計算機(jī)網(wǎng)絡(luò)ch7網(wǎng)絡(luò)安全(已修改)
2025-01-21 23:06 本頁面
【正文】 中英文日報導(dǎo)航站 ：謝希仁 計算機(jī)網(wǎng)絡(luò)（第 5 版） 第 7 章 網(wǎng)絡(luò)安全 中英文日報導(dǎo)航站 ：謝希仁 第 7 章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全問題概述 計算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 計算機(jī)網(wǎng)絡(luò)安全的內(nèi)容 一般的數(shù)據(jù)加密模型 兩類密碼體制 對稱密鑰密碼體制 公鑰密碼體制 中英文日報導(dǎo)航站 ：謝希仁 第 7 章 網(wǎng)絡(luò)安全（續(xù)） 數(shù)字簽名 鑒別 報文鑒別 實(shí)體鑒別 密鑰分配 對稱密鑰的分配 ,2 公鑰的分配 中英文日報導(dǎo)航站 ：謝希仁 第 7 章 網(wǎng)絡(luò)安全（續(xù)） 因特網(wǎng)使用的安全協(xié)議 網(wǎng)絡(luò)層安全協(xié)議 運(yùn)輸層安全協(xié)議 應(yīng)用層的安全協(xié)議破 鏈路加密與端到端加密 鏈路加密 端到端加密 防火墻 中英文日報導(dǎo)航站 ：謝希仁 網(wǎng)絡(luò)安全問題概述 計算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 ? 計算機(jī)網(wǎng)絡(luò)上的通信面臨以下的四種威脅： (1) 截獲 —— 從網(wǎng)絡(luò)上竊聽他人的通信內(nèi)容。 (2) 中斷 —— 有意中斷他人在網(wǎng)絡(luò)上的通信。 (3) 篡改 —— 故意篡改網(wǎng)絡(luò)上傳送的報文。 (4) 偽造 —— 偽造信息在網(wǎng)絡(luò)上傳送。 ? 截獲信息的攻擊稱為 被動攻擊 ，而更改信息和拒絕用戶使用資源的攻擊稱為 主動攻擊 。 中英文日報導(dǎo)航站 ：謝希仁 對網(wǎng)絡(luò)的被動攻擊和主動攻擊 截獲 篡改 偽造 中斷 被動攻擊 主 動 攻 擊 目的站 源站 源站 源站 源站 目的站 目的站 目的站 中英文日報導(dǎo)航站 ：謝希仁 被動攻擊和主動攻擊 ? 在被動攻擊中 ， 攻擊者只是觀察和分析某一個協(xié)議數(shù)據(jù)單元 PDU 而不干擾信息流 。 ? 主動攻擊是指攻擊者對某個連接中通過的 PDU 進(jìn)行各種處理 。 ? 更改報文流 ? 拒絕報文服務(wù) ? 偽造連接初始化 中英文日報導(dǎo)航站 ：謝希仁 (1) 防止析出報文內(nèi)容； (2) 防止通信量分析； (3) 檢測更改報文流； (4) 檢測拒絕報文服務(wù)； (5) 檢測偽造初始化連接。 計算機(jī)網(wǎng)絡(luò)通信安全的目標(biāo) 中英文日報導(dǎo)航站 ：謝希仁 (1) 計算機(jī)病毒 —— 會“傳染”其他程序的程序，“傳染”是通過修改其他程序來把自身或其變種復(fù)制進(jìn)去完成的。 (2) 計算機(jī)蠕蟲 —— 通過網(wǎng)絡(luò)的通信功能將自身從一個結(jié)點(diǎn)發(fā)送到另一個結(jié)點(diǎn)并啟動運(yùn)行的程序。 (3) 特洛伊木馬 —— 一種程序，它執(zhí)行的功能超出所聲稱的功能。 (4) 邏輯炸彈 —— 一種當(dāng)運(yùn)行環(huán)境滿足某種特定條件時執(zhí)行其他特殊功能的程序。 惡意程序 (rogue program) 中英文日報導(dǎo)航站 ：謝希仁 計算機(jī)網(wǎng)絡(luò)安全的內(nèi)容 ? 保密性 ? 安全協(xié)議的設(shè)計 ? 訪問控制 中英文日報導(dǎo)航站 ：謝希仁 明文 X 截獲 密文 Y 一般的數(shù)據(jù)加密模型 加密密鑰 K 明文 X 密文 Y 截取者 篡改 A B E 運(yùn)算 加密算法 D 運(yùn)算 解密算法 因特網(wǎng) 解密密鑰 K 中英文日報導(dǎo)航站 ：謝希仁 一些重要概念 ? 密碼編碼學(xué) (cryptography)是密碼體制的設(shè)計學(xué)，而 密碼分析學(xué) (cryptanalysis)則是在未知密鑰的情況下從密文推演出明文或密鑰的技術(shù)。密碼編碼學(xué)與密碼分析學(xué)合起來即為 密碼學(xué) (cryptology)。 ? 如果不論截取者獲得了多少密文，但在密文中都沒有足夠的信息來唯一地確定出對應(yīng)的明文，則這一密碼體制稱為 無條件安全的 ，或稱為 理論上是不可破的 。 ? 如果密碼體制中的密碼不能被可使用的計算資源破譯，則這一密碼體制稱為在 計算上是安全的 。 中英文日報導(dǎo)航站 ：謝希仁 兩類密碼體制 對稱密鑰密碼體制 ? 所謂常規(guī)密鑰密碼體制，即加密密鑰與解密密鑰是 相同的 密碼體制。 ? 這種加密系統(tǒng)又稱為 對稱密鑰系統(tǒng) 。 中英文日報導(dǎo)航站 ：謝希仁 數(shù)據(jù)加密標(biāo)準(zhǔn) DES ? 數(shù)據(jù)加密標(biāo)準(zhǔn) DES 屬于常規(guī)密鑰密碼體制，是一種分組密碼。 ? 在加密前，先對整個明文進(jìn)行分組。每一個組長為 64 位。 ? 然后對每一個 64 位 二進(jìn)制數(shù)據(jù)進(jìn)行加密處理，產(chǎn)生一組 64 位密文數(shù)據(jù)。 ? 最后將各組密文串接起來，即得出整個的密文。 ? 使用的密鑰為 64 位（實(shí)際密鑰長度為 56 位，有 8 位用于奇偶校驗(yàn) )。 中英文日報導(dǎo)航站 ：謝希仁 DES 的保密性 ? DES 的保密性僅取決于對密鑰的保密，而算法是公開的。盡管人們在破譯 DES 方面取得了許多進(jìn)展，但至今仍未能找到比窮舉搜索密鑰更有效的方法。 ? DES 是世界上第一個公認(rèn)的實(shí)用密碼算法標(biāo)準(zhǔn)，它曾對密碼學(xué)的發(fā)展做出了重大貢獻(xiàn)。 ? 目前較為嚴(yán)重的問題是 DES 的密鑰的長度。 ? 現(xiàn)在已經(jīng)設(shè)計出來搜索 DES 密鑰的專用芯片。 中英文日報導(dǎo)航站 ：謝希仁 公鑰密碼體制 ? 公鑰密碼體制使用 不同的加密密鑰與解密密鑰 ，是一種“由已知加密密鑰推導(dǎo)出解密密鑰在計算上是不可行的”密碼體制。 ? 公鑰密碼體制的產(chǎn)生主要是因?yàn)閮蓚€方面的原因，一是由于常規(guī)密鑰密碼體制的密鑰分配問題，另一是由于對數(shù)字簽名的需求。 ? 現(xiàn)有最著名的公鑰密碼體制是 RSA 體制，它基于數(shù)論中大數(shù)分解問題的體制，由美國三位科學(xué)家 Rivest, Shamir 和 Adl
試題試卷相關(guān)推薦
鄂ICP備17016276號-1