ch7-5ed網(wǎng)絡(luò)安全-wenkub
2023-02-27 09:37:56 本頁(yè)面
【正文】 。 課件制作人：謝希仁 公鑰算法的特點(diǎn) ? 發(fā)送者 A 用 B 的公鑰 PKB 對(duì)明文 X 加密 （ E 運(yùn)算 ） 后 ， 在接收者 B 用自己的私鑰 SKB 解密 （ D 運(yùn)算 ） ， 即可恢復(fù)出明文： (74) ? 解密密鑰是接收者專用的秘鑰 ， 對(duì)其他人都保密 。 課件制作人：謝希仁 應(yīng)當(dāng)注意 ? 任何加密方法的安全性取決于密鑰的長(zhǎng)度，以及攻破密文所需的計(jì)算量。 ? 現(xiàn)有最著名的公鑰密碼體制是 RSA 體制，它基于數(shù)論中大數(shù)分解問(wèn)題的體制，由美國(guó)三位科學(xué)家 Rivest, Shamir 和 Adleman 于 1976 年提出并在 1978 年正式發(fā)表的。 ? 目前較為嚴(yán)重的問(wèn)題是 DES 的密鑰的長(zhǎng)度。 ? 使用的密鑰為 64 位（實(shí)際密鑰長(zhǎng)度為 56 位，有 8 位用于奇偶校驗(yàn) )。 ? 在加密前，先對(duì)整個(gè)明文進(jìn)行分組。 ? 如果密碼體制中的密碼不能被可使用的計(jì)算資源破譯，則這一密碼體制稱為在 計(jì)算上是安全的 。 (4) 邏輯炸彈 —— 一種當(dāng)運(yùn)行環(huán)境滿足某種特定條件時(shí)執(zhí)行其他特殊功能的程序。 ? 更改報(bào)文流 ? 拒絕報(bào)文服務(wù) ? 偽造連接初始化 課件制作人：謝希仁 (1) 防止析出報(bào)文內(nèi)容； (2) 防止通信量分析； (3) 檢測(cè)更改報(bào)文流； (4) 檢測(cè)拒絕報(bào)文服務(wù)； (5) 檢測(cè)偽造初始化連接。 (4) 偽造 —— 偽造信息在網(wǎng)絡(luò)上傳送。課件制作人：謝希仁 計(jì)算機(jī)網(wǎng)絡(luò)（第 5 版） 第 7 章 網(wǎng)絡(luò)安全 課件制作人：謝希仁 第 7 章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全問(wèn)題概述 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容 一般的數(shù)據(jù)加密模型 兩類密碼體制 對(duì)稱密鑰密碼體制 公鑰密碼體制 課件制作人：謝希仁 第 7 章 網(wǎng)絡(luò)安全（續(xù)） 數(shù)字簽名 鑒別 報(bào)文鑒別 實(shí)體鑒別 密鑰分配 對(duì)稱密鑰的分配 ,2 公鑰的分配 課件制作人：謝希仁 第 7 章 網(wǎng)絡(luò)安全（續(xù)） 因特網(wǎng)使用的安全協(xié)議 網(wǎng)絡(luò)層安全協(xié)議 運(yùn)輸層安全協(xié)議 應(yīng)用層的安全協(xié)議破 鏈路加密與端到端加密 鏈路加密 端到端加密 防火墻 課件制作人：謝希仁 網(wǎng)絡(luò)安全問(wèn)題概述 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 ? 計(jì)算機(jī)網(wǎng)絡(luò)上的通信面臨以下的四種威脅： (1) 截獲 —— 從網(wǎng)絡(luò)上竊聽(tīng)他人的通信內(nèi)容。 ? 截獲信息的攻擊稱為 被動(dòng)攻擊 ，而更改信息和拒絕用戶使用資源的攻擊稱為 主動(dòng)攻擊 。 計(jì)算機(jī)網(wǎng)絡(luò)通信安全的目標(biāo) 課件制作人：謝希仁 (1) 計(jì)算機(jī)病毒 —— 會(huì)“傳染”其他程序的程序，“傳染”是通過(guò)修改其他程序來(lái)把自身或其變種復(fù)制進(jìn)去完成的。 