微软认证考试:IIS7完全攻略之密钥配置1

牛课网 考试宝典 更新时间:2024-05-19 13:10:34

最新微软认证

在复习微软的过程中还是不够全面,为了帮助广大考生系统全面的复习好《微软认证》,我们考吧.cc整理了微软考试辅导知识,希望本次汇编的辅导资料希望对你的考试有所帮助,预祝你考试顺利。

计算机密钥有助于保护 Forms 身份验证 Cookie 数据和页级视图状态数据。它们还用于验证进程外会话状态标识。ASP.NET 使用以下类型的计算机密钥:

- 验证密钥,用于计算消息验证代码 (MAC) 以确认数据的完整性。此密钥附加到 Forms 身份验证 Cookie 或特定页的视图状态。

- 解密密钥,用于对 Forms 身份验证票证和视图状态进行加密和解密。

(一)生成计算机密钥

1. 打开 IIS 管理器,然后导航至要管理的级别。

2. 在"功能视图"中,右键单击"计算机密钥",然后单击"打开功能"。

3. 在"计算机密钥"页上,从"加密方法"下拉列表中选择一种加密方法。默认加密方法为"SHA1"。

4. 从"解密方法"下拉列表中选择一种解密方法。默认解密方法为"自动"。

5. 此外,也可以配置验证密钥和解密密钥的设置。

6. 在"操作"窗格中,单击"生成密钥",然后单击"应用"。

(二)选择计算机密钥加密方法

通过选择良好的计算机密钥加密方法,可以增强你创建的计算机密钥的安全性。

有下列加密方法可供使用:

- 高级加密标准 (AES) 实现起来相对容易一些,并且需要很少的内存。AES 的密钥大小为 128、192 或 256 位。此方法使用相同的私钥对数据进行加密和解密,而公钥方法必须使用成对的密钥。

- Message Digest 5 (MD5) 用于对应用程序(例如邮件)进行数字签名。此方法将产生 128 位的哈希,这是一种压缩格式的原始数据。MD5 可以提供一定的保护,考试,大提示以防止遭受计算机病毒和某些程序(看上去像是无害的应用程序,而实际上具有破坏性)的攻击。这些程序称作特洛伊木马。

- 安全哈希算法 (SHA1) 是默认的加密方法,它被认为比 MD5 更加安全,因为它产生 160 位的消息摘要。应该尽可能使用 SHA1 加密。

- 三重数据加密标准 (TripleDES) 与数据加密标准 (DES) 稍有不同。它的速度比普通 DES 慢三倍,但是它更加安全,因为它的密钥大小为 192 位。如果性能不是主要考虑的问题,请考虑使用 TripleDES。

具体实现步骤如下:

1. 打开 IIS 管理器,然后导航至要管理的级别。

2. 在"功能视图"中,双击"计算机密钥"。

3. 在"计算机密钥"页上,从"加密方法"下拉列表中选择一种加密方法。默认加密方法为"SHA1"。

4. 在"操作"窗格中,单击"应用"。

编辑推荐:

微软认证:Windows系统直接运行命令汇总 

2014年《微软认证》MCITP考试高分必备模拟试卷汇总

考试宝典安装说明

宝典适用于手机、电脑、平板,您可安装客户端或在浏览器使用。

电脑版

手机版

网页版

考试宝典咨询
服务热线

TEL:029-88699698