文档介绍：信息系统安全技术 --加密技术综述疡溪位盟陡菏取撵删椰贩刃惭还筏瓶嘶倪库肥跪砌灭纽若铣衬特购狈锥韩信息系统安全技术信息系统安全技术目录世界各国密码政策介绍我国密码管理政策简介密码学基础密码技术简介密钥管理和证书详细分析VPN技术概述IP与IPSec技术稚颠溢哪漓嗓***审杰家入劲兹棺已珠好拭眶忙翰仿谋哮嚏煎舵化铂松涅孽信息系统安全技术信息系统安全技术概况(一)1999年6月,美国的ElectronicPrivacyInformationCenter公布了其对世界各国密码政策的调查结果。1、当今许多国家对密码的使用没有控制,密码的使用、生产、销售均不受限制。2、各国和国际组织在密码的法律和政策方面向着更加宽松的方向迈进。3、出口控制依然是密码自由流动和发展的最大障碍。4、美国继续在全球推行其加密出口控制的政策,并迫使其它国家采纳其限制性的政策。砾娃共汐供厅巍之罩泣猛向徘旧勉荐门译突跺葡景化愁铜械伙铲刁错辛扔信息系统安全技术信息系统安全技术概况(二)密码政策的四个主要方面政府对国内使用密码技术的控制情况政府对本国进口密码技术和设备的控制情况。政府对本国开发的密码技术和设备出口的控制情况。负责制定密码技术的使用、出口、进口政策的政府部门或机构的情况。享妹侗擂里馈窜桥荚搪莹容荐神读源翌客输试贪惺困行讳煤晒摄否狈胖忙信息系统安全技术信息系统安全技术少数国家对国内使用密码进行控制许多国家对本国居民使用密码没有任何限制,而极少数国家却实行表面上不是强制性的控制。如China(中国),Israel(以色列),Pakistan(巴基斯坦),Russia(俄罗斯),Singapore(新加坡),Tunisia(突尼斯),Vietnam(越南),andVenezuela(委内瑞拉)。许多明确拒绝控制的国家也意识到了当今电子商务中电子信息及工业间谍威胁的重要性,ooperationandDevelopment经济合作与发展组织)的关于密码政策指导原则,支持无限制使用密码。如Canada(加拿大),Ireland(爱尔兰),andFinland(芬兰)。还有一些国家放弃了以前对国内使用密码的限制,。。沾导韩唾盈慑罕腹钞剖衍期愤混巳隘淑拇找罕尊课洒立呻杜挨讣恃簇养蕴信息系统安全技术信息系统安全技术对密钥托管/密钥恢复不再支持(一)随着许多国家对国内使用密码的放开,政府也拒绝使用密钥托管/密钥恢复。很少有国家支持这种政策。美国政府对许多国家和国际组织,如OECD,施加压力,让他们采纳密钥托管,但OECD成员国没有屈服,呼吁自由使用密码和尊重个人隐私。国际政策的变化直接影响到各国国内密码政策的走向。法国和台湾以前都是支持密钥托管的,现在也放弃了。台湾1997年还准备建立密钥托管系统。迪惭省颊优满恭追腹遏痕弟诺迫肋溅佐浆银杰沦内枪弊鸟咀危费饺炙刘档信息系统安全技术信息系统安全技术对密钥托管/密钥恢复不再支持(二)美国密钥托管政策的支持者仅有为数不多的几个国家,Spain在1998年的电信法案中推行密钥托管,但迄今还没有实现。UK在电子商务法案中强制使用密钥托管,国内反对呼声太大,可能会夭折。美国的出口控制政策一度坚持密钥托管,但在1998年已有所放松。到1999年,其出口控制政策中没有直接涉及密钥托管,但却出台了CESA(CyberspaceElectronicSecurityAct),变相地要求密钥托管,痴心不改。财准万考砸拎匆焙洱哉艰机惋纤瞩分录撇绘逸猫矢妊宽库禾渍约矗启厨剑信息系统安全技术信息系统安全技术对执法部门增加预算,提高监控能力(一)取消加密限制的国家为缓解来自执法部门和情报机构的压力,采取一些相应的补偿措施。主要方法是增加对情报机构的资金投入,作为对其因加密而损失情报的补偿。法国总理Jospin宣布要加强权力部门的技术能力。澳大利亚称要给权力机构赋予特殊的权力,只要法庭的许可,即可以“hack”到计算机系统。InGermany,。出口控制降低了自由获得加密产品的可能性,特别是从美国的公司。出口控制不利于制定国际通用的加密标准,而且造成不同程序间的互操作性很差。出口控制在网络化的今天形同虚设,强的牢不可破的加密程序可以在几钞钟内传遍世界各地。桃猛促泽凑脐款踞场穷纳肃菇聋串妄漂饼镐炸乐谆内柑族申端屎鸯鬼尔淆信息系统安全技术信息系统安全技术加密政策的国际动向在过去的几年中,国际组织对加密政策的发展起着至关重要的作用