計(jì)算機(jī)信息網(wǎng)絡(luò)中文課件-文庫(kù)吧
2025-01-05 11:54 本頁(yè)面
【正文】 mod n d 出現(xiàn)魔法 ! c 網(wǎng)絡(luò)安全 20 RSA 例子： Bob選擇 p=5, q=7. 則 n=35, z=24. e=5 (因此 e, z 互素 ). d=29 (因此 ed1 被 z整除 (5*291) /24=6 字母 m m e c = m mod n e l 12 24832 17 c m = c mod n d 17 481968572106750915091411825223071697 12 c d 字母 l 加密 : 解密 : 網(wǎng)絡(luò)安全 21 RSA: 為什么是這樣 m = (m mod n) e mod n d (m mod n) e mod n = m mod n d ed 有用的數(shù)論結(jié)論 : 如果 p,q 素?cái)?shù)并且 n = pq, 則 : x mod n = x mod n y y mod (p1)(q1) = m mod n ed mod (p1)(q1) = m mod n 1 = m (using number theory result above) (因?yàn)槲覀?選擇 ed(p1)(q1) 相除具有余數(shù) 1 ) 網(wǎng)絡(luò)安全 22 RSA: 另一個(gè)重要性質(zhì) 下列性質(zhì)在后面將 非常 有用 : K (K (m)) = m B B + K (K (m)) B B + = 先使用公鑰，然后再用密鑰 先使用密鑰，然后再用公鑰 結(jié)果是相同的 ! 網(wǎng)絡(luò)安全 23 第 8章 要點(diǎn) 什么是網(wǎng)絡(luò)安全 ? 密碼學(xué)的原則 鑒別 完整性 密鑰分發(fā)和證書(shū) 訪(fǎng)問(wèn)控制 : 防火墻 攻擊和防范措施 在多層次中的安全性 網(wǎng)絡(luò)安全 24 鑒別 目標(biāo)： Bob要 Alice向他 “ 證明 ”她的身份 協(xié)議 : Alice說(shuō)“ I am Alice” 失效的場(chǎng)合 ?? “ I am Alice” 網(wǎng)絡(luò)安全 25 鑒別 目標(biāo)： Bob要 Alice向他 “ 證明 ”她的身份 協(xié)議 : Alice說(shuō)“ I am Alice” 在網(wǎng)絡(luò)中， Bob不能“看見(jiàn)” Alice,因此 Trudy 直接宣稱(chēng)她自己就是 Alice “ I am Alice” 網(wǎng)絡(luò)安全 26 鑒別 : 另一種嘗試 協(xié)議 : Alice在包含她源 IP地址的 IP分組說(shuō)“ I am Alice” 實(shí)效場(chǎng)合 ?? “ I am Alice” Alice的 IP地址 網(wǎng)絡(luò)安全 27 鑒別 :另一種嘗試 協(xié)議 : Alice在包含她源 IP地址的 IP分組說(shuō)“ I am Alice” Trudy能夠生成一個(gè)哄騙 Alice地址的分組 “ I am Alice” Alice的 IP 地址 網(wǎng)絡(luò)安全 28 鑒別 :另一種嘗試 協(xié)議 : Alice說(shuō) “I am Alice”并發(fā)送她的秘密口令來(lái)“證明” 之 實(shí)效場(chǎng)合 ?? “ I’m Alice” Alice的 IP地址 Alice的 口令 OK Alice的 IP地址 網(wǎng)絡(luò)安全 29 鑒別 :另一種嘗試 協(xié)議 : Alice說(shuō) “I am Alice”并發(fā)送她的 加密的口令來(lái)“證明” 之 重放攻擊： Trudy 記錄Alice的分組并在以后向Bob播放 “ I’m Alice” Alice的 IP 地址 Alice 的口令 OK Alice的 IP地址 “ I’m Alice” Alice的 IP地址 Alice的 口令 網(wǎng)絡(luò)安全 30 鑒別 :另一種嘗試 協(xié)議 : Alice說(shuō) “I