密碼學(xué)與計算機安全(已修改)
2025-10-10 09:08 本頁面
【正文】 密碼學(xué)與計算機安全 上海交通大學(xué)計算機科學(xué)與工程系 鄭東 —WHY？ ?信息是一種戰(zhàn)略資源，需要保護。 ?傳統(tǒng)的方法（或早期的方法）是通過物理保護和人員管理 ?信息技術(shù)的發(fā)展需要自動的管理和更高的技術(shù)方法 ?需要考慮的計算機信息： 在計算機內(nèi)存儲和處理的信息 在計算機之間傳輸?shù)男畔? ?需要提出安全需要 2. 安全服務(wù)要求 ?信息機密性 confidentiality ?消息認證 (鑒別 )authentication 保護消息源的正確性 ?完整性 integrity 保護信息的完整性 ?不可否認性 nonrepudiation ?身份鑒別 user identification ?訪問控制 access control 控制對信息源的訪問 ?有效性 avilability 保證信息的傳輸 ?人員 –訪問管理 , 生物測定 ?物理 –綜合訪問控制 ?管理 –安全教育 ?網(wǎng)絡(luò) 加密、配置控制 ?S/W amp。 O/S Testing, Evaluation, Certification ?H/W TCB, Tamperproof, Encryption 安全威脅 Security Threats ?threats can e from a range of sources ?various surveys, with results of order: ?55% human error ?10% disgruntled employees
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1