某信息技術有限公司安全產品培訓教材(編輯修改稿)

2026-02-12 17:08 本頁面

　

【文章內容簡介】密碼服務器通過統一的對外服務接口，為應用系統提供加解密、簽名及簽名驗證、數字信封服務、產生隨機數和對數據進行數字摘要等多種密碼服務。 46 2. 1 密碼服務系統（二）應用系統安全中間件模塊加解密服務調度密碼服務單元1 密碼服務單元2 密碼服務單元n....47 密鑰管理系統（一） ? 密鑰管理策略的制訂 ? 密鑰的生成 ? 密鑰的存儲 ? 密鑰的查詢 ? 密鑰的撤消 ? 密鑰的恢復 48 密鑰管理系統（二） 49 證書業務服務系統 ? 證書業務服務系統體系結構 ? 證書認證系統（ CA） ? 證書審核注冊系統（ RA） 50 證書業務服務系統體系結構證書業務服務系統特點： ? “ 集中式生產、分布式服務 ” ? 可伸縮配置 ? 動態平滑可擴展 51 證書認證系統 CA ? 證書策略服務 ? 證書簽發 ? 證書發布 ? 證書管理 ? 證書撤銷列表簽發 ? 證書撤銷列表發布 52 證書審核注冊服務系統 RA ? 證書申請與審核 ? 證書下載 ? 證書注銷、暫停、恢復的受理 53 證書查詢驗證服務系統 ? 基于 LDAP的目錄管理 ? 基于 LDAP的證書及證書撤消列表查詢 ? 基于 OCSP的證書狀態在線查詢 ? “ 集中式管理、分布式服務 ” ? 性能動態平滑可擴展 54 智能密碼鑰匙用于存儲數字證書、密鑰等信息，并為客戶端提供加解密、簽名 /驗證、密鑰管理等基礎安全服務 55 附 :證書發放流程下載證書和經加密的加密私鑰 RA 實體鑒別密碼器生成簽名密鑰對本地保存簽名私鑰 KM 取出加密密鑰對，對加密私鑰用簽名公鑰加密，并托管加密私鑰用戶信息及簽名公鑰提交 CA 將經加密的加密私鑰和公鑰下發 CA 將簽名公鑰和密鑰請求提交 KM 實體鑒別器密碼器 LDAP 發布證書 CA 對用戶信息和加密公鑰等進行簽名，生成證書 56 附 :基于 PKI的身份驗證流程 (簽名運算 ) 客戶端服務器端( 1) 服務請求(3)驗證服務器證書的有效性(4)生成隨機數R1(10) 驗證簽名結果SS(R 1)(11) 用客戶端私鑰對R2 簽名得到簽名結果SC(R 2)( 2 ) 服務器端證書( 5 ) 客戶端證書 + R1(6)驗證客戶端證書的有效性(7)用服務器端私鑰對R1 簽名得到簽名結果SS (R1)(8)生成隨機數R2( 15 ) 返回請求結果( 12 ) SC( R2)(13) 驗證簽名結果SC(R 2)(14) 對身份驗證情況進行日志記錄( 9 ) SS(R1) + R2LDAP 服務器OCSP 服務器57 附 :基于 PKI的身份驗證流程 (加密運算 ) 客戶端服務器端( 1) 服務請求(3)驗證服務器證書的有效性(4)生成隨機數R1(5)用服務器端公鑰加密R1 得到加密結果ES (R1)(12) 比較隨機數R1(13) 解密EC(R 2)( 2) 服務器端證書( 6 ) 客戶端證書 + ES( R1)(7)驗證客戶端證書的有效性(8)解密ES (R1)(9)生成隨機數R2(10) 用客戶端公鑰加密R2 得到加密結果EC(R 2)( 17 ) 返回請求結果( 14 ) R2(15) 比較隨機數R2(16) 對身份驗證情況進行日志記錄( 11 ) R1 + EC(R2)LDAP 服務器OCSP 服務器58 培訓提綱一、 PKI的基礎知識二、安全產品介紹三、安全中間件介紹四、應用支撐平臺介紹 59 簡介安全中間件的主要內容：體系結構應用服務器端 JAVA接口客戶端應用安全控件接口應用配置 60 體系結構安全中間件以上部分稱之為應用接口層。在應用層次之上可以采用多種方式來進行封裝和實現，滿足不同的應用需求。應用服務器密碼服務器 61 因特網 APP Server PKI Server 防火墻應用系統體系結構 62 應用系統工作流程客戶端用戶 A P P 服務器 P K I 服務器載入證書交換證書取得服務器證書驗證客戶證書雙方驗證證書數據通信數據通信 63 應用服務器端接口應用于應用服務器中，作為 PKIServer服務器的客戶端，調用PKIServer實現所需的功能。采用 JAVA技術，真正的平臺無關性包名：主要功能封裝類： 64 AdvGetCert public String AdvGetCert ( int certType ) 根據證書類型讀取服務器證書，證書標簽寫在配置文件中，不作為參數。 certType=1 表示加密證書 certType=2 表示簽名證書輸出編碼后的證書信息。 65 AdvCheckCert public boolean AdvCheckCert(String i_inCert) 驗證輸入證書的有效性。 i_inCert 輸入為已編碼的證書。 66 AdvSealEnvelope public String AdvSealEnvelope( String i_encCert, int i_symmAlgo, byte[] i_inData) 生成數字信封，生成對稱密鑰加密數據，用公鑰加密對稱密鑰。 i_encCer

點擊復制文檔內容

環評公示相關推薦

某信息技術有限公司安全產品培訓教材(編輯修改稿)

某汽車銷售有限公司禮儀培訓教材-資料下載頁

某食品有限公司倉庫管理培訓教材-資料下載頁

[精選]某超市有限公司生鮮培訓教材-資料下載頁

某藥業有限公司新版gsp培訓教材-資料下載頁

某電器有限公司倉庫管理培訓教材-資料下載頁

某食品有限公司員工培訓教材-資料下載頁

某信息技術有限公司管理提升討論-資料下載頁

某信息技術有限公司員工手冊-資料下載頁

[精選]某信息科技有限公司微信營銷實戰培訓教材-資料下載頁

某信息技術有限公司手冊-資料下載頁

某精密電子有限公司公共安全培訓教材-資料下載頁

[精選]某水泥控股有限公司輸送設備安全培訓教材-資料下載頁

[精選]某制冷設備有限公司安全生產培訓教材-資料下載頁

某礦業有限公司安全教育培訓教材-資料下載頁

hse培訓教材安全產品2012上-資料下載頁

某信息技術有限公司安全產品培訓教材-免費閱讀

某信息技術有限公司安全產品培訓教材(存儲版)

某信息技術有限公司安全產品培訓教材-文庫吧在線文庫

某信息技術有限公司安全產品培訓教材(完整版)

某信息技術有限公司安全產品培訓教材(更新版)