正文內容

信息系統安全實驗指導書-資料下載頁

2026-07-26 13:42本頁面

　　

【正文】私人密鑰）（4）乙確認Ca并得到Ea。他確認這些密鑰沒有過期。（Ea為甲的公開密鑰）（5）乙用Ea去解密Da（M），這樣既證明了甲的簽名又證明了所簽發信息的完整性。（6）為準確起見，乙檢查M中的Ib。（7）乙檢查M中的Ta以證實消息是剛發來的。（8）作為一個可選項，乙對照舊隨機數數據庫檢查M中的Ra以確保消息不是舊消息重放。雙向驗證包括一個單向驗證和一個從乙到甲的類似的單向驗證。除了完成單向驗證的（1）到（8）步外，雙向驗證還包括：（9）乙產生另一個隨機數，Rb。（10）乙構造一條消息，Mm=（Tb，Rb，Ia，Ra，d），其中Tb 是乙的時間標記，Ia是甲的身份，d為任意的數據。為確保安全，可用甲的公開密鑰對數據加密。Ra是甲在第（1）步中產生的隨機數。（11）乙將Db（Mm）發送給甲。（12）甲用Ea解密Db（Mm），以確認乙的簽名和消息的完整性。（13）為準確起見，甲檢查Mm中Ia。（14）甲檢查Mm中的Tb，并證實消息是剛發送來的。（15）作為可選項，甲可檢查Mm中的Rb以確保消息不是重放的舊消息。編寫自己的GINA模塊和驗證模塊，利用上述算法進行處理。使用自己的GINA模塊替換windows的默認模塊，注意要在自定義DLL中實現18個接口才能完全替換。可以有兩種方式進行替換（1）寫注冊表:打開regedit,找到:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon在其中添加一個字符串項:ginadll,值為自己的GINA模塊名(*.dll)。（2）在命令行方式下,更改c:/windows/system32/。復制自己的GINA模塊到c:/windows/system32中。完成配置后，重啟系統，驗證替換是否成功，是否能夠使用數字證書進行成功的身份認證。【實驗預備知識】數字證書:數字證書是一個經證書授權中心數字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。最簡單的證書包含一個公開密鑰、名稱以及證書授權中心的數字簽名。一般情況下證書中還包括密鑰的有效時間，發證機關(證書授權中心)的名稱，該證書的序列號等信息，證書的格式遵循ITUT 。：證書的版本信息；證書的序列號，每個證書都有一個唯一的證書序列號；證書所使用的簽名算法；證書的發行機構名稱，；證書的有效期，現在通用的證書一般采用UTC時間格式，它的計時范圍為19502049；證書所有人的名稱，；證書所有人的公開密鑰；證書發行者對證書的簽名。數字認證原理數字證書采用公鑰體制，即利用一對互相匹配的密鑰進行加密、解密。每個用戶自己設定一把特定的僅為本人所知的私有密鑰（私鑰），用它進行解密和簽名；同時設定一把公共密鑰（公鑰）并由本人公開，為一組用戶所共享，用于加密和驗證簽名。當發送一份保密文件時，發送方使用接收方的公鑰對數據加密，而接收方則使用自己的私鑰解密，這樣信息就可以安全無誤地到達目的地了。通過數字的手段保證加密過程是一個不可逆過程，即只有用私有密鑰才能解密。在公開密鑰密碼體制中，常用的一種是RSA體制。其數學原理是將一個大數分解成兩個質數的乘積，加密和解密用的是兩個不同的密鑰。即使已知明文、密文和加密密鑰（公開密鑰），想要推導出解密密鑰（私密密鑰），在計算上是不可能的。按現在的計算機技術水平，要破解目前采用的1024位RSA密鑰，需要上千年的計算時間。公開密鑰技術解決了密鑰發布的管理問題，商戶可以公開其公開密鑰，而保留其私有密鑰。購物者可以用人人皆知的公開密鑰對發送的信息進行加密，安全地傳送以商戶，然后由商戶用自己的私有密鑰進行解密。如果用戶需要發送加密數據，發送方需要使用接收方的數字證書（公開密鑰）對數據進行加密，而接收方則使用自己的私有密鑰進行解密，從而保證數據的安全保密性。另外，用戶可以通過數字簽名實現數據的完整性和有效性，只需采用私有密鑰對數據進行加密處理，由于私有密鑰僅為用戶個人擁有，從而能夠簽名文件的唯一性，即保證：數據由簽名者自己簽名發送，簽名者不能否認或難以否認；數據自簽發到接收這段過程中未曾作過任何修改，簽發的文件是真實的。私鑰存放方式：私鑰可以存放在計算機的硬盤、隨身軟盤、IC卡或CPU卡中。私鑰在計算機硬盤中存放時，使用方便，但存放私鑰的PC機必須受到安全保護，否則一旦被攻擊，私鑰就有可能被盜用。使用軟盤保存私鑰，被竊取的可能性有所降低，但軟盤容易損壞。一旦損壞，私鑰將無法使用。IC卡中存放私鑰是一種較為廣泛的使用方式。因為IC卡的成本較低，本身不易被損壞。但使用IC卡加密時，私鑰會出卡，造成安全隱患。使用CPU卡存放私鑰時，用戶的私鑰等安全信息被加密存放在CPU卡中，無法被盜用。在進行加密的過程中，密鑰可以不出卡，安全級別最高，但相對來說，成本較高。WINDOWS登錄服務(GINA)簡述:Winlogon 調用 GINA DLL ，并監視安全認證序列。而 GINA DLL 提供一個交互式的界面為用戶登陸提供認證請求。 GINA DLL 被設計成一個獨立的模塊，當然我們也可以用一個更加強有力的認證方式（智能卡 ,指紋、視網膜）替換內置的 GINA DLL 。Winlogon 在注冊表中查找 \HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon ，如果存在GinaDLL 鍵， Winlogon 將使用這個 DLL ，如果不存在該鍵， Winlogon 將使用默認值（在 Windows 2000 中為 C:\WINNT\System32\ ）。在本實驗中，我們使用由實驗室提供的數字證書,。

點擊復制文檔內容

物理相關推薦

信息系統安全實驗指導書-資料下載頁

信息系統安全管理流程-資料下載頁

信息系統安全應急預案-資料下載頁

信息系統安全考題-資料下載頁

信息系統安全技術-資料下載頁

信息系統安全規劃方案-資料下載頁

信息系統安全策略-資料下載頁

密碼與信息安全實驗指導書-資料下載頁

信息系統安全技術題庫-資料下載頁

信息系統安全管理流程-資料下載頁

信息系統安全建設方案-資料下載頁

電力信息系統安全-資料下載頁

信息系統安全評測實驗室--解決方案-資料下載頁

信息系統安全方案網路安全建議書-資料下載頁

信息系統安全責任書-資料下載頁

管理信息系統課程設計指導書-資料下載頁

信息系統安全實驗指導書-閱讀頁

信息系統安全實驗指導書(文件)

信息系統安全實驗指導書-全文預覽

信息系統安全實驗指導書-預覽頁

信息系統安全實驗指導書-免費閱讀