网络安全技术[国家平台-上海精品及优质在线课程]（攻防篇）

2-1

5.1 密码及加密技术重要性本章内容建议学习2-3学时，理论联系实践，注重密码及加密技术、方法和应用。本章教学目标重点：密码学相关概念，常用对称密码体制与公钥体制、数字签名难点：密码破译方法、秘钥管理、数字签名原理关键：密码学的基本原理和常用技术目标：掌握实用的加密技术、密码破译方法及各种密码高层应用技术。本节​主要学习内容包括：学习密码及加密技术重要性（有助于认识学习的重要意义）

「仅限付费用户」点击下载“Ch5 密码与加密技术.pdf”

2-2

5.2 密码相关概念及密码体制主要学习内容包括：1.密码及加密技术相关概念2.常见的主要密码体制及特点

2-3

5.3 密码破译防范及密钥管理主要学习内容包括：1.常用的密码破译防范方法2.密码使用过程中的密钥管理

2-4

5.4 常见实用加密防范及应用主要学习内容包括：1.常见实用的加密防范方法2.加密防范的主要实际应用

2-5

实验5 PGP加解密应用PGP（Pretty Good Privacy）加密技术是一个基于RSA公钥加密体系的邮件加密软件。PGP加密技术的创始人是美国的Phil Zimmermann。他创造性地把RSA公钥体系和传统加密体系的结合起来，并且在数字签名和密钥认证管理机制上有巧妙的设计，因此PGP成为目前几乎最流行的公钥加密软件包。PGP的加密是采用了RSA以及杂合传统的加密算法来实现加密的。加密的关键在于一对密钥，该密钥对包含一个公钥以及一个私钥。公钥和私钥是根据某种数学函数生成的，通过一个密钥来推测另外一个密钥几乎是不可能的。通常，公钥用于加密，私钥用于数字签名。而且公钥是发给别人用来加密要发送给自己的文件的，而私钥是自己保留个人使用，不能供别人使用的。明文可用公钥加密，然后用私钥解密得到原文；明文也可用私钥加密，然后用公钥解密得到原文。

「仅限付费用户」点击下载“实验4 PGP软件应用实验.doc”

3-1

6.1 身份认证和访问控制的作用本章教学目标：重点：身份认证的概念、常用方法；数字签名的概念、功能、过程；访问控制的概念、模型、安全策略；安全审计的概念、类型、跟踪与实施；电子证据的概念、类型、取证技术。难点：身份认证的常用方法，数字签名的过程，访问控制模型及安全策略，安全审计跟踪与实施。关键：身份认证、访问控制、安全审计、电子取证的概念。目标：掌握身份认证的概念、作用和常用方式；理解数字签名的概念、功能、原理和过程；掌握访问控制的概念、类型、机制和策略；理解安全审计的概念、类型、跟踪与实施；了解电子证据概念、特点和取证。本节主要学习内容包括：1.身份认证和访问控制在实际应用中的重要作用2.学习和掌握身份认证和访问控制的重大意义

「仅限付费用户」点击下载“Ch6 身份认证与访问控制.pdf”

3-2

6.2 身份认证常用技术主要学习重点：身份认证的常用技术、方法和应用

3-3

6.3 数字签名常用技术主要学习内容包括：1.数字签名的概念、方法和功能2.数字签名过程及实现和应用