软件设计师考试笔记-(14)

软件设计师考试笔记-(14)

1、系统安全分析与设计

1.1、信息系统安全属性

保密性： 最小授权原则、防暴露、信息加密、物理保密
完整性： 安全协议、校验码、密码校验、数字签名、公证
可用性： 综合保障（ip过滤、业务流控制、路由选择控制、审计跟踪）
不可抵赖性： 数字签名

考试中一般考数字签名和数字证书的理解
数字证书好比现实中你的身份证；数字签名好比现实中你的签字。
所以数字签名可以保证数据的完整性、真实性和不可抵赖性。

1.2、加密技术

1.2.1、对称加密

过程：
“这是一段信息” —(通过密钥加密)—> @##￥￥@“” —（通过密钥解密）—>“这是一段信息”

缺点

• 加密强度不高
• 密钥分发困难

常见对称加密算法：

1.2.2、非对称加密

过程：
“这是一段信息” —(通过公钥加密)—> @##￥￥@“” —（通过私钥解密）—>“这是一段信息”

缺点

• 加密速度慢

常见非对称加密算法：

1.3、信息摘要

单向散列函数（单向Hash函数）、固定长度的散列值。

过程：
“这是一段信息” —(产生信息摘要)—> @##￥￥@“”

常见信息摘要算法：
MD5（128位）、SHA（160位）等

1.4、数字签名

过程
将信息生成摘要，再将摘要用私钥加密；将原本信息和加密后的摘要一起传输给对方，对方接收到后对原信息生成摘要以及使用公钥对接收到的摘要进行解密，最后比对两次摘要是否相同。

1.5、网络安全

1.5.1、网络各层次的安全保障

1.5.2、网络威胁与攻击

1.5.3、防火墙

2、法律法规

2.1、保护期限

2.2、 知识产权人确定

2.3、侵权判定