數據加密與認證技術講義(編輯修改稿)

　

【文章內容簡介】 ：在 “ CSP(C)” 列表框里選擇對應的加密算法提供方，在 “ 散列算法 (H)” 列表框里選擇欲使用的加密算法，如圖 ，點擊 “ 下一步 ” 按鈕。 圖 公鑰 /私鑰對設置 ? 第 3步：在 “ CA識別信息 ” 對話框中，可以修改對應的內容。如圖 ，點擊 “ 下一步 ” 按鈕。 圖 CA識別信息設置 ? 第 4步：在 “ 證書數據庫設置 ” 對話框中，分別選擇證書數據庫、數據庫日志和配置信息的保存位置，建議不要保存在操作系統的安裝目錄下。如圖 ，點擊 “ 下一步 ” 按鈕。 圖 證書數據庫設置 ? 第 5步：系統提示 “ 要安裝完成，證書服務必須暫時停止 Inter信息服務。 ? 第 6步：在隨后出現的頁面中，點擊 “ 完成” 按鈕，即完成 “ Microsoft 證書服務 ” 的安裝。 3．為 Web服務器申請 CA認證 （ 1） 證書申請過程 ? 第 1步：打開 “ IIS 管理器 ” ，右擊 “ 默認網站 ”選擇 “ 屬性 ” ，在 “ 目錄安全性 ” 選項卡下單擊“ 安全通信 ” 的 “ 服務器證書 ” 按鈕，開始證書的申請。如圖 ，點擊 “ 下一步 ” 。 圖 Web服務器證書向導 ? 第 2步：在出現的 “ 服務器證書 ” 頁面，選擇網站分配證書的方法，如選擇 “ 新建證書 ” ，如圖 所示，點擊 “ 下一步 ” 按鈕。 圖 網站分配證書方法選擇 ? 第 3步：在 “ 延遲或立即請求 ” 頁面，選擇 “ 現在準備證書請求，但稍后發送 (P)” ，如圖 ，點擊 “ 下一步 ” 按鈕。 圖 延遲或立即請求選擇 ? 第 4步：在 “ 名稱和安全性設置 ” 頁面，輸入新證書名稱，選擇密鑰的位長，如圖 ，點擊 “下一步 ” 按鈕。 圖 名稱和安全性設置 ? 第 5步：在 “ 單位信息 ” 頁面，輸入單位和部門信息，如圖 ，點擊 “ 下一步 ” 按鈕。 圖 單位信息設置 ? 第 6步：在出現的頁面中，按要求輸入站點公用名稱，如圖 ，點擊 “ 下一步 ” 按鈕。 圖 站點公用名稱設置 ? 第 7步：在出現的頁面中輸入站點地理信息，如國家 (地區 )、省 /自治區和市縣，如圖 ，點擊 “ 下一步 ” 。 圖 站點地理信息設置 ? 第 8步：在出現的頁面中輸入證書請求的文件名，如圖 ，點擊 “ 下一步 ” 按鈕。 圖 證書請求文件名設置 ? 第 9步：在出現的頁面中輸出請求文件摘要，如圖，點擊 “ 下一步 ” 按鈕后，即完成 Web服務器證書的申請。 ? 申請過程中生成了文本文件 ，如圖 示，此文件將提交給 CA。 圖 請求文件摘要 圖 申請過程中生成的文本文件 （ 2） 提交證書申請 ? 如果在生成服務器證書的申請過程中選擇了 “ 立即將證書請求發送到聯機證書頒發機構 ” ，在生成證書的申請后，即可提交證書申請。操作步驟如下： ? 第 1步：用記事本打開證書請求文件，如c:\，復制所有內容。 ? 第 2步：在 IE地址欄打開 IP地址/certsrv/，如圖 ，點擊 “高級證書申請 ” 。 圖 提交證書申請 ? 第 3步：在如圖 “ 高級證書申請 ” 頁面，點擊 “ 使用 base64編碼的 CMC或 PKCS 10文件提交一個證書申請，或使用 base64編碼的 PKCS7文件續訂證書申請 ” 。打開 “ 提交一個證書申請或續訂申請 ” 頁面，如圖 。 圖 提交高級證書申請 圖 提交一個證書申請或續訂申請 ? 第 4步：將剛才復制的 “ 證書請求的文件” (c:\)內容粘貼到文本框內，單擊“ 提交 ” 按鈕。 （ 3） 頒發證書 ? 打開 “ 管理工具 ” 中的 “ 證書頒發機構 ” ，在 test文件夾下點擊 “ 掛起的申請 ” ，右擊右側的任務，選擇 “ 所有任務 ” → “ 頒發 ” ，如圖 。 圖 頒發掛起的申請 （ 4） 下載證書 ? 第 1步：在 Web服務器上打開 Microsoft 證書服務，選擇 “ 查看掛起的證書申請的狀態 ” ， 如圖 所示。 圖 Microsoft 證書服務 ? 第 2步：在 “ 查看掛起的證書申請的狀態 ” 頁面單擊 “ 保存的申請證書 ” ， 如圖 。 圖 查看掛起的證書申請的狀態 ? 第 3步：此時顯示 “ 證書已頒發 ” ，點選 “ Base 64 編碼 ” ，并單擊 “ 下載證書 ” ，如圖 ，完成證書的下載。 圖 下載證書 （ 5） 在 Web服務器上安裝證書 ? 