zoukankan      html  css  js  c++  java
  • 复习与PKI技术

    1、PKI概述

      名称: Public Key Infrastructure公钥基础设施

      作用: 通过加密技术和数字签名保证信息的安全

      组成: 公钥加密技术、数字证书、CA、RA

    2、信息安全三要素

      机密性

      完整性

      身份验证/操作的不可否认性

    3.哪些IT领域用到PKI

      1) SSL/HTTPS

      2) IPsecVPN

      3) 部分远程访问VPN 

    4.公钥加密技术

      作用: 实现对信息加密、数字签名等安全保障

      加密算法: 

        1) 对称加密算法

          加解密的密钥一致!

          DES 3DES AES

        2) 非对称加密算法

          *通信双方各自产生一对公私钥

          *双方各自交换公钥

          *公钥和私钥为互相加密关系

          *公私钥不可互相逆推

          RSA DH 

    x+5=y(对称加密算法)
    x是原数据/原文
    y是密文
    5是key/秘钥

        HASH算法: MD5 SHA (验证完整性)

          HASH值可逆么?不可逆!

          HASH值=摘要

        数字签名:

          用自己的私钥对摘要加密得出的密文就是数字签名

    5.证书

      证书用于保证公密的合法性

      证书格式遵循X.509标准

      数字证书包含信息:

        使用者的公钥值

        使用者标识信息(如名称和电子邮件地址)

        有效期(证书的有效时间)

        颁发者标识信息

        颁发者的数字签名

        数字证书由权威公正的第三方机构即CA签发

    实验名称:

    部署HTTPS服务器、SSL服务器

    实验环境:

      设备型号      IP        角色

      WIN2003      10.0.1.11      服务器

      WINXP       10.0.1.10     测试机

    1.配置服务器IP地址10.0.1.11/24

    2.安装IIS服务并建立一个站点。(必须使用域名),在xp客户机上设置hosts,并初步验证访问
    http://www.qf.com一下

    3.安装CA组件

     

     

     

     

    然后一直下一步知道安装完毕。

    4.打开IIS,先生成证书申请文件

     

    选择加密的方式,密钥长度

     

    5.向CA申请证书: 打开网页http://10.0.1.11/certsrv并向CA服务器发送申请文件

     

     

     

    将“申请文件”的内容全部复制到以下的红框内。

     

     

     6.CA颁发证书

     7.在web服务器上下载并完成安装

     

     

     

     

     

     

     8.在web服务器上启用SSL443

     

     

    9.在客户端上修改hosts文件,并验证

    10.要求用户必须使用443访问,不能使用80访问

     

     

     

     

    复习实验:

    环境:WINXP、WIN2003、WIN2008

    需求:win2008部署名为qq.com的域、在域下建立以下关系组织架构“Tencent”、“it”、“ceo”,其中it及ceo组织挂靠在tencent下

       win2003加入域并部署DHCP服务器、IIS服务器及文件共享服务。在IIS发布两个名为oa.qq.com和crm.qq.com的网站,并且域用户可以访问该两个网页。在d盘创建share共享目录

    其中ceo组织架构的域用户拥有完全控制权限,it组织架构拥有下载权限。

    验证:winxp开机自动获取ip地址信息,加入域后,使用域用户能够正常访问oa.qq.com和crm.qq.com网站的首页,验证域用户对share目录的各自权限。

  • 相关阅读:
    iphone中button按钮显示为圆形解决
    获得URL含有中文出现乱码解决
    shell脚本检测监控mysql的CPU占用率
    centos6.x硬件信息统计脚本
    Linux下模拟多线程的并发并发shell脚本
    CentOS目录结构超详细版
    Centos 下搭建FTP上传下载服务器
    CentOS下输入输出重定向
    Centos时间查看修改命令date详解
    Shell脚本之awk详解
  • 原文地址:https://www.cnblogs.com/xmtxh/p/13805892.html
Copyright © 2011-2022 走看看