琅琊之榜

(1) 信息安全面临的威胁(2)被动攻击:收集信息为主，破坏保密性。(3)主动攻击:主动攻击的类别主要有:中断(破坏可用性)，篡改(破坏完整性) , 伪造(破坏真实性)。

证书的获取可以有多种方式，如发送者发送签名信息时附加发送自己的证书，或以另外的单独信息发送证书，或可以通过访问证书发布的目录服务器来获得，或直接从证书相关的实体处获得。在一个PKI系统中，维护密钥对的备份至关重要，如果没有这种措施，当密钥丢失后，将意味着加密数据的完全丢失，对于- -些重要数据，这将是灾难性的。在一个典型、完整和有效的PKI系统应该包含证书的创建和发布以及证书的撤销，一个可用的PKI产品还必须提供相应的密钥管理服务，包括密钥的备份、恢复和更新等。证书的撤销涉及CRL的管理。

数字签名的背景、原理和算法介绍

国密算法是指中国自主设计和使用的密码算法标准，其目的是保障信息安全和国家利益。目前，国密算法包括以下几个主要的密码算法：

加密是指对数据进行编码变换，使其看起来毫无意义，但同时却仍可以保持其可恢复的形式的过程。在这个过程中，被变换的数据称为明文，它可以是一段有意义的文字或者数据，变换后的数据称为密文。加密机制有助于保护信息的机密性和完整性，有助于识别信息的来源，它是最广泛使用的安全机制。传统加密算法主要包括代换加密和置换加密两种。代换加密的方法是，首先构造一个或多个密文字母表，然后用密文字母表中的字母或字母组来代替明文字母或字母组，各字母或字母组的相对位置不变，但其本身改变了；