第 1步：打開 “ IIS 管理器 ” ，右擊 “ 默認網站 ” ，選擇 “ 屬性 ” ，打開 “ 目錄安全性” 選項卡，單擊 “ 安全通信 ” 中 “ 服務器證書 ” 按鈕，打開 Web服務器證書安裝向導，單擊 “ 下一步 ” 按鈕。 ? 第 2步：在圖 “ 掛起的證書請求 ” 頁面點選 “ 處理掛起的請求并安裝證書 ” 單擊 “ 下一步” 按鈕。 圖 掛起的證書請求 ? 第 3步：在圖 應的文件的路徑和名稱，單擊 “ 下一步 ” 按鈕。 圖 處理掛起的證書請求 ? 第 4步：在圖 SSL端口，默認為443，單擊 “ 下一步 ” 按鈕。 圖 SSL通訊端口設置 ? 第 5步：出現如圖 ，在此可以查看證書的相關信息，單擊 “ 下一步 ” ，按鈕，即完成 Web服務器證書向導。 圖 證書摘要 （ 6） 在 Web服務器上查看證書 ? 第 1步：完成證書的安裝后，右擊 “ 默認網站 ” 選擇屬性，打開 “ 目錄安全性 ” 選項卡，如圖 示。 圖 目錄安全性設置 ? 第 2步：在 “ 目錄安全性 ” 選項卡下單擊 “ 安全通信 ” 的 “ 查看證書 ” 按鈕，出現 Web服務器證書信息，如圖 。 圖 WEB服務器證書信息 （ 7） 啟用安全通道 (SSL) ? 在圖 “ 目錄安全性 ” 選項卡下單擊 “ 安全通信 ” 的 “ 編輯 ” 按鈕，出現 “ 安全通信 ” 對話框，如圖 。在安全通信對話框中勾選 “ 要求安全通道 (SSL)” 復選框。 圖 在 WEB服務器上設置 SSL 4．用數字證書對文檔簽名 ? 第 1步： 打開要簽名的 Word 文檔 （ Office 2023/XP） ，單擊菜單 “ 工具 ” → “ 選項 ” ，點開 “ 安全性 ” 標簽，如圖 。 圖 文檔的安全性選項 ? 第 2步： 單擊中部左側的 “ 數字簽名 ” 按鈕，隨后會彈出一個如圖 “ 數字簽名 ” 窗口 。 圖 添加數字簽名證書 ? 第 3步： 單擊 “ 添加 ” 按鈕，從你的數字證書中選擇一個 (如 “ liu yuansheng”) 進行添加，如圖 示 。 圖 選擇數字簽名證書 ? 第 4步： 單擊 “ 確定 ” 按鈕返回，得到添加的數字證書，如圖 。 圖 添加數字證書 ? 第 5步： 當你再次打開簽名后的該文件時，就會看到 Word頁面最上方顯示的文件名后面的括號中有“ 已簽名，未驗證 ” 字樣。簽名后的文檔不能再修改，若要保存修改的內容，則會取消其簽名，如圖 。 圖 文檔簽名后的提示信息 5．網上銀行的數字證書應用 ? 銀行數字證書主要用于網上交易的網上銀行結算。其主要功能是交易方身份鑒別、保證信息的完整性和信息內容的保密性。 ? 只要用戶申請并使用了銀行提供的數字證書，即可保證網上銀行業務的安全。即使黑客竊取了用戶的賬戶密碼，沒有用戶的數字證書，也無法進入用戶的網上銀行賬戶。經過數字簽名的網銀交易數據是不可修改的，且具有唯一性和不可否認性，從而可以防止他人冒用證書持有者名義進行網上交易 。 6． 4 網絡通信加密 保密通信 1． TCP/IP協議的脆弱性 （ 1） SMTP服務漏洞： 電子郵件附著的文件中可能帶有病毒，郵箱經常被塞滿，電子郵件炸彈，郵件溢出等。 （ 2） TFTP服務漏洞： TFTP用于 LAN，它沒有任何安全認證，且安全性極差，常被人用來竊取密碼文件。 （ 3） FTP服務漏洞： 有些匿名 FTP站點為用戶提供一些可寫的區域，用戶可上傳一些信息到站點上，這就會浪費用戶的磁盤空間、網絡帶寬等資源，還可能造成 “ 拒絕服務 ” 攻擊。 （ 4） Finger服務漏洞 ： Finger服務可查詢用戶信息，包括網上成員姓名、用戶名、最近的登錄時間、地點和當前登錄的所有用戶名等，這也為入侵者提供了必要的信息和方便。 2．線路安全 ? 通過在通信線路上搭線可以截獲 (竊聽 )傳輸信息，還可以使用相應設施接收線路上輻射的信息，這些就是通信中的線路安全問題。 3．通信加密 ? 網絡中的數據加密可分為兩個途徑，一種是通過硬件實現數據加密，一種是通過軟件實現數據加密。 網絡加密方式 1．鏈路加密 ? 鏈路加密 （ Link Encryption） 是傳輸數據僅在數據鏈路層上進行加密。 ? 鏈路加密是為保護兩相鄰節點之間鏈路上傳輸的數據而設立的。只要把兩個密碼設備安裝在兩個節點間的線路上，并裝有同樣的密鑰即可 ? 被加密的鏈路可以是微波、衛星和有線介質。 2．節點加密 ? 節點加密 (Node Encryption)是為解決數據在節點中是明文的缺點而采取的加密方式。 ? 節點