23、Windows 2000 服务器安全与公钥基础设施详解

Windows 2000 服务器安全与公钥基础设施详解

1. 加密函数类型

加密函数主要有三种类型：
-哈希函数：对数据运用数学算法进行混淆处理。
-秘密密钥加密方法：使用单个密钥对信息进行加密和解密，能快速加密大量数据，也被称为对称密钥加密。不过，各方需要有安全的方法来交换这一秘密密钥。
-公钥加密：在 20 世纪 70 年代出现，基于密钥对的使用。公钥可供所有人使用，而密钥对中的私钥仅所有者可用，也称为非对称加密。公钥通常用于加密敏感数据，只有匹配的私钥才能解密密文；若用户想让信息公开且保证未被篡改，可用私钥加密数据，此时用公钥解密。但公钥加密速度慢，无法保护大量数据。

2. Windows 2000 中的加密应用

• 数字签名：是用私钥加密的哈希值。接收者通过对应的公钥，可确保文档未被修改且发送者身份真实。数字签名涉及创建消息摘要，由发送者的私钥签名，消息摘要是对原始消息进行哈希运算生成的 128 位数字。
• 认证：公钥加密可用于认证而非隐私保护。认证由数据接收者发起挑战，挑战可加密或明文发送，结果能证明发送者的真实性，这种认证称为占有证明。
• 批量数据加密和密钥交换：Windows 2000 还使用公钥加密进行批量数据加密，并通过不安全的通信通道交换秘密密钥。

3. 证书与证书颁发机构

• <