網絡加密與認證ppt課件(已修改)
2025-01-27 08:19 本頁面
【正文】 2022/2/12 1 第 8章 網絡加密與認證 2022/2/12 2 網絡加密方式 ? 基本方式 ? 鏈路加密 ? 每個易受攻擊的鏈路兩端都使用加密設備進行加密 ? 缺點是每次到達通信節(jié)點時都需要解密以確定路由 ,在節(jié)點處容易受到攻擊 ? 端端加密 ? 僅在通信線路的兩端進行加密，可防止對網絡上鏈路和節(jié)點設備的攻擊 ? 可以提供一定程度的認證 ? 缺點是只能對數(shù)據(jù)報中的用戶數(shù)據(jù)部分加密，容易受到業(yè)務流量分析攻擊 2022/2/12 3 ? 結合方式 ? 主機之間使用端端加密 ? 每個鏈路之間使用鏈路加密 PSN PSN PSN PSN PSN 分組交換節(jié)點 鏈路加密設備 端端加密設備 2022/2/12 4 端端加密的邏輯位置 ? 指加密功能部署在 OSI參考模型的哪一層 ? 不同的層次有不同的協(xié)議 ? 異構的網絡之間只在應用層可能有端到端加密 2022/2/12 5 存儲轉發(fā)通信的加密范圍 電子郵件 表示層 會話層 傳輸層 網絡層 鏈路層 物理層 電子郵件 表示層 會話層 傳輸層 網絡層 鏈路層 物理層 電子郵件 TCP IP 鏈路層 物理層 互聯(lián)網 互聯(lián)網 電子郵件 TCP IP 鏈路層 物理層 2022/2/12 6 各層加密的數(shù)據(jù) 數(shù)據(jù)鏈路層報頭 網絡層報頭 IP報頭 TCP報頭 數(shù)據(jù) 數(shù)據(jù)鏈路層報頭 數(shù)據(jù)鏈路層報頭 網絡層報頭 IP報頭 TCP報頭 數(shù)據(jù) 數(shù)據(jù)鏈路層報頭 數(shù)據(jù)鏈路層報頭 網絡層報頭 IP報頭 TCP報頭 數(shù)據(jù) 數(shù)據(jù)鏈路層報頭 TCP層加密 應用層加密 數(shù)據(jù)鏈路層加密 2022/2/12 7 Kerberos認證系統(tǒng) 2022/2/12 8 Kerberos ?雅典娜計劃的一部分 (MIT)。 ?可信的第三方認證方案。 ?假定主機是不可信的 ?要求每個 client (對每次業(yè)務請求 ) 證明其身份 . ?不要求用戶每次業(yè)務請求都輸入密碼 ! ?密碼設計基于 Needham－ Schroeder協(xié)議 2022/2/12 9 Kerbe
教學課件相關推薦
鄂ICP備17016276號-1