目前日期文章:201103 (10)

瀏覽方式: 標題列表 簡短摘要

明天就要考試了..
在網路上找了一些資安的相關問題並把它做成題庫..
希望明天可以派上用場... 

何謂ISMS?
ISMS(Information security management system),資訊安全管理制度

小必 發表在 痞客邦 PIXNET 留言(0) 人氣()

在網路上找到的幾個資安相關講義..
個人覺得還挺實用的...
放在Blog記錄起來..
以備不時之需... 

 

小必 發表在 痞客邦 PIXNET 留言(0) 人氣()

簡介

在資訊安全的原則中,其中非常重要的一環,即為不可否認性(non-repudiation),假設在正常情況下,A 傳訊息給 B,之後就不能否認曾經傳過訊息,此即為不可否認性。

但這應該如何做到呢? 答案就是 Digital Signature(數位簽章)

Digital Signature 的使用情境大概如下:

假設 A 要傳訊息給 B,但是 B 要如何確認訊息真的是由 A 發送的呢?

此時只要 A 在發送前利用自己的 private key 將訊息加密,再傳給 B,B 再利用 A 的 public key 進行解密。

小必 發表在 痞客邦 PIXNET 留言(0) 人氣()

地點:LTTC新紀元
成員:Elsa.Angel.Jerry.Will.Eric.Linda.Vinona.Jessi.Me

 

 
,

小必 發表在 痞客邦 PIXNET 留言(0) 人氣()

簡介

Asymmetric Encryption (非對稱式加密) 即是為了改良 Symmetric Encryption(對稱式加密) 的缺點而產生的。

在對稱式加密中,通訊雙方往來的訊息是由同一把金鑰進行加密;假設 A 與 B 通訊,兩個人必須有一把相同的金鑰;而若是 A 也要與 C 通訊,則 A 與 C 則必須擁有另外一把不同的金鑰;否則若是都使用相同金鑰,C 就可以解密出 A 要給 B 的訊息,相對的,B 也可以解密出 A 要給 C 的訊息,如此一來資訊在傳送就不再安全!

除此之外,還要防範金鑰被竊取的問題,只要通訊雙方任何一個人把金鑰洩露出去,也就破壞了原本建立的安全機制了。

因此,Asymmetric Encryption(非對稱式加密) 使用了一對金鑰(key pair)的方式解決了這個問題

 

小必 發表在 痞客邦 PIXNET 留言(0) 人氣()

簡介

Symmetric Encryption - 對稱式加密,其特色在於加解密所使用的金鑰(key)是相同的!

兩方要進行秘密訊息的傳送之前,必須協議出一個共同的,用來加解密的金鑰(key)以及所使用的演算法;如此一來訊息一來一往之前才可以被正確的加解密。

當然這樣的方式會衍生出一些問題,因此才會有 Asymmetric Encryption(非對稱式加密) 的產生,來改善一些 Symmetric Encryption 的缺點;然而 Symmetric Encryption 在實際的應用上有其實用性,因此目前還是持續不斷的被使用當中。

在加解密運作的機制中,有兩大重要部分,除了金鑰(key)之外,另外一個即為加解密所使用的演算法(algorithm)

在實際應用上,金鑰(key)是一個檔案,內容為一群無意義的英文與數字的集合,長度範圍有可能介於 64~1024 bits (甚至更大) 之間,妥善由通訊雙方秘密保管好。

小必 發表在 痞客邦 PIXNET 留言(0) 人氣()

地點:華山1914
成員:羚寶貝&Me 


小必 發表在 痞客邦 PIXNET 留言(0) 人氣()

地點:花博會場
成員:阿母.羚寶貝&Me


小必 發表在 痞客邦 PIXNET 留言(0) 人氣()

地點:台北內湖
成員:羚寶貝&Me


小必 發表在 痞客邦 PIXNET 留言(0) 人氣()

地點:士林官邸.
成員:羚寶貝經國同學.羚寶貝&Me 


小必 發表在 痞客邦 PIXNET 留言(0) 人氣()

您尚未登入,將以訪客身份留言。亦可以上方服務帳號登入留言

請輸入暱稱 ( 最多顯示 6 個中文字元 )

請輸入標題 ( 最多顯示 9 個中文字元 )

請輸入內容 ( 最多 140 個中文字元 )

請輸入左方認證碼:

看不懂,換張圖

請輸入驗證碼