計算機網(wǎng)絡(luò)課件-計算機網(wǎng)絡(luò)的安全-wenkub
2022-10-28 15:25:27 本頁面
【正文】 * 報文鑒別 * 密鑰分配 課件制作人：謝希仁 第 9 章 計算機網(wǎng)絡(luò)的安全（續(xù)） 電子郵件的加密 PGP PEM 鏈路加密與端到端加密 鏈路加密 端到端加密 課件制作人：謝希仁 第 9 章 計算機網(wǎng)絡(luò)的安全（續(xù)） 因特網(wǎng)商務(wù)中的加密 安全插口層 SSL 安全電子交易 SET 因特網(wǎng)的網(wǎng)絡(luò)層安全協(xié)議族 IPsec * 防火墻 課件制作人：謝希仁 網(wǎng)絡(luò)安全問題概述 計算機網(wǎng)絡(luò)面臨的安全性威脅 ? 計算機網(wǎng)絡(luò)上的通信面臨以下的四種威脅： (1) 截獲 —— 從網(wǎng)絡(luò)上竊聽他人的通信內(nèi)容。 ? 截獲信息的攻擊稱為 被動攻擊 ，而更改信息和拒絕用戶使用資源的攻擊稱為 主動攻擊 。 計算機網(wǎng)絡(luò)通信安全的目標(biāo) 有可能發(fā)生 分組丟失 課件制作人：謝希仁 (1) 計算機病毒 —— 會“傳染”其他程序的程序，“傳染”是通過修改其他程序來把自身或其變種復(fù)制進去完成的。 惡意程序 (rogue program) 課件制作人：謝希仁 計算機網(wǎng)絡(luò)安全的內(nèi)容 ? 保密性 ? 安全協(xié)議的設(shè)計 ? 接入控制 課件制作人：謝希仁 一般的數(shù)據(jù)加密模型 E 加密算法 D 解密算法 加密密鑰 K 解密密鑰 K 明文 X 明文 X 密文 Y = EK(X) 截取者 截獲 篡改 密鑰源 安全信道 課件制作人：謝希仁 一些重要概念 ? 密碼編碼學(xué) (cryptography)是密碼體制的設(shè)計學(xué)，而 密碼分析學(xué) (cryptanalysis)則是在未知密鑰的情況下從密文推演出明文或密鑰的技術(shù)。 課件制作人：謝希仁 常規(guī)密鑰密碼體制 ? 所謂常規(guī)密鑰密碼體制，即加密密鑰與解密密鑰是相同的密碼體制。（密鑰是 3） abcdefghijklmnopqrstuvwxyz DEFGHIJKLMNOPQRSTUVWXYZABC caesar cipher FDHVDU FLSKHU 明文 密文 明文 c 變成了密文 F 課件制作人：謝希仁 替代密碼與置換密碼 ? 替代密碼 (substitution cipher)的原理可用一個例子來說明。因為密鑰中沒有 A 和 B，因此 C 為第 1。 密鑰 順序 明文 根據(jù)英文字母在 26 個字母中的先后順序，我們可以得出密鑰中的每一個字母的相對先后順序。 課件制作人：謝希仁 CIPHER 145326 attack begins atfour 置換密碼 ? 置換密碼 (transposition cipher)則是按照某一規(guī)則重新排列消息中的比特或字符順序。于是得出密鑰字母的相對先后順序為 145326。同理， E 為第 2， H 為第 3,…… ，R 為第 6。因為密鑰中沒有 A 和 B，因此 C 為第 1。 密鑰 順序 明文 根據(jù)英文字母在 26 個字母中的先后順序，我們可以得出密鑰中的每一個字母的相對先后順序。 課件制作人：謝希仁 CIPHER 145326 attack begins atfour 密文的得出 密鑰 順序 明文 先讀順序為 1 的明文列，即 aba 課件制作人：謝希仁 CIPHER 145326 attack begins atfour 密文的得出 密鑰 順序 明文 再讀順序為 2 的明文列，即 u 課件制作人：謝希仁 CIPHER 145326 attack begins atfour 密文的得出 密鑰 順序 明文 再讀順序為 3 的明文列，即 aio 課件制作人：謝希仁 CIPHER 145326 