[精选]安全体系架构-PowerPointPresentati2905.pptx

《[精选]安全体系架构-PowerPointPresentati2905.pptx》由会员分享，可在线阅读，更多相关《[精选]安全体系架构-PowerPointPresentati2905.pptx（20页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、安全体系架构系统中的信息安全安全体系架构的内容l 安全是一个整体的概念。这里的安全重点指信息的加密保护、用户认证、电子交易和收费保护等内容，它往往和具体应用相关。整体安全一般是由多个安全元件实现的。l 安全体系架构就是系统中安全元件与系统本身以及各安全元件之间组合在一起的方式。l 安全体系架构的关键：安全体系架构规范 安全体系架构规范的门槛 Intel的CDSA,Microsoft的CAPICDSA:Intel 的安全体系架构规范l CDSA(Common Data Security Architecture)Intel历时四年开发的一个安全体系架构规范 目前，该规范被转交给Open Grou

2、p组织推行。l 技术要求稳健、分布式、多平台和工业标准的安全基础结构l 规范的开放性开放安全体系架构的源代码。不开放规范的修改权。Intel 的官方说法l 技术目标：鼓励互动的、水平式的开发。为工业大规模提供安全元件。l 商业目的：信息安全产品的安全结构统一到CDSA框架中,并在CDSA基础上推行包括电子商务、信息服务等应用。l 应用对象：企业-企业间和企业-个人间的电子商务，数据内容分发的保护，数据内容和服务数量上的计量，以及商业、个人隐私的保护，等等。采纳CDSA 的公司和组织CDSA 原理简介l 层次化的安全体系架构 把安全开发划分为安全应用与安全模块，作为安全的顶层与底层，安全应用与安

3、全模块统称为安全元件。在中间设置一个内核层，通过内核层的CSSM完成安全模块与安全应用的维护、管理与相互连接。l 通过基于CSSM 的证书系统来实现相互认证功能。安全应用与安全模块间、CSSM与安全应用、CSSM与安全模块间都需要进行动态的相互认证。通过ISL和EISL来完成安全连接。CDSA 的安全性l Intel 的观点：对三类攻击防护的权衡 放弃对第三类攻击的绝对防护，以换取整个方案在技术、商业等方面的可行性。l 安全架构自身的安全性：具有较强的安全性，但难以防护攻击群攻击。l 安全元件的安全性 由证书的审查和发放决定。CDSA 的开放性l CDSA 规范的开放性 开放实现方式，不开放规

4、范本身。l CDSA 证书发放问题l GUID和USEEl 硬件化趋势对CDSA 开放性的影响CDSA 的特点 l CDSA 的基础：现有PC 的体系架构l CDSA 的目标：围绕通用系统架构安全l 以上决定了CDSA 的特点 通用性强的安全开发 单一安全解决模式，系统安全性的上限由CDSA体系本身决定 在系统性能、资源需求和成本上要付出较大代价 要求一个全球唯一的认证系统CDSA 下的安全系统开发模式l 严格的分工开发 大厂商提供CSSM实现 安全应用开发商专注于安全应用的开发 安全模块开发商专注于安全算法、安全协议及其硬件实现等方面的内容。l Intel 等大公司的绝对控制 单方向的竞争障

5、碍 证书发放的控制 后门问题是否能有“中国的CDSA”l 中国没有CDSA 这种安全体系架构的土壤。信息系统设计能力不足。信息技术和产品支持不足。信息产业居于弱势。即使勉强做出一个CDSA系统，在商业竞争中也是以己之短，对敌之长，前景不容乐观。l 中国要建立自己的安全体系架构，必须另辟蹊径。安全体系架构的问题l 安全体系架构是否必须完全固定？l 是否必须围绕通用系统采取统一、集中式管理的方式？l 是否必须采用一致的认证体系？l 安全体系架构对开发的限制应当如何？l 在保证安全的情况下，能否对体系进行裁减？l 是否可以从体系架构的角度引入专用安全硬件（芯片）的系统，以提高系统的安全性？安全与系统

