CDG安全性设计报告.ppt

文档介绍：CDG安全性设计报告
汇报人：
目 录
安全性需求分析
1
安全性设计
2
安全性分析与评估
3
1
安全性需求分析CDG安全性设计报告
汇报人：
目 录
安全性需求分析
1
安全性设计
2
安全性分析与评估
3
1
安全性需求分析
文件加密需求
传输加密需求
数字签名需求
密钥保护需求
身份认证需求
安全防护措施
安全性设计
密码算法
对称密码算法：SM-1密码算法
非对称密码算法：RSA公开密钥算法
散列算法：SHA1
算法实现
密码算法采用密码设备（密码卡和加密锁）实现
加密速率
密码卡的最高速率为30M/秒
加密锁的最高速率为1M/秒
密钥管理
存储密钥对
加密存储在数据库的敏感信息
由数据密码卡生成
RSA算法，公钥加密、私钥解密
传输密钥对
加密传输过程中的敏感信息
由加密锁生成
RSA算法，公钥加密、私钥解密
数据密钥
加密文件内容或消息
由数据密码卡或加密锁生成
采用SM-1密码算法
密钥保护
文档通过对称密钥加密保护
数据密钥通过传输密钥和存储密钥的公钥加密保护
传输密钥和存储密钥中的私钥通过密码设备（加密锁或密码卡）物理保护。
文件加密设计
文件加密
客户端加密
服务器端加密
文件解密
服务器端解密
客户端解密
文件加密
服务器端解密文件
文件加密设计
客户端解密文件
传输加密、摘要签名设计
传输加密设计
RSA算法
公钥加密，私钥解密
数字签名设计
SHA1获取文件摘要
RSA算法
私钥加密，公钥解密
敏感信息传输加密
数字签名传输
Thank You !
S
THANK
Praesent sodales odio sit amet odio tristi Praesent sodales odio sit amet odio tristi
简约
清新