網(wǎng)絡(luò)與內(nèi)容安全-004密鑰管理與pki技術(shù)-文庫(kù)吧
2025-01-18 13:05 本頁面
【正文】 密、公鑰解密 25 Shamir設(shè)計(jì)的 3次傳遞協(xié)議 可交換的對(duì)稱密碼算法： EA(EB(P))=EB(EA(P)) DA(EB(EA(key)))=DA(EA(EB(key)))=EB(key) 無法防止中間人攻擊 26 使用對(duì)稱密碼技術(shù)和可信第三方的密鑰傳輸機(jī)制 KAT、 KBT： A、 B事先與 TTP共享的密鑰 27 使用公鑰密碼技術(shù)的點(diǎn)到點(diǎn)的密鑰傳輸機(jī)制 SignAS：使用 A的私鑰 AS簽名 前提：都知道對(duì)方的公鑰 時(shí)間戳 T的使用可以抵制重放攻擊 28 同時(shí)使用公鑰密碼技術(shù)和對(duì)稱密碼技術(shù)的密鑰傳輸機(jī)制 K’ ：公鑰； K：隨機(jī)會(huì)話密鑰； RA、 RB：隨機(jī)串 確認(rèn)要點(diǎn) ： 協(xié)議的有效性； A、 B均知道 K 29 第四章密鑰管理與 PKI技術(shù) 1. 密鑰管理概述 2. 基本概念 3. 密鑰建立模型 4. 公鑰傳輸機(jī)制 5. 密鑰傳輸機(jī)制 6. 密鑰導(dǎo)出機(jī)制 7. PKI技術(shù) 30 基本密鑰導(dǎo)出 新的會(huì)話密鑰 K 是由通信雙方 A 和 B 共享的密鑰 KAB和一個(gè)不用保密的參數(shù) F 通過合適的方式計(jì)算出來的。在如下的密鑰導(dǎo)出機(jī)制中包括兩個(gè)步驟： ① A 選擇密鑰導(dǎo)出的參數(shù) F ， F 可以是一個(gè)隨機(jī)數(shù)或時(shí)間戳，然后將 F 傳給 B 。 ② A 和 B 雙方都可以根據(jù)密鑰導(dǎo)出參數(shù) F 和它們之間的共享密鑰 KAB，計(jì)算出導(dǎo)出密鑰 K ： K = f ( KAB, F ) 31 可鑒別的密鑰導(dǎo)出 K=f(KAB , RB) 32 樹狀的密鑰導(dǎo)出 34 2 第四章密鑰管理與 PKI技術(shù) 7 1. 密鑰管理概述 2. 基本概念 3. 密鑰建立模型 4. 公鑰傳輸機(jī)制 5. 密鑰傳輸機(jī)制 6. 密鑰導(dǎo)出機(jī)制 7. PKI技術(shù) 35 如何保證網(wǎng)絡(luò)上的通訊安全？ ? 使用 LAN/Inter . . . – 發(fā)送郵件 – 分發(fā)軟件 – 發(fā)送敏感的或私有的數(shù)據(jù) – 進(jìn)行應(yīng)用系統(tǒng)訪問 ? 但人們擔(dān)心的是 . . . – 如何確認(rèn)某人的身份 ? – 如何知道我連接的是一個(gè)可信的站點(diǎn) ? – 怎樣才能保證我的通訊安全 ? – 怎樣確定電子信息是否被篡改 ? – 如何證明某人確實(shí)給我發(fā)過電子郵件 ? 36 常用的安全防護(hù)手段 ? 基于口令驗(yàn)證 ? 防火墻 ? 入侵檢測(cè) ? 漏洞掃描 ? 安全審計(jì) ? 防病毒 37 安全體系解決方案 網(wǎng)絡(luò)安全 解決方案 加密算法： 對(duì)稱加密 非對(duì)稱加密 數(shù)字證書 Certification Authorities PKI 證書鏈 38 如何解決電子通訊中的安全要素 密碼技術(shù) （加密 解密） ? 對(duì)稱加密 – 共享 密鑰 ? 非對(duì)稱加密 – 公共 /私有 密鑰對(duì) 密碼技術(shù)的特殊應(yīng)用： ? 數(shù)字簽名 ? 數(shù)字證書 Digital Certificate 39 對(duì)稱加密算法 在兩個(gè)通訊者之間需要一把共享的密鑰 To: The Bank From: Tom Jones Date: 31 Dec 99 Please transfer One Million Dollars from account 1234567 to account 7654321, TomJones * *ql3*UY ~00873/JDI c4(DH: IWB(883 LKS9UI29as9eeasdofi qw9vijhas9djerhp7goe. (*Y23k^wbvlqkwcyw83 zqw_89237xGyjdc Biskdue di794 加密 對(duì)稱加密 算法 To: The Bank From: Tom Jones Date: 31 Dec 99 Please transfer One Million Dollars from account 1234567 to account 7654321, TomJones * *ql3*UY ~00873/JDI c4(DH: IWB(883 LKS9UI29as9eeasdofi qw9vijhas9djerhp7goe. (*Y23k^wbvlqkwcyw83 zqw_89237xGyjdc Biskdue di794 對(duì)稱加密 算法 解密 40 非對(duì)稱加密算法 沒有共享的密鑰。兩把密鑰同時(shí)產(chǎn)生；一把為公鑰，另一把為私鑰；因此也被稱為一對(duì)密鑰。 加密 To: The Bank From: Tom Jones Date: 31 Dec 99 Please transfer One Million Dollars from account 1234567 to account 7654321, TomJones * *ql3*UY ~00873/JDI c4(DH: IWB(883 LKS9UI29as9eeasdofi qw9vijhas9djerhp7goe. (*Y23k^wbvlqkwcyw83 zqw_89237xGyjdc Biskdue di794 非對(duì)稱 加密算法 41 非對(duì)稱加密算法 To: The Bank From: Tom Jones Date: 31 Dec 99 Please transfer One Million Dollars from account 1234567 to account 7654321, TomJones * *ql3*UY ~00873/JDI c4(DH: IWB(883 LKS9UI29as9eeasdofi qw
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1