計(jì)算機(jī)信息網(wǎng)絡(luò)中文課件(文件)
【正文】 m = K (K (m)) B + B 網(wǎng)絡(luò)安全 17 公鑰加密算法 需要 K ( ) 和 K ( ) 使得 B B . . 給定公鑰 K , 不應(yīng)當(dāng)能夠計(jì)算出私 鑰 K B B 要求 : 1 2 RSA: Rivest, Shamir, Adelson algorithm + K (K (m)) = m B B + + 網(wǎng)絡(luò)安全 18 RSA: 選擇密鑰 1. 選擇兩個(gè)大的素?cái)?shù) p, q. (如 每個(gè) 1024比特 ) 2. 計(jì)算 n = pq, z = (p1)(q1) 3. 選擇 e (使 en) 使得與 Z沒有公因子 (e, z 是“互素” 4. 選擇 d 使得 ed1 能夠被 z整除 (換句話說 : ed mod z = 1 ). 5. 公鑰 是 (n,e). 私鑰是 (n,d). K B + K B 網(wǎng)絡(luò)安全 19 RSA: 加密，解密 0. 給定 (n,e)和 (n,d)如上面所計(jì)算 1. 為加密比特模式 , m, 計(jì)算 c = m mod n e (即當(dāng) me被 n相除時(shí)的余數(shù) ) 2. 為了解密接收到的比特模式 , c, 計(jì)算 m = c mod n d (即當(dāng) cd被 n相除時(shí)的余數(shù) ) m = (m mod n) e mod n d 出現(xiàn)魔法 ! c 網(wǎng)絡(luò)安全 20 RSA 例子： Bob選擇 p=5, q=7. 則 n=35, z=24. e=5 (因此 e, z 互素 ). d=29 (因此 ed1 被 z整除 (5*291) /24=6 字母 m m e c = m mod n e l 12 24832 17 c m = c mod n d 17 481968572106750915091411825223071697 12 c d 字母 l 加密 : 解密 : 網(wǎng)絡(luò)安全 21 RSA: 為什么是這樣 m = (m mod n) e mod n d (m mod n) e mod n = m mod n d ed 有用的數(shù)論結(jié)論 : 如果 p,q 素?cái)?shù)并且 n = pq, 則 : x mod n = x mod n y y mod (p1)(q1) = m mod n ed mod (p1)(q1) = m mod n 1 = m (using number theory result above) (因?yàn)槲覀?選擇 ed(p1)(q1) 相除具有余數(shù) 1 ) 網(wǎng)絡(luò)安全 22 RSA: 另一個(gè)重要性質(zhì) 下列性質(zhì)在后面將 非常 有用 : K (K (m)) = m B B + K (K (m)) B B + = 先使用公鑰，然后再用密鑰 先使用密鑰，然后再用公鑰 結(jié)果是相同的 ! 網(wǎng)絡(luò)安全 23 第 8章 要點(diǎn) 什么是網(wǎng)絡(luò)安全 ? 密碼學(xué)的原則 鑒別 完整性 密鑰分發(fā)和證書 訪問控制 : 防火墻 攻擊和防范措施 在多層次中的安全性 網(wǎng)絡(luò)安全 24 鑒別 目標(biāo)： Bob要 Alice向他 “ 證明 ”她的身份 協(xié)議 : Alice說“ I am Alice” 失效的場合 ?? “ I am Alice” 網(wǎng)絡(luò)安全 25 鑒別 目標(biāo)： Bob要 Alice向他 “ 證明 ”她的身份 協(xié)議 : Alice說“ I am Alice” 在網(wǎng)絡(luò)中， Bob不能“看見” Alice,因此 Trudy 直接宣稱她自己就是 Alice “ I am Alice” 網(wǎng)絡(luò)安全 26 鑒別 : 另一種嘗試 協(xié)議 : Alice在包含她源 IP地址的 IP分組說“ I am Alice” 實(shí)效場合 ?? “ I am Alice” Alice的 IP地址 