xxxx教科版選修3網(wǎng)絡(luò)安全基礎(chǔ)-wenkub
2023-04-01 17:49:37 本頁面
【正文】 鑰可以公布在用戶的個人網(wǎng)站或者放在公共密鑰服務(wù)器上 。 1/31/2023 8 PGP加密的工作原理圖 1/31/2023 9 ? PGP通過單向散列算法對郵件內(nèi)容進行簽名，保證信件內(nèi)容無法修改，使用公鑰和私鑰技術(shù)保證郵件內(nèi)容保密且不可否認。 3）郵件內(nèi)容經(jīng)過壓縮，減少了傳送量。 PGP應(yīng)用程序的特點是速度快、效率高、跨平臺。 OSI的參考模型 TCP/IP的參考模型 1/31/2023 4 TCP/IP協(xié)議集 應(yīng)用層 網(wǎng)際層 傳輸層 網(wǎng)絡(luò)接口層 SMTP DNS SNMP TELNET HTTP NFS FTP TCP UDP ICMP IGMP IP RARP ARP LAN WAN MAN 1/31/2023 5 網(wǎng)絡(luò)安全協(xié)議概述 網(wǎng)絡(luò)安全協(xié)議 1/31/2023 6 PGP協(xié)議 PGP簡介 PGP（ Pretty Good Privacy），是一個提供安全電子郵件的軟件包，提供加密、鑒別、數(shù)字簽名和壓縮等技術(shù)，是 Phil Zimmermann在 1991年編寫的一個安全電子郵件加密方案，已經(jīng)成為事實上的標準。 IAB 協(xié)同研究和開發(fā) TCP/IP 協(xié)議集的底層結(jié)構(gòu)，并引導著 Inter 的發(fā)展。 1/31/2023 1 TCP/IP協(xié)議族與網(wǎng)絡(luò)安全協(xié)議 ? TCP/IP 協(xié)議集確立了 Inter 的技術(shù)基礎(chǔ)。 TCP/IP 的發(fā)展始于美國 DOD （國防部）方案。 1/31/2023 2 ? TCP/IP協(xié)議族是因特網(wǎng)的基礎(chǔ)協(xié)議，是一組協(xié)議的集合，包括基于傳輸層的TCP協(xié)議、 UDP協(xié)議和基于網(wǎng)絡(luò)層的 IP協(xié)議、 ICMP協(xié)議和 IGMP協(xié)議等。 PGP的版本有兩大類：僅供個人用于非商業(yè)目的 PGP免費版和公司用的 PGP商業(yè)版。 PGP是位于應(yīng)用層的一個安全協(xié)議，實際上它也是一個應(yīng)用層上提供安全服務(wù)的軟件。 4）進行 base64編碼，便于兼容不同郵件傳送系統(tǒng)。發(fā)信人與收信人的公鑰公布在公開的地方，公鑰本身的權(quán)威性由第三方，特別是收信人所熟悉或信任的第三方進行簽名認證。 私有密鑰用密碼進行了保護 。 PGP也提供了公共密鑰認證機制，但是這個機制完全不同于更為通用的認證中心。一些 PGP用戶通過密鑰簽署協(xié)議來簽署各自的密鑰。 1/31/2023 13 PGP中使用 PGP Keys管理鑰匙環(huán)（ KeyRing） 、傳播和廢除 密鑰的生成通常在安裝過程中完成。 ? 點擊“ Encrypt”，彈出選擇所加密文件的對話框。 1/31/2023 19 SSL協(xié)議 SSL是 Secure Socket Layer （ 安全套接層協(xié)議 ） 的縮寫 ，是網(wǎng)景 （ Netscape） 公司提出的基于 WEB應(yīng)用的安全協(xié)議 ,位于 TCP和應(yīng)用層之間 ， 是一個獨立的安全協(xié)議 ，換句話說 ， 即是高層應(yīng)用協(xié)議 （ 例如 HTTP、 FTP、Tel等 ） 能透明的建立在 SSL之上 。 3） SSL鏈路上數(shù)據(jù)的完整性 。 但由于 SSL不對應(yīng)用層的消息進行電子簽名 ， 因此不能提供交易的不可否認性 ， 這是 SSL在電子商務(wù)中使用的最大不足 。 它也是傳輸層安全協(xié)議（ Transport Layer Security， TLS） 的基礎(chǔ) ，使用戶 /服務(wù)器應(yīng)用之間的通信不被攻擊者竊聽 ， 并且始終對服務(wù)器進行認證 ， 還可以選擇對用戶進行認證 。 現(xiàn)行 Web瀏覽器普遍將 HTTP和 SSL協(xié)議相結(jié)合 ， 從而實現(xiàn)安全通信 。在傳輸任何數(shù)據(jù)之前，必須使用握手協(xié)議。協(xié)議由單個消息組成 ,該消息只包含一個值為 1的單個字節(jié)。如果在通信過程中某一方發(fā)現(xiàn)任何異常 ,就需要給對方發(fā)送一條警示消息通告。 1/31/2023 26 SSL記錄協(xié)議 （ SSL Record Protocol) 在握手協(xié)議完成之后，才能進行 SSL記錄協(xié)議，它的主要功能是為高層協(xié)議提供封裝數(shù)據(jù)、壓縮、添加消息鑒別碼 MAC、加密等基本功能的支持。 1/31/2023 30 IPSec的優(yōu)勢與應(yīng)用 ? IPSec位于 TCP/IP分層結(jié)構(gòu)的 IP層上，因此它可以加密和鑒別在 IP層的所有通信量，所有的分布式應(yīng)用，包括遠程注冊、客戶 /服務(wù)器、電子郵件、文件傳輸、
教學課件相關(guān)推薦
鄂ICP備17016276號-1