第18章網(wǎng)絡(luò)安全i—密碼學(xué)基礎(chǔ)-1-wenkub
2022-08-17 07:49:38 本頁(yè)面
【正文】 包括多個(gè)階段的替代和置換。 ? 解密算法是加密算法的逆 過(guò)程，記作 P= DK(C)， 解密和加密使用同一密鑰 ，傳統(tǒng)密碼體系也稱對(duì)稱密鑰 密碼體系 (symmetric key cryptography)。 ? 加密或解密變換由 算法 和 密鑰 組成。 ? 明文 (plaintext)：原始、可理解、有意義的消息。由于根服務(wù)器中設(shè)有安全措施、數(shù)據(jù)備份，全世界 Inter用戶對(duì)此毫無(wú)覺(jué)察。 ? 攻擊者向某目標(biāo)的某 TCP端口發(fā)送大量的同步數(shù)據(jù)片 SYN，但在收到目標(biāo)方的 ACK和 SYN后，不發(fā)送作為第三次握手的 ACK片。若攻擊者發(fā)送 ICMP“回答請(qǐng)求”報(bào)文，且總長(zhǎng)度超過(guò) 65535字節(jié)。 Tel... 服務(wù)拒絕 (denial of service) ? 所謂服務(wù)拒絕是一種破壞性攻擊，是對(duì)某特定目標(biāo)發(fā)送大量或異常信息流， 使該目標(biāo)無(wú)法提供正常服務(wù) 。 IP欺騙 (IP spoofing) ? IP欺騙是指攻擊者在 IP層假冒一個(gè)合法的主機(jī)。在用 tel作遠(yuǎn)程登錄時(shí)，用戶的標(biāo)識(shí)名和口令也是一個(gè)個(gè)字符封裝傳輸。如破壞通信設(shè)備，切斷通信線路，破壞文件系統(tǒng)等。例如通過(guò)監(jiān)控網(wǎng)絡(luò)或搭線竊聽(tīng)以獲取數(shù)據(jù)。 目前討論安全服務(wù)，常常增加： ? 可用性 (availability)：防止或恢復(fù)因攻擊造成系統(tǒng)的不可用。 網(wǎng)絡(luò)安全基本概念 — 安全服務(wù) (續(xù) ) ? 不可抵賴 (nonrepudiation)： 防止通信參與者事后否認(rèn)曾參與通信。訪問(wèn)權(quán)限包括讀、寫、刪、執(zhí)行等。 ? 身份認(rèn)證 (authentication)：驗(yàn)證通信參與者的身份與其申明的一致，不是冒名頂替者。認(rèn)證服務(wù)是向接收方保證消息確實(shí)來(lái)自所聲稱的源。在用戶進(jìn)程被授予權(quán)限訪問(wèn)資源前，必須首先通過(guò)身份認(rèn)證。有兩種不可抵賴服務(wù)：發(fā)送的不可抵賴 ，防止數(shù)據(jù)發(fā)送者否認(rèn)曾發(fā)送過(guò)此數(shù)據(jù)； 接收的不可抵賴 ，防止數(shù)據(jù)接收者否認(rèn)曾收到此數(shù)據(jù)。 對(duì)安全的攻擊 ? 假冒 (fabrication)： 非授權(quán)用戶假冒合法用戶、甚至特權(quán)用戶的身份進(jìn)行通信，這是對(duì)身份認(rèn)證和訪問(wèn)控制的攻擊。 截取 對(duì)安全的攻擊 (續(xù) ) ? 篡改 (modification)： 非授權(quán)用戶不僅獲得了對(duì)某資源的訪問(wèn)，而且篡改了某資源，這是對(duì)數(shù)據(jù)完整性的攻擊。破壞性攻擊還包括對(duì)特定目標(biāo)發(fā)送大量信息流，使目標(biāo)超載以至癱瘓。被動(dòng)攻擊檢測(cè)困難，主要通過(guò)加密防止其成功。攻擊者只要用偽造的源 IP地址生成 IP數(shù)據(jù)報(bào)，就可以進(jìn)行 IP欺騙了。 ? 這類攻擊有“ Ping O’ Death”, “SYN flooding”等。 IP層在發(fā)送此報(bào)文會(huì)分段，目標(biāo)主機(jī)在段重組時(shí)會(huì)因緩沖區(qū)溢出而癱瘓。這樣使大量TCP連接處于半建立狀態(tài)，最終將超過(guò) TCP接收方設(shè)定的上限，而使它拒絕后面的連接請(qǐng)求，直至前面的連接過(guò)程超時(shí)。 11月 5日美國(guó)域名管理公司VERISIGN對(duì)其掌控的兩臺(tái)根服務(wù)器中的一臺(tái)安裝到公司內(nèi)部網(wǎng)。 ? 密文 (ciphertext)：經(jīng)過(guò) (加密 )處理的，表面上是一串雜亂、無(wú)規(guī)則、無(wú)意義的數(shù)據(jù)。 傳統(tǒng)密碼體系 傳輸密文 C 明文 明文 加密算法 解密算法 共享密鑰 K 傳統(tǒng)密碼系統(tǒng)模型 加密變換 解密變換 P P 傳統(tǒng)密碼體系 — 特點(diǎn) ? 加密變換由 算法 和 密鑰 組成，記作 C = EK(P)，密鑰獨(dú)立于明文，它控制算法。 ? 對(duì)稱密鑰是通信雙方共享的，也稱 共享密鑰(shared key)。 傳統(tǒng)密碼經(jīng)典技術(shù) — 凱撒密碼 凱撒密碼 (Caesar Cipher) ? 最早、最簡(jiǎn)單的 替代密碼 (substitution cipher)，是 Julius Caesar所使用的密碼。 ? 凱撒密碼是一種 單字母表密碼 (monoalphabetic cipher)，即一個(gè)明文字母對(duì)應(yīng)的密文字母是確定的。 傳統(tǒng)密碼經(jīng)典技術(shù) — Vigenere密碼 Vigenere密碼 ： Vigenere是法國(guó)密碼專家，以他命名的密碼算法是一種最簡(jiǎn)單的 多字母表密碼 (polyalphabetic cipher)。 ? Vigenere密碼可以看作是 26個(gè) Caesar 密碼組成的，一組單字母表替代規(guī)則，每個(gè)密碼由密鑰的一個(gè)字母表示。 ? 傳統(tǒng)密碼算法的安全性取決 密鑰的安全性 ，不是算法的安全性。例密鑰長(zhǎng) 256位，密鑰空間為 2256，約 1077。 ? 塊密碼 (block cipher)： 明文分塊，一個(gè)明文塊被作為一個(gè)整體處理，產(chǎn)生一個(gè)等長(zhǎng)的密文塊。若這些統(tǒng)計(jì)特性以某種方式反映在密文中，則攻擊者就可以推測(cè)出密鑰。 ? 所謂 擾亂 ：使 密文的統(tǒng)計(jì)特性 與 加密密鑰的值之間的關(guān)系盡量復(fù)雜。 ? 密鑰長(zhǎng)度 ：密鑰越長(zhǎng)安全性越高，但加密 /解密速度越慢。 Feistel密碼結(jié)構(gòu)設(shè)計(jì)特點(diǎn) (續(xù) ) ? 輪函數(shù) F： F越復(fù)雜則抗擊密碼分析能力越強(qiáng)。DES的功能原理
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1