惡意程序 (rogue program) 課件制作人：謝希仁 計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容 ? 保密性 ? 安全協(xié)議的設(shè)計(jì) ? 訪問(wèn)控制 課件制作人：謝希仁 明文 X 截獲 密文 Y 一般的數(shù)據(jù)加密模型 加密密鑰 K 明文 X 密文 Y 截取者 篡改 A B E 運(yùn)算 加密算法 D 運(yùn)算 解密算法 因特網(wǎng) 解密密鑰 K 課件制作人：謝希仁 一些重要概念 ? 密碼編碼學(xué) (cryptography)是密碼體制的設(shè)計(jì)學(xué)，而 密碼分析學(xué) (cryptanalysis)則是在未知密鑰的情況下從密文推演出明文或密鑰的技術(shù)。 課件制作人：謝希仁 兩類密碼體制 對(duì)稱密鑰密碼體制 ? 所謂常規(guī)密鑰密碼體制，即加密密鑰與解密密鑰是 相同的 密碼體制。每一個(gè)組長(zhǎng)為 64 位。 課件制作人：謝希仁 DES 的保密性 ? DES 的保密性僅取決于對(duì)密鑰的保密，而算法是公開(kāi)的。 ? 現(xiàn)在已經(jīng)設(shè)計(jì)出來(lái)搜索 DES 密鑰的專用芯片。 課件制作人：謝希仁 加密密鑰與解密密鑰 ? 在公鑰密碼體制中，加密密鑰 (即公鑰 ) PK 是公開(kāi)信息，而解密密鑰 (即私鑰或秘鑰 ) SK 是需要保密的。在這方面，公鑰密碼體制并不具有比傳統(tǒng)加密體制更加優(yōu)越之處。 ? 加密密鑰是公開(kāi)的 ， 但不能用它來(lái)解密 ， 即 XXEDYD PKSKSK ?? ))(()( BBB(75) XXED PKPK ?))(( BB課件制作人：謝希仁 公鑰算法的特點(diǎn)（續(xù)） ? 加密和解密的運(yùn)算可以對(duì)調(diào)，即 ? 在計(jì)算機(jī)上可容易地產(chǎn)生成對(duì)的 PK 和 SK。 ? 現(xiàn)在已有多種實(shí)現(xiàn)各種數(shù)字簽名的方法。 ? 若 A 要抵賴曾發(fā)送報(bào)文給 B， B 可將明文和對(duì)應(yīng)的密文出示給第三者。 課件制作人：謝希仁 具有保密性的數(shù)字簽名 )(A XDSK )(A XDSK核實(shí)簽名 解密 加密 簽名 E 運(yùn)算 D 運(yùn)算 明文 X 明文 X A B A 的私鑰 SKA 因特網(wǎng) E 運(yùn)算 B 的私鑰 SKB D 運(yùn)算 加密與解密 簽名與核實(shí)簽名 ))(( AB XDE SKPKB 的公鑰 PKB A 的公鑰 PKA 密文 課件制作人：謝希仁 鑒別 ? 在信息的安全領(lǐng)域中，對(duì)付被動(dòng)攻擊的重要措施是加密，而對(duì)付主動(dòng)攻擊中的篡改和偽造則要用 鑒別 (authentication) 。應(yīng)當(dāng)使接收者能用很簡(jiǎn)單的方法鑒別報(bào)文的真?zhèn)巍? ? 然而對(duì)很長(zhǎng)的報(bào)文進(jìn)行數(shù)字簽名會(huì)使計(jì)算機(jī)增加很大的負(fù)擔(dān)（需要進(jìn)行很長(zhǎng)時(shí)間的運(yùn)算。得出已簽名的報(bào)文摘要 D(H)后，并將其追加在報(bào)文 X 后面發(fā)送給 B。 ? 對(duì)報(bào)文 X 進(jìn)行報(bào)文摘要運(yùn)算，看是否能夠得出同樣的報(bào)文摘要 H。 ? 但對(duì)鑒別報(bào)文 X 來(lái)說(shuō)，效果是一樣的。報(bào)文摘要算法是防止報(bào)文被人惡意篡改。 課件制作人：謝希仁 報(bào)文摘要的實(shí)現(xiàn) A 比較 簽名 核實(shí)簽名 報(bào)文 X ? H D 運(yùn)算 D(H) A 的私鑰 報(bào)文 X D(H) B
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1