标签: 20060609pm--windows

20060609pm--WindowsCE安全开发与配置WindowsCE安全开发、配置与部署高惠杰合作伙伴技术支持工程师微软全球技术支持中心本次课程内容包括z安全概览z设备风险z身份验证z数据加密z通讯加密应用程序级别的加密信息服务级别的加密网络服务级别的加密z安全管理安全概览z从三方面来保证CE设备的安全对设备的访问对设备所存储数据的访问对网络（尤其是无线网络的访问）设备风险z移动嵌入式设备因其特殊性而带来敏感数据丢失的威胁偷窃或遗失个人设备的使用恶意软件破解/黑客攻击身份验证身份验证z通过哪些信息来验证对象所知道的东西如密码、图形符号组合等对象所拥有的东西如SmartCard、数字证书等对象本身的一部分如指纹、虹膜、签名等生物特诊身份验证zWindowsCE提供的基本验证功能开机密码保护CAB文件签名安全设备管理应用程序级别的安全特性身份验证zWindowsCE针对网络访问的验证功能拨号验证对访问安全站点的验证支持SSL3.1PCTWTLSWAP对VPN的验证支持CHAPPAPSLIPPPP身份验证zWindowsCE支持通过数字证书来进行验证其他验证手段（一）签名认证象形图片认证指纹认证其他验证手段（二）基于CF插槽的SmartCard读卡器身份验证z利用WindowsCE内核提供的信任环境要创建信任环境，必须实现下面两个函数OEMCertifyModuleInitOEMCertifyModule三种信任级别OEM_CERTIFY_TRUST信任应用程序，可以执行任何操作OEM_CERTIFY_RUN信任应用程序，可以运行，但不能调用任……