Jinbao

一、公开密钥加密技术1.2 公开密钥密码系统的原理 公开密钥密码体制：使用不同的加密密钥与解密密钥，是一种由已知加密密钥推导出解密密钥在计算上不可行的密码体制。1、公开密钥密码体制的特点： - (1)公开密钥算法基于数学函数而不是替代和置换。 - (2)密钥是非对称的，用到两个不同的密钥，对于保密通信、密钥分配和鉴别等领域都有深远影响。 - (3)成功解决了网络身份鉴别、数字签名等问题。

一、安全扫描技术1.1 安全扫描技术概念1、安全扫描技术指手工或使用特定的软件工具(安全扫描器)，对系统脆弱性进行评估，寻找可能对系统造成损害的安全漏洞。2、安全扫描技术分为系统扫描和网络扫描两大类。 （1）系统扫描：侧重于主机系统的平台安全性及基于此平台应用系统的安全。扫描器与待查系统处于同一结点，进行自身检查。 （2）网络扫描：侧重于系统提供的网络应用和服务及相关的协议分析。扫描器与待查系统

一、密码技术与常规加密概述1.1 密码系统 密码学：包含密码编码学和密码分析学两部分内容。前者是研究如何通过编码来保证信息的机密性，后者则研究如何破译密码。一般加密模型 密码系统的主要功能：完成信息的加密变换和解密变换。 明文：加密变换前的原始信息。 加密算法：加密变换时使用的算法。 密文：经过加密变换后的信息。 解密算法：解密变换时使用的算法，是加密算法的逆过程。加密和解密算法是相

一、互联网安全协议概述1.1 互联网协议体系TCP/IP协议的体系结构IP数据报格式及TCP/UDP报文段格式 Web技术构成：HTTP协议、HTML标记语言。TCP/IP协议栈中安全机制的相对位置：网络层、运输层和应用层。1.2 互联网安全协议1、将安全机制放置在网络层：如IPSec协议，好处是对最终用户和应用程序透明。 2、将安全机制放置在运输层：如SSL协议，好处是对最终用户和应用