专业信息安全工程师网站|培训机构|服务商(信息安全工程师学习QQ群:327677606,客服QQ:800184589)
用户登录:
登录
注册
QQ客服
地区
全国
重庆
福建
山西
宁夏
云南
海南
青海
北京
广东
湖北
安徽
河南
辽宁
陕西
西藏
上海
江苏
湖南
山东
四川
吉林
甘肃
新疆
天津
浙江
河北
江西
贵州
广西
内蒙古
黑龙江
软题库
培训课程
信息安全工程师
安全首页
资讯
报考指南
考试大纲
考试报名
综合知识
案例分析
备考经验
资料下载
培训课程
考试中心
每日一练
章节练习
历年真题
考试题库
人才专栏
论坛
当前位置:
信管网
>
信息安全工程师
>> 综合知识
信息安全工程师综合知识真题考点:DES算法——S盒替换
91人浏览
信息安全工程师综合知识真题考点:SYN扫描
75人浏览
信息安全工程师综合知识真题考点:国产密码算法
57人浏览
信息安全工程师综合知识真题考点:Hash算法
53人浏览
综合知识
SET协议分析-信息安全工程师知识点
信息安全工程师知识点:set协议分析①set协议安全性分析②set协议性能分析 [
更多...
]
2019-03-20
证书管理结构-信息安全工程师知识点
set的证书管理结构包括9个部分,是根据进行ca验证和set证书管理的需要来定义的层次结构。rca(rootcertificateauthority,根ca)采用非常严格的物理方式来控制,保持其非在线状态,rca极少被访问来发行新的品牌ca和一个新的根证书rc。bca(brANDca,品牌ca)可以允许一定程度的自治,bca操作采用严格的物理方式控制,bca向其层次下的实体发放证书。 [
更多...
]
2019-03-20
证书管理功能-信息安全工程师知识点
ca为其证书管理层次下的实体提供三个基本服务,即证书发行、更新和撤消。证书发行(certificateissuance)set定义有三种方式web方式(交互式)、e-mail方式和离线(非交互式)方式。因为交互式具有灵活方便等优点,故首选web方式,如持卡人通过web申请cca,需经历三个阶段:①持卡人申请证书的请求/应答过程。通过消息变量cardlnitreg和?ardlistres来唤醒set应用,并分发根的签名证书,此过程中包含采用web所需的mime信息。 [
更多...
]
2019-03-20
SET协议的证书管理-信息安全工程师知识点
信息安全工程师知识点:?set协议的证书管理①证书管理结构②证书管理功能 [
更多...
]
2019-03-20
持卡人注册(Cardholder Registration)-信息安全工程师知识点
持卡人在向商家购物之前必须在ca注册,为了向ca发送set消息,持卡人必须拥有ca的公钥,这由ca的密铝交换证书提供。·持卡人软件请求ca的密钥交换公钥证书。ca接受初始化请求:·产生响应消息及响应消息的消息摘要并用其签名私钥加密来生成数字签名;.将响应消息连同密钥交换证书和签名证书发送给持卡人。持卡人的软件收到初始化响应消息:校验两今证书(遍历信任链);·验证ca签名(用ca的签名公钥解密其数字签名并将结果与新产生的响应消息的hash值比较); [
更多...
]
2019-03-20
商家注册(Merchant Registration)-信息安全工程师知识点
·商家软件请求ca的密钥交换证书和注册表。ca收到请求后:·识别商家金融机构,选择合适的注册表并数字签名:·将数字签名后注册表连同密钥交换证书和签名证书发给商家。商家软件收到后:·验证ca的两个证书;.验证ca的数字签名;·产生各一对密钥交换密钥对和签名密钥对; [
更多...
]
2019-03-20
购买请求(Purchese Request)-信息安全工程师知识点
·持卡人到商家的网站浏览、挑选、订购后请求支付网关的密钥交换证书;·商家收到请求后,为该消息制定numl(唯一识别号)并用商家签名私钥数字签名,然后将(签名后num11+离家签名证书+支付网关的密钥交换证书)发给持卡人。 [
更多...
]
2019-03-20
支付授权(Payment Authorization)-信息安全工程师知识点
·商家软件产生并数字签署一个授权,其中包含授权的金额、numl;·产生deskey7加密授权请求并用支付阿关的密钥交换公钥生成网关信封;·商家将(加密后的授权请求+(pi+双重签名))和(网关信封+持卡人签名证书+(商家的密钥交换证书和签名证书))传给支付网关。(注意set协议中还包括一个销售交易,允许商家在一个消息中同时进行交易授权和支付请求)。 [
更多...
]
2019-03-20
支付请款(Payment Capture)-信息安全工程师知识点
·商家产生并数字签名一个请款请求(capturerequest);·产生deskeylo加密扣款诸求,用支付网关密钥交换公钥加密deskey10生成支付信封;·将((加密后扣款请求和支付信封)+(加密后扣款令牌和网关信封))发向支付网关。支付网关收到扣款请求后: [
更多...
]
2019-03-20
SET处理流程-信息安全工程师知识点
set协议的工作流程:可从一个完整的购物处理流程来看,如图5-6所示。①持卡人注册(cardholderregistration)②商家注册(merchantregistration)③购买请求(purcheserequest)④支付授权(paymentauthorization)⑤支付请款(paymentcapture) [
更多...