網(wǎng)絡(luò)安全 27 鑒別 :另一種嘗試 協(xié)議 : Alice在包含她源 IP地址的 IP分組說“ I am Alice” Trudy能夠生成一個(gè)哄騙 Alice地址的分組 “ I am Alice” Alice的 IP 地址 網(wǎng)絡(luò)安全 28 鑒別 :另一種嘗試 協(xié)議 : Alice說 “I am Alice”并發(fā)送她的秘密口令來“證明” 之 實(shí)效場合 ?? “ I’m Alice” Alice的 IP地址 Alice的 口令 OK Alice的 IP地址 網(wǎng)絡(luò)安全 29 鑒別 :另一種嘗試 協(xié)議 : Alice說 “I am Alice”并發(fā)送她的 加密的口令來“證明” 之 重放攻擊： Trudy 記錄Alice的分組并在以后向Bob播放 “ I’m Alice” Alice的 IP 地址 Alice 的口令 OK Alice的 IP地址 “ I’m Alice” Alice的 IP地址 Alice的 口令 網(wǎng)絡(luò)安全 30 鑒別 :另一種嘗試 協(xié)議 : Alice說 “I am Alice”并發(fā)送她的 加密的口令來“證明” 之 實(shí)效場合 ?? “ I’m Alice” Alice的 IP地址 加密的 口令 OK Alice的 IP地址 網(wǎng)絡(luò)安全 31 鑒別 :另一種嘗試 協(xié)議 : Alice說 “I am Alice”并發(fā)送她的 加密的口令來“證明” 之 記錄并重放仍然 有效 ! “ I’m Alice” Alice的 IP 地址 加密的 口令 OK Alice的 IP地址 “ I’m Alice” Alice的 IP地址 加密的 口令 網(wǎng)絡(luò)安全 32 鑒別 :另一種嘗試 目標(biāo)： 避免重放攻擊 實(shí)效，缺點(diǎn) ? 不重?cái)?shù) (Nonce): 數(shù)字 (R)一生僅用 一次 : 為了證實(shí) Alice “活躍” , Bob向 Alice發(fā)送 不重?cái)?shù) 。網(wǎng)關(guān)中繼 2個(gè)連接之間的數(shù)據(jù) 3. 路由器過濾器阻止所有不是從網(wǎng)關(guān)起始的 Tel連接 網(wǎng)絡(luò)安全 57 防火墻和網(wǎng)關(guān)的限制 ? IP哄騙 : 路由器不能知道是否數(shù)據(jù) “ 真實(shí)地 ” 來自所宣稱的源 ? 如果多個(gè)應(yīng)用程序需要特殊處理，每個(gè)都有自己的應(yīng)用網(wǎng)關(guān) ? 客戶機(jī)軟件必須知道如何與網(wǎng)關(guān)聯(lián)系 ? 如必須在 Web瀏覽器中設(shè)置 IP地址 ? 過濾器對 UDP通常使用全部或全無策略 ? 折衷 : 與外界通信的程序，安全性水平 ? 許多高度保護(hù)的站點(diǎn)仍遭受攻擊 網(wǎng)絡(luò)安全 58 第 8章 要點(diǎn) 什么是網(wǎng)絡(luò)安全 ? 密碼學(xué)的原則 鑒別 完整性 密鑰分發(fā)和證書 訪問控制 : 防火墻 攻擊和防范措施 在多層次中的安全性 網(wǎng)絡(luò)安全 59 因特網(wǎng)安全性威脅 映射 : ?在攻擊之前的 “ 踩點(diǎn) ” ：找出網(wǎng)絡(luò)上實(shí)現(xiàn)了什么服務(wù) ?使用 ping 來確定網(wǎng)絡(luò)上有哪些主機(jī) ?端口掃描：試圖順序?qū)γ總€(gè)端口創(chuàng)建 TCP連接 (觀察發(fā)生的情況 ) ? nmap ( : “網(wǎng)絡(luò)探測與安全性審計(jì) ” 對策 ? 網(wǎng)絡(luò)安全 60 因特網(wǎng)安全性威脅 映射 : 對策 ?記錄進(jìn)入網(wǎng)絡(luò)的流量 ?尋找可疑的活動(dòng) (IP地址，被順序掃描的端口 ) 網(wǎng)絡(luò)安全 61 因特網(wǎng)安全性威
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1