密码技术及加密机培训.pptVIP

* * * ISExplorer的特点 　 ??? ISExplorer采用面向对象的程序设计方法实现，系统结构新颖，清晰，具有良好的可用性。它具有以下特点： 　 用户界面友善，方便用户操作 ??? 系统具有良好的图形界面。菜单明了、简洁，采用Windows界面风格设计，用户交互性操作少，直观性强，用户使用方便，快捷。 底层技术支持，检测更加有效 ??? ISExplorer加装了底层驱动服务，使对网络底层的检测，特别是对IP欺骗，序列号预测，防火墙检测，以及对BO的检测更加有效。 工作平台简单，目的平台多样化 ??? IISExplorer目前选取的工作平台是Windows NT，比较简单实用，但它扫描分析的目的平台是多样的。这样，只要有一台PC机，就可轻松的工作。 Windows检测增强，增加了普遍性 ??? 随着Windows 的应用逐渐扩大，Internet上使用NT做服务器的情况日益增多。ISExplorer加强了从远程网络上对Windows 的检测，包括Windows 9X/Windows NT等。特别是可对NT的帐号、口令策略、注册表、安全区域、NETBios、共享、审计策略等方面都能全面检测。 报告格式精美，操作简单 ??? 生成报告应用程序，可单独运行，也可在软件中调用。单独运行时可多次调用以前的扫描工程，进行报告信息浏览和打印工作。 帮助信息丰富，增强了专业性 ????? ISExplorer的帮助信息采用浏览器格式，内容不仅包括了使用说明和每一个弱点漏洞的详细描述，还包括了计算机常用专业词汇，使ISExplorer不仅仅是一个帮助，更是一个学习的好助手。 系统设计精细，速度快捷 ????? ISExplorer 设计思想先进，编码精细，具有速度快，可靠性好。 * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * SJL06E操作介绍 加密机安装 加密机物理连接 电源连接、网线连接 打印机连接等 加密机参数设置 加密机密钥设置 SJL06E操作介绍 加密机参数设置 设置加密机IP地址 设置加密机端口号（缺省为8） 设置客户端IP地址 加密机为服务器，使用加密机的主机为客户端。 修改加密机口令 修改IC卡口令 SJL06E操作介绍 加密机密钥设置 本地主密钥（MK）设置 人工产生新的MK成分并输入加密机，并备份； 使用密钥卡（A、B卡）导入一个原有的MK； 区域主密钥（ZMK）设置 手工设置ZMK，将密文输出； 区域PIN密钥（ZPK）设置 SJL06E操作介绍 加密机默认参数 加密机口令两个均为“FFFFFFFF” IC卡A卡口令为“3FFA” IC卡B卡口令为“3FFB” 端口号为“8” SJL06E操作介绍 操作的两种方式 在加密机面板操作 主要用来进行参数设置，LMK的备份恢复等。 WINDOWS下的管理软件 主要用来进行密钥设置，加密机授权设置等 SJL06E面板操作 进入面版操作模式 将加密机A卡或B卡插入加密机IC卡插槽 重新启动加密机 根据提示输入加密机口令和IC卡口令 进入操作菜单 SJL06E面板操作 面版操作说明 面版操作使用旋钮键盘，根据面版菜单或提示符进行操作，旋钮操作有三种情况 ： 顺时针转动： 跳到下一菜单项/记数加1 逆时针转动： 跳到上一菜单项/记数减1 按下旋钮确认：选中当前菜单/输入确认 SJL06E面板操作 面版操作说明 在输入数据时可以通过选择控制符来进行特殊操作 ： 选中“ ”符按下旋钮确认结束输入操作 选中“ ”符按下旋钮删除输入操作 选中“ ”符按下旋钮删除前一字符 C 面版操作菜单介绍 A卡主菜单 密钥管理 参数设置 退出 7A84CC96987FEB0A 面版操作菜单介绍 A卡－密钥管理 导入主密钥：将MK从IC卡导入到加密机中 输入主密钥：人工将MK的三个成分输入到加密机 保存主密钥：将MK保存到A、B卡 校验主密钥：得到MK的校验值 输入ZMK：人工将ZMK输入得到ZMK密文 输入TMK：人工将TMK输入得到TMK密文 装入测试密钥：将一组特定密钥装入加密机 为了方便操作建议：输入主密钥、输入ZMK、输入TMK三项使用管理工具完成 面版操作菜单介绍 A卡－参数设置 网址管理：设置密码机IP等通讯参数 口令管理：更改加密机口令、A卡口令等。 设置消息长度：设置通讯消息头长度，缺省为8，需要和应用一致。 通讯编码方式：支持ASCII和EBCDIC 打印机设置：密码信封打印机相关参数 面版操作菜单介绍 A卡－网址管理 设置本机IP：设置加密