基于公开密钥体系（PKI）的认证
PKI即Public Key Infrastruction的缩写，也就是所谓“公开密钥体系”，是一种利用现代密码学的公钥密码技术在公开的网络环境中提供数据加密以及数字签名服务的，统一的技术框架。使用公开的密钥算法（也称非对称加密算法）的用户同时拥有匹配的公钥和私钥。私钥由用户保存，且不能泄露，公钥则要广泛公开的发布。私钥无法通过公钥计算获得。公开密钥体系的作用不仅可用于安全密钥交换，还可用于鉴别用户的身份，下面将就如何鉴别用户身份进行描述。
当 服务器 端需要验证客户端的身份时，服务器端产生一个随机数，发送给客户端，客户端通过USB接口，把随机数R传送入中，使用自己的私钥对随机数进行加密，并把加密结果传给服务器端，服务器端通过使用客户的公钥对接收到的加密数据进行解密，对比解密后的数是否和随机数R一致，一致就通过验证。
基于冲击/响应服务的应用
下图为基于冲击响应体制实现强双因子认证流程示意图以及USB Key在网络安全登录拓扑图：
USB Key认证流程图
当需要在网络上验证用户身份时，先由客户端向服务器发出一个验证请求。服务器接到此请求后生成一个随机数并通过网络传输给客户端（此为冲击）。客户端将收到的随机数通过USB接口提供给USB Key，由USB Key使用该随机数与存储在USB Key中的密钥进行MD5-HMAC运算并得到一个结果作为认证证据传给服务器（此为响应）。与此同时，服务器也使用该随机数与存储在服务器数据库中的该客户密钥进行MD5-HMAC运算，如果服务器的运算结果与客户端传回的响应结果相同，则认为客户端是一个合法用户。
密钥 运算分别在硬件和服务器中运行，不出现在客户端内存中，也不在网络上传输，由于MD5-HMAC算法是一个不可逆的算法，就是说知道密钥和运算用随机数就可以得到运算结果，而知道随机数和运算结果却无法计算出密钥，从而保护了密钥的安全，也就保护了用户身份的安全。
【编辑推荐】
SD-WAN解决方案的亮点在哪？
SD-WAN解决方案可帮助管理企业广域网网络的所有区域。 它有助于实现用户管理界面并控制广域网专线流量。
SD-WAN旨在通过多种方式来提高WAN网络的效率，例如它支持防火墙，虚拟专用网和网关，从而可以提高安全性。
同时，SD-WAN提供基于云的控件，因此有助于跨各种网络设置WAN配置。
SD-WAN有助于提高数据安全性，这意味着数据是端到端加密的。
SD-WAN的另一个主要亮点是它提供了多种连接性。 SD-WAN解决方案在管理WAN技术时产生了巨大的变化，因为传统上维护WAN的成本非常高，并且具有运行网络的一个方面。 现在，SD-WAN改善了这些因素，从而提高了成本，并增加了用于远程管理WAN网络的功能。
DDN的用途有哪些？
DDN网络提供的服务：1、提供速率可在一定范围内（200bit/s—2Mbit/s）任选的信息量大实时性强的中高速数据通信业务。 如局域网互连、大中型主机互连、计算机互联网业务提供者（ISP）等。 2、为分组交换网、公用计算机互联网等提供中继电路。 3、可提供点对点、一点对多点的业务适用于金融证券公司、科研教育系统、政府部门租用DDN专线组建自己的专用网。 4、提供帧中继业务，扩大了DDN的业务范围。 用户通过一条物理电路可同时配置多条虚连接。 5、提供语音、G3传真、图像、智能用户电报等通信。 6、提供虚拟专用网业务。 大的集团用户可以租用多个方向、较多数量的电路，通过自己的网络管理工作站，进行自己管理，自己分配电路带宽资源，组成虚拟专用网。 7、DDN网络在计算机联网，金融业及其他领域有重要作用。 具体参考：
建筑工程技术专业与建筑工程管理专业有何区别？
建筑工程技术专业与建筑工程管理专业的区别：1、侧重不同建筑工程技术专业侧重技术，从技术措施上落实项目的各工序。 建筑工程管理专业侧重管理，从安全、质量、成本、进度等方面进行项目管理。 2、培养目标不同建筑工程技术专业培养从事建筑工程施工一线技术与管理等工作的高等技术应用型人才。 建筑工程管理专业培养能在国内工程建设领域、酒店工程领域从事项目决策和全过程管理的复合型中级管理人才。 3、专业课程不同建筑工程技术专业课程为建筑工程预算、安装工程预算、招投标与招标代理、工程成本会计、财务管理与分析、工程造价管理、项目管理等。 建筑工程管理专业课程为公共基础、土木工程制图、工程测量、建筑材料、工程力学、结构力学、房屋建筑学、混泥土及砌体结构、土力学及地基基础、建筑施工、建筑工程定额与预算。 扩展资料：建筑工程技术属于土建大类专业目录下设的一门专业，属于土建施工类专业，主要包括土建、采暖卫生与煤气工程、电梯和消防，给排水工程五个方面，专业应具备建筑工程技术人员从业必须的文化基础与专业理论知识，从事建筑工程施工一线技术与管理等工作的高等技术应用型人才。 就业方向为施工员、质量员、安全员、材料员、测量员、资料员、预算员等等。 建筑工程管理具有管理学和工程学的双重属性，以建筑工程管理为依托，兼顾工程管理。 培养具备管理学、经济学、法律法规、工程技术的基本知识，掌握现代管理科学的理论、方法和手段，在房屋建筑、市政基础项目的建设及运行中从事工程管理及设备管理的中级管理人才和技术应用型人才。 参考资料来源：网络百科-建筑工程管理专业参考资料来源：网络百科-建筑工程技术专业
发表评论