]
2019-03-20
SET证书管理及处理流程-信息安全工程师知识点
set证书管理及处理流程(1)set协议分析(2)set协议的证书管理(3)set处理流程 [
更多...
]
2019-03-20
SSL协议提供的服务-信息安全工程师知识点
ssl协议提供的服务可以归纳为如下三个方面:(1)用户和服务器的合法性认证使得用户和服务器能够确信数据将被发送到正确的客户机和服务器上。客户机和服务器都有各自的识别号,由公开密钥编排。为了验证用户,ssl协议要求在握手交换数据中做数字认证,以此来确保用户的合法性。 [
更多...
]
2019-03-20
SSL协议概述-信息安全工程师知识点
ssl(securesocketslayer)安全套接层协议是netscape公司于1994年推出的一种安全通信协议。在ssl中,采用了公开密钥和私有密钥两种加密方式,它对计算机之间整个会话进行加密,从而保证了安全传输。ssl的安全服务位于tcp和应用层之间,可为应用层(如http、ftp、smtp)提供安全业务,服务对象主要是web应用,即客户浏览器和服务器。它现己成为保密通信的工业标准,目前使用的版本为3.0版本。 [
更多...
]
2019-03-20
SSL握手协议-信息安全工程师知识点
ssl握手协议被封装在记录协议中,该协议允许服务器与客户机在应用程序传输和接收数据之前互相认证、协商加密算法和密钥。在初次建立ssl连接时服务器与客户机交换一系列消息。这些消息交换能够实现如下操作:①客户机认证服务器;②允许客户机与服务器选择双方都支持的密码算法;③可选择的服务器认证客户;④使用公钥加密技术生成共事密钥;⑤建立加密ssl连接。 [
更多...
]
2019-03-20
SSL记录协议-信息安全工程师知识点
ssl记录协议为ssl连接提供两种服务:机密性和报文完整性。在ssl协议中,所有的传输数据都被封装在记录中。记录是由记录头和长度不为0的记录数据组成的。所有的ssl通信都使局ssl记录层,记录协议封装上层的握手协议、报警协议、更改密码说明协议和应用数据讲议。ssl记录协议包括了记录头和记录数据格式的规定。 [
更多...
]
2019-03-20
SSL协议安全性分析-信息安全工程师知识点
①安全机制分析ssl协议可以被用来建立一个在客户和服务器之间安全的tcp连接。它可以鉴别服务器(有选择地鉴别客户)、执行密钥交换、提供消息鉴别、提供在tcp协议之上的任意应用协议数据的完整性和机密性服务。其安全机制包括以下几个方面。 [
更多...
]
2019-03-20
SSL握手和记录协议-信息安全工程师知识点
信息安全工程师知识点:ssl握手和记录协议(1)ssl握手协议(2)ssl记录协议(3)ssl协议安全性分析 [
更多...
]
2019-03-20
SSL协议的功能设计-信息安全工程师知识点
ssl加密算法和会话密钥是在握手协议中协商并由cipher-choice指定的。现有的ssl版本中所周到的加密算法包括rc4、rc2、idea、des和3des,而加密算法所用的密钥由消息散列画数md5产生。rc4、rc2,是由rsa定义的,其中rc2适用于块加密,rc4适用于流加密。 [
更多...
]
2019-03-20
信息能隐藏在多媒体数据中的原因-信息安全工程师知识点
信息之所以能够隐藏在多媒体数据中是因为:①多媒体信息本身存在很大的冗余性,从信息论的角度看,未压缩的多媒体信息的编码效率是很低的,所以将某些信息嵌入到多媒体信息中进行秘密传送是完全可行的,并不会影响多媒体本身的传送和使用。 [
更多...
]
2019-03-20
什么是信息隐藏-信息安全工程师知识点
多媒体数据的数字化为多媒体信息的存取提供了极大的便利,同时也极大地提高了信息表达的效率和准确性。随着internet的日益普及,多媒体信息的交流己达到了前所未有的深度和广度,其发布形式也愈加丰富。人们如今也可以通过internet发布自己的作品、重要信忌和进行网上贸易等,但是随之而出现的问题也十分严重;如作品侵权更加容易,篡改也更加方便。因此如何既充分利用internet的便利,又能有效地保护知识产权,己受到人们的高度重视。 [
更多...
]
2019-03-20
考试介绍
报考指南
报名时间
报名条件
考试时间
考试大纲
考试教程
成绩查询
证书领取
真题下载
免费领取学习资料
考试新手指南
学习计划攻略
精华备考资料
案例论文干货
章节模拟试题
免费试听课程
一键领取
推荐文章
各省市软考报名简章
软考办
北京
天津
河北
山西
上海
江苏
浙江
安徽
湖北
湖南
广东
广西
云南
西藏
江西
陕西
福建
吉林
辽宁
海南
山东
河南
重庆
甘肃
四川
贵州
青海
新疆
宁夏
内蒙古
黑龙江
信管网APP下载
考试信息推送
免费在线答题
优惠报班活动
直播录播辅导
推荐内容
PMP学习网
|
软题库
|
网考网
|
注册消防考试网