●数字签名的工作原理 ●数字签名的相关算法 3.5 密码管理与数字证书 ● 密码管理 ●数字证书 3.6 安

在讲数字证书之前要先了解两个概念：对称加密算法和非对称加密算法 1、对称加密算法在对称加密算法中，加密使用的密钥和解密使用的密钥是相同的。例如对abcdefg的明文进行加密，密钥为12345678，明文和密钥都转化为二进制数，然后进行异或操作，再生成新的二进制数，再转化为字符串，便得到了密文，如果想得到明文，就必须用一样的密钥对密文进行解密。因此对称加密算法要保证安全性的话，密钥需要做好保密，不能让其他人知道，否则信息就泄露了。 2、非对称加密算法在非对称加密算法中，加密使用的密钥和解密使用的密

任铄的课程社区_NO_4

4

社区成员

269

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章