attack begins atfour 密文的得出 密鑰 順序 明文 再讀順序為 4 的明文列，即 tet 課件制作人：謝希仁 CIPHER 145326 attack begins atfour 密文的得出 密鑰 順序 明文 再讀順序為 5 的明文列，即 tgf 課件制作人：謝希仁 CIPHER 145326 attack begins atfour 密文的得出 密鑰 順序 明文 最后讀順序為 6 的明文列，即 ksr 因此密文就是： abauaiotettgfksr 課件制作人：謝希仁 CIPHER 145326 attack begins atfour 接收端收到密文后按列寫下 密鑰 順序 明文 先寫下第 1 列密文 aba 收到的密文： abauaiotettgfksr 課件制作人：謝希仁 CIPHER 145326 attack begins atfour 接收端收到密文后按列寫下 密鑰 順序 明文 再寫下第 2 列密文 u 收到的密文： abauaiotettgfksr 課件制作人：謝希仁 CIPHER 145326 attack begins atfour 接收端收到密文后按列寫下 密鑰 順序 明文 再寫下第 3 列密文 aio 收到的密文： abauaiotettgfksr 課件制作人：謝希仁 CIPHER 145326 attack begins atfour 接收端收到密文后按列寫下 密鑰 順序 明文 再寫下第 4 列密文 tet 收到的密文： abauaiotettgfksr 課件制作人：謝希仁 CIPHER 145326 attack begins atfour 接收端收到密文后按列寫下 密鑰 順序 明文 再寫下第 5 列密文 tgf 收到的密文： abauaiotettgfksr 課件制作人：謝希仁 CIPHER 145326 attack begins atfour 接收端收到密文后按列寫下 密鑰 順序 明文 最后寫下第 6 列密文 ksr 收到的密文： abauaiotettgfksr 課件制作人：謝希仁 CIPHER 145326 attack begins atfour 接收端從密文解出明文 密鑰 順序 明文 最后按行讀出明文 收到的密文： abauaiotettgfksr 課件制作人：謝希仁 CIPHER 145326 attack begins atfour 接收端從密文解出明文 密鑰 順序 明文 最后按行讀出明文 收到的密文： abauaiotettgfksr 課件制作人：謝希仁 CIPHER 145326 attack begins atfour 接收端從密文解出明文 密鑰 順序 明文 最后按行讀出明文 收到的密文： abauaiotettgfksr 得出明文： attackbeginsatfour 課件制作人：謝希仁 序列密碼與分組密碼 ? 序列碼體制是將明文 X 看成是連續(xù)的比特流 (或字符流 )x1x2… ，并且用密鑰序列 K ? k1k2… 中的第 i 個元素 ki 對明文中的 xi 進行加密，即 E ( X ) E (x )E (x )K k1 1 k2 2? ?課件制作人：謝希仁 序列密碼體制 密鑰序列產(chǎn)生器 種子 I0 發(fā)端 ki 密鑰序列產(chǎn)生器 種子 I0 收端 ki ? 密文序列 明文序列 明文序列 xi xi yi yi ? 在開始工作時種子 I0 對密鑰序列產(chǎn)生器進行初始化。這也可稱為 一次一密亂碼本體制 。關(guān)鍵是序列的周期要足夠長，且序列要有很好的隨機性（這很難尋找）。 ? 分組密碼算法的一個重要特點就是：當(dāng)給定一個密鑰后 ， 若明文分組相同 ， 那么所變換出密文分組也相同 。 ? 然后對每一個 64 bit 二進制數(shù)據(jù)進行加密處理，產(chǎn)生一組 64 bit 密文數(shù)據(jù)。 ? 也就是說 ， 對于 DE
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1