438-dpm相关技术基础知识介绍

《438-dpm相关技术基础知识介绍》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、DPM相关技术基础知识介绍摘自:http://www.cfca.com.en/zhishi/pki-03-2.htni#4全球经济发展正在进入信息经济时代，知识经济初见端倪。作为二T•一世纪的主要经济增长方式■■电子商务，将给各国和世界经济带来巨大的变革，产生深远的影响。电子商务通过大幅度降低交易成本，增加贸易机会，简化贸易流程，捉高贸易效率；电子商务捉高生产力，改善物流系统，并推动企业和国民经济结构的改革。对电子商务的关注和投入可以发展新兴产业，创造就业机会，推动FI家和全球经济的发展。电子商务是一个新兴市场，而且是一种替代传统谢务活动的

2、新形式。它冇町能彻底改变贸易活动的本质，形成一套全新的贸易活动框架。但如何保证Internet网上信息传输的安全，是发展电子商务的重要坏节。为解决Internet的安全问题，世界各国对其进行了多年的研究，初步形成了一套完整的Internet安全解决方案，即H前被广泛采用的PKI技术（PublicKeyInfrastructure-^钥基础设丿適），PKI（公钥基础设施）技术采用证书管理公钥，通过第三方的可信任机构-认证屮心CA（CertificateAuthority）,把川户的公钥和川户的其他标识信息（如名称、e-maiK身份证号等）捆绑

3、在一起，在Internet网上验证用户的身份。目前，通用的办法是采用建立在PKI基础之上的数字证书，通过把要传输的数字信息进行加密和签名，保证信息传输的机密性、真实性、完整性和不可否认性，从而保证信息的安全传输。PKI基础设施采用证书管理公钥，通过第三方的可信任机构-认证中心，把用户的公钥和用八的其他标识信息捆绑在-•起，在Internet网上验证用八的身份。PKI基础设施把公钥密码和对称密码结合起來，在Internet网上实现密钥的白动管理，保证网上数据的安全传输。从广义上讲，所有提供公钥加密和数字签名服务的系统，都可叫做PKI系统，PK

4、I的主要冃的是通过自动管理密钥和证卩，可以为用户建立起一个安全的网络运行环境，使用户可以在多利应用环境下方便的使用加密和数字签名技术，从而保证网上数据的机密性、完整性、有效性，数据的机密性是指数据在传输过程中，不能被非授权者偷看；数据的完整性是指数据在传输过程中不能被非法篡改；数据的冇效性是指数据不能被否认。一个冇效的PK1系统必须是安全的和透明的，用户在获得加密和数字签名服务时，不需要详细地了解PKI是怎样管理证书和密钥的，一个典型、完整、冇效的PKI应用系统至少应具冇以下部分：•公钥密码证书管理。•黑名单的发布和管理。•密钥的备份和恢复

5、。•自动更新密钥。•自动管理历史密钥。•支持交叉认证。由于PKI基础设施是日前比较成熟、完善的Internet网络安全解决方案，国外的一些人的网络安全公司纷纷推出一系列的皋于PK1的网络安全产品，如美国的Verisign,IBM，加拿大的Entrust.SUN等安全产品供应商为用户提供了一系列的客户端和服务器端的安全产品,为电子商务的发展以及政府办公网、EDI等捉供了安全保证。简言之，PKKPublicKeyInfrastructure）公钥基础设施就是提供公钥加密和数字签名服务的系统，冃的是为了管理密钥和证书，保证网上数字信息传输的机密性

6、、真实性、完整性和不可否认性。1.单钥密码算法（加密）单钥密码算法，又称对称密码算法：是指加密密钥和解密密钥为同一密钥的密码算法。因此，信息的发送者和侑息的接收者在进行侑息的传输与处理吋，必须共同持有该密码（称为对称密码）。在对称密钥密码算法小，加密运算与解密运算使用同样的密钥。通常，使用的加密算法比较简便高效，密钥简如，破译极其困难；由于系统的保密性主耍取决于密钥的安全性,所以，在公开的计算机网络上安全地传送和保管密钥是一个严峻的问题。最典型的是DES（DataEncryptionStandard）算法。DES（DataEncryptio

7、nStandard,数据加密标准）算法，它是一个分纽.加密算法，它以64bit位（8byte）为分组对数据加密，其屮有8bit奇偶校验，有效密钥长度为56bit。64位一组的明文从算法的一端输入，64位的密文从另一端输出。DES是一个对称算法，加密和解密用的是同一算法。DES的安全性依赖于所用的密钥。密钥的长度为56位。（密钥通常表示为64位的数，但每个笫8位都用作奇偶校验，可以忽略。）密钥町以是任意的56位的数，且可以在任意的时候改变。具屮极少量的数被认为是弱密钥，但能容易地避开它们。所有的保密性依赖于密钥。简单地说，算法只不过是加密的两

8、个基木技术-混乱和扩散的组合。DES基本组建分组是这些技术的一个组合（先代替后置换），它基于密钥作用于明文，这是众所周知的轮（nniiKi）。DES有16轮，这意味着要在明文分组