授权 授权是一个过程，对于一个给定的物理 或逻辑资源，该过程需要判断哪种访问 类型允许对资源进行访问。一旦用户的 身份已经被授权了，那么他会允许访问 一个指定的区域、系统或服务。 强制性授权： 一访问控制列表 -细粒度加密 6
6 授权 • 授权是一个过程，对于一个给定的物理 或逻辑资源，该过程需要判断哪种访问 类型允许对资源进行访问。一旦用户的 身份已经被授权了，那么他会允许访问 一个指定的区域、系统或服务。 • 强制性授权： –访问控制列表 –细粒度加密
Protection Protection Authentication Authorization of data of data confidentiality integrity Data authenticity Proof of sender identity Cryptographic Encryption Fine-Grained Encryption hash functions Digital signature Encryption (message digest) Authentication exchanges
密码学因应用需求而产生，因应用需 求而发展。 Cryptography is originated and developed from the requirements of application. 8 -
8 密码学因应用需求而产生,因应用需 求而发展。 Cryptography is originated and developed from the requirements of application
2.1安全中的密码问题 2.2对称加密DES 2.3公钥密码学 2.4密钥管理 9
9 2.1 安全中的密码问题 2.2 对称加密DES 2.3 公钥密码学 2.4 密钥管理
2.1 安全中的密码问题 10
10 2.1 安全中的密码问题