6、l“安全是相对的”针对不同的安全要求，需要有不同等级的安全保护l 系统中的“围墙”物理保护和逻辑保护 保护手段的相互配合l 多样性与安全 安全方案是多样性的 多样的安全系统，能提供更强的安全保护。公开与安全l 密码学中的公开与保密 密码学意义上的安全不依赖于算法的保密，而依靠密钥的安全性和算法的强度来实现。密码学中有物理保护的假设。l 系统内部同样可以建立“私有区域”与“公开区域”的概念 可以采用多种方法实现“私有区域”的安全，而不需对系统的公开区域提出很高的安全要求。安全元件间的连接l 双方达成安全协议，即可实现安全连接。安全应用内需要存在安全功能，对应用开发商而言，开发安全功能存在难度。l

7、 可以通过“嵌入”安全模块的方式，为安全应用添加安全算法和安全协议功能。安全算法和安全协议模块相当于“锁”的概念。安全算法一般都有很简洁的接口。典型的安全算法：分组密码算法、序列密码算法、公钥算法、摘要算法。一种分布式安全体系架构方案分布式安全体系架构特点l 小型化、可裁减的体系结构。l 容易针对需求，对系统性能进行优化。l 开发者可以自主控制系统的安全。l 对认证体系的要求比较简单。l 可以充分发挥安全芯片、安全协处理系统、安全内核等安全功能的优点。l 对现有系统改动很小。l 9、静夜四无邻，荒居旧业贫。5 月-235 月-23Tuesday,May 16,2023l 10、雨中黄叶树，灯下

8、白头人。10:05:5710:05:5710:055/16/2023 10:05:57 AMl 11、以我独沈久，愧君相见频。5 月-2310:05:5710:05May-2316-May-23l 12、故人江海别，几度隔山川。10:05:5710:05:5710:05Tuesday,May 16,2023l 13、乍见翻疑梦，相悲各问年。5 月-235 月-2310:05:5710:05:57May 16,2023l 14、他乡生白发，旧国见青山。16 五月 202310:05:57 上午10:05:575 月-23l 15、比不了得就不比，得不到的就不要。五月 2310:05 上午5 月-

9、2310:05May 16,2023l 16、行动出成果，工作出财富。2023/5/16 10:05:5710:05:5716 May 2023l 17、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。10:05:57 上午10:05 上午10:05:575 月-23l 9、没有失败，只有暂时停止成功！。5 月-235 月-23Tuesday,May 16,2023l 10、很多事情努力了未必有结果，但是不努力却什么改变也没有。10:05:5710:05:5710:055/16/2023 10:05:57 AMl 11、成功就是日复一日那一点点小小努力的积累。5 月-2310

10、:05:5710:05May-2316-May-23l 12、世间成事，不求其绝对圆满，留一份不足，可得无限完美。10:05:5710:05:5710:05Tuesday,May 16,2023l 13、不知香积寺，数里入云峰。5 月-235 月-2310:05:5710:05:57May 16,2023l 14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。16 五月 202310:05:57 上午10:05:575 月-23l 15、楚塞三湘接，荆门九派通。五月 2310:05 上午5 月-2310:05May 16,2023l 16、少年十五二十时，步行夺得胡马骑。2023/5/16

11、10:05:5710:05:5716 May 2023l 17、空山新雨后，天气晚来秋。10:05:57 上午10:05 上午10:05:575 月-23l 9、杨柳散和风，青山澹吾虑。5 月-235 月-23Tuesday,May 16,2023l 10、阅读一切好书如同和过去最杰出的人谈话。10:05:5710:05:5710:055/16/2023 10:05:57 AMl 11、越是没有本领的就越加自命不凡。5 月-2310:05:5710:05May-2316-May-23l 12、越是无能的人，越喜欢挑剔别人的错儿。10:05:5710:05:5710:05Tuesday,May

12、16,2023l 13、知人者智，自知者明。胜人者有力，自胜者强。5 月-235 月-2310:05:5710:05:57May 16,2023l 14、意志坚强的人能把世界放在手中像泥块一样任意揉捏。16 五月 202310:05:57 上午10:05:575 月-23l 15、最具挑战性的挑战莫过于提升自我。五月 2310:05 上午5 月-2310:05May 16,2023l 16、业余生活要有意义，不要越轨。2023/5/16 10:05:5710:05:5716 May 2023l 17、一个人即使已登上顶峰，也仍要自强不息。10:05:57 上午10:05 上午10:05:575 月-23MOMODA POWERPOINTLorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.感 谢 您 的 下 载 观 看专家告诉