Thư viện tài liệu, ebook tổng hợp lớn nhất Việt Nam

Tem thời gian bội Công cụ mật mã mà TSA sử dụng sắp hết thời hạn sử dụng Bản thân TSA có thể sắp được thay thế bởi TSA khác Thuật toán băm thay đổi Dữ liệu được cấp phát tem thời gian mới bao gồm dữ liệu gốc và con tem cũ

26 trang | Chia sẻ: vutrong32 | Ngày: 17/10/2018 | Lượt xem: 1389 | Lượt tải: 0

Xử lý chứng thực S/MIME • S/MIME sử dụng các chứng thực khóa công khai theo X.509 v3 • Phương thức quản lý khóa lai ghép giữa cấu trúc phân cấp CA theo đúng X.509 và mạng lưới tin cậy của PGP • Mỗi người dùng có một danh sách các khóa của bản thân, danh sách các khóa tin cậy và danh sách thu hồi chứng thực • Chứng thực phải được ký bởi CA ...

27 trang | Chia sẻ: vutrong32 | Ngày: 17/10/2018 | Lượt xem: 1349 | Lượt tải: 0

Kết thúc CH4 bạn phải nắm vững • Cấu trúc TCP/IP • Các điểm yếu và các dạng tấn công : • Attack methods • Malicious code • Social engineering • Các chuẩn và các giao thức bảo mật

96 trang | Chia sẻ: vutrong32 | Ngày: 17/10/2018 | Lượt xem: 1561 | Lượt tải: 0

SHA (secure hash algorithm) Năm 1993, NIST (national institute of standards and technology) đề xuất giải thuật SHA, tương tự như MD5 nhưng mạnh hơn và chậm hơn MD5 Được thiết kế thích hợp với AES Các phiên bản SHA

42 trang | Chia sẻ: vutrong32 | Ngày: 17/10/2018 | Lượt xem: 3249 | Lượt tải: 0

Cấp chứng chỉ • Certification authority (CA): gắn kết khóa công cộng với thực thể E nào đó. • E (người, router) đăng ký khóa công cộng của họ với CA. – E cung cấp “bằng chứng để nhận dạng” cho CA. – CA tạo ra chứng chỉ ràng buộc E với khóa công cộng của nó. – chứng chỉ chứa khóa công cộng của E được ký số bởi CA – CA nói “đây là khóa công cộ...

20 trang | Chia sẻ: vutrong32 | Ngày: 17/10/2018 | Lượt xem: 1769 | Lượt tải: 0

5.2.5. Chuyển giao dữ liệu nhờ RSA • Chuẩn PKCS#1 : – Là một trong 15 chuẩn PKCS do RSA lab đề xuất – Điểm quan trọng trong chuẩn PKCS#1 là sử dụng thuật giải RSA trong truyền DATA bao gồm cả quy trình tạo và quản lý Private & Public Keys • Chuẩn PKCS#1 được sử dụng để mã hóa dữ liệu và lấy chữ ký số của thông điệp

31 trang | Chia sẻ: vutrong32 | Ngày: 17/10/2018 | Lượt xem: 1884 | Lượt tải: 0

Chữ ký số gián tiếp • Có sự tham gia của một bên trọng tài – Nhận thông báo có chữ ký số từ bên gửi, kiểm tra tính hợp lệ của nó – Bổ sung thông tin thời gian và gửi đến bên nhận • An ninh phụ thuộc chủ yếu vào bên trọng tài – Cần được bên gửi và bên nhận tin tưởng • Có thể cài đặt với mã hóa đối xứng hoặc mã hóa khóa công khai • Bên trọng...

19 trang | Chia sẻ: vutrong32 | Ngày: 17/10/2018 | Lượt xem: 1403 | Lượt tải: 0

Dùng khóa công khai trao đổi khóa bí mật Do đặc điểm toán học của mã hóa công khai chậm hơn so với mã hóa đối xứng nên trong thực tế, để đảm bảo bí mật, người ta dùng mã hóa đối xứng, mã hóa công khai được dùng để thiết lập khóa bí mật cho mỗi phiên trao đổi dữ liệu.

26 trang | Chia sẻ: vutrong32 | Ngày: 17/10/2018 | Lượt xem: 1591 | Lượt tải: 0

4.3.4.4 Thu hồi / huỷ chứng chỉ (Certificate Revocation) • Certificate revocation là qua trình thu hồi chứng chỉ trước khi nó hết hiệu lực , hết hạn. • Thực hiện nhờ “Certificate revocation list” – danh sách thu hồi chứng chỉ (CRL) hoặc sử dụng giao thức “online certificate status protocol” (OCSP).

50 trang | Chia sẻ: vutrong32 | Ngày: 17/10/2018 | Lượt xem: 2185 | Lượt tải: 0

Hạn chế của khóa công khai • Tốc độ xử lý – Các giải thuật khóa công khai chủ yếu dùng các phép nhân chậm hơn nhiều so với các giải thuật đối xứng – Không thích hợp cho mã hóa thông thường – Thường dùng trao đổi khóa bí mật đầu phiên truyền tin • Tính xác thực của khóa công khai – Bất cứ ai cũng có thể tạo ra một khóa công bố đó là của một ...

26 trang | Chia sẻ: vutrong32 | Ngày: 17/10/2018 | Lượt xem: 1529 | Lượt tải: 0