am Alice”并發(fā)送她的 加密的口令來(lái)“證明” 之 實(shí)效場(chǎng)合 ?? “ I’m Alice” Alice的 IP地址 加密的 口令 OK Alice的 IP地址 網(wǎng)絡(luò)安全 31 鑒別 :另一種嘗試 協(xié)議 : Alice說(shuō) “I am Alice”并發(fā)送她的 加密的口令來(lái)“證明” 之 記錄并重放仍然 有效 ! “ I’m Alice” Alice的 IP 地址 加密的 口令 OK Alice的 IP地址 “ I’m Alice” Alice的 IP地址 加密的 口令 網(wǎng)絡(luò)安全 32 鑒別 :另一種嘗試 目標(biāo)： 避免重放攻擊 實(shí)效，缺點(diǎn) ? 不重?cái)?shù) (Nonce): 數(shù)字 (R)一生僅用 一次 : 為了證實(shí) Alice “活躍” , Bob向 Alice發(fā)送 不重?cái)?shù) 。 Alice必須返回 R, 用共享的秘密密鑰加密 “ I am Alice” R K (R) AB Alice是活躍的，僅有 Alice知道加密不重?cái)?shù)的密鑰，因此這必定是 Alice! 網(wǎng)絡(luò)安全 33 鑒別 : 要求共享的對(duì)稱(chēng)密鑰 ? 我們能夠用公鑰技術(shù)鑒別嗎 ? : 使用不重?cái)?shù) , 公鑰密碼學(xué) “ I am Alice” R Bob計(jì)算 K (R) A “ send me your 公鑰” K A + (K (R)) = R A K A + 并知道僅有 Alice才具有密鑰，能夠加密 R 得到 (K (R)) = R A K A + 網(wǎng)絡(luò)安全 34 : 安全漏洞 “中間人 ” 攻擊 : Trudy假裝是 Alice (對(duì) Bob)同時(shí)假裝 Bob (對(duì) Alice) I am Alice I am Alice R T K (R) 向我發(fā)送你的公鑰 T K + A K (R) 向我發(fā)送你的公鑰 A K + T K (m) + T m = K (K (m)) + T Trudy 得到 向 Alice發(fā)送用 Alice公鑰加密的 m A K (m) + A m = K (K (m)) + A R 網(wǎng)絡(luò)安全 35 : 安全漏洞 “中間人 ” 攻擊 : Trudy假裝是 Alice (對(duì) Bob)同時(shí)假裝 Bob (對(duì) Alice) 難以檢測(cè) : ? Bob接收到了 Alice發(fā)送的所有東西，反之亦然 。 (例如， Bob和 Alice一星期后能夠會(huì)面并回憶交談內(nèi)容 ) ? 問(wèn)題是 Trudy也接收到所有內(nèi)容 ! 網(wǎng)絡(luò)安全 36 第 8章 要點(diǎn) 什么是網(wǎng)絡(luò)安全 ? 密碼學(xué)的原則 鑒別 完整性 密鑰分發(fā)和證書(shū) 訪(fǎng)問(wèn)控制 : 防火墻 攻擊和防范措施 在多層次中的安全性 網(wǎng)絡(luò)安全 37 數(shù)字簽名 密碼技術(shù)類(lèi)比于手寫(xiě)簽名。 ? Bob發(fā)送數(shù)字簽名的文檔，確定他是文檔擁有者 /創(chuàng)建者 ? 可驗(yàn)證的 , 不可偽造的 : 接收者 (Alice)能夠向其他人證明，必定是 Bob而不是其他人 (包括 Alice)簽署了文檔 網(wǎng)絡(luò)安全 38 數(shù)字簽名 對(duì)報(bào)文 m簡(jiǎn)單的數(shù)字簽名 : ? Bob用他的私鑰 KB對(duì) m簽名，創(chuàng)建 “ 簽名過(guò)的 ” 報(bào)文 KB(m) Dear Alice Oh, how I have missed you. I think of you all the time! …(blah blah blah) Bob Bob的報(bào)文 m 公鑰 加密算法
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1