網絡安全與維護 第2章(文件)
【正文】 擊 加密算法 加密黑盒子，可加密任意明文得到相應的密文 選擇密文攻擊 加密算法 解密黑盒子，可解密任意密文得到相應的明文 15 密碼分析 2. 密碼分析的方法 1)窮舉破譯法 2)分析法 包括確定性分析法和統(tǒng)計分析法。 17 數(shù)字簽名與數(shù)字證書 當我們進入電子世界中，我們在不能看到對方，或是聽到對方，或是收到對方簽名的情況下怎么辨別和信任對方呢？怎么保證我們的交易是秘密進行的呢？怎么知道我們指定的人得到的消息是未經篡改的呢？數(shù)字簽名與數(shù)字證書給我們提供了一個真正安全的電子世界。 CA的結構如圖 29所示。 (2) 規(guī)定證書的有效期。 1. 什么是數(shù)字簽名 2. 數(shù)字簽名的特征 (1) 與所簽文件的關系不同。 (1) 消息中的任何一點微小變化，將導致摘要的大面積變化即雪崩效應。 4. 數(shù)字簽名方案 一個數(shù)字簽名方案包括兩個部分：簽名算法和驗證算法。最簡單的證書包含一個公開密鑰、名稱以及證書授權中心的數(shù)字簽名。 (2) DTS收到文件的日期和時間。 認證的目的有兩個方面： 一是驗證信息的發(fā)送者是合法的，而不是冒充的；二是驗證信息的完整性，以及數(shù)據(jù)在傳輸和存儲過程中沒有被篡改。在很多情況下，用戶要確認網上信息是不是假的，信息是否被第三方篡改或偽造，這就需要消息認證。 如果沒有有效的身份認證手段，訪問者的身份就很容易被偽造，使得未經授權的人仿冒有權限人的身份，這樣，任何安全防范體系就都形同虛設，所有安全投入就都被無情地浪費了。 USB Key身份認證過程 Serv e r = X ? H MA C MD5 ( R ,Ke y ) R U SB K e y H MA C MD5 ( R ,Ke y ) R R X 32 應 用 實 例 加密應用 加密技術的應用方式很多，包括前面所介紹的數(shù)字簽名、數(shù)字證書、身份認證，還包括文件加密、電子郵件加密、加密磁碟機、 USB Key等。 PGP采用的傳統(tǒng)加密技術部分所使用的密鑰稱為會話密鑰。 1. 保證網上銀行的安全 1) 安裝根證書 2) 生成用戶證書 3) 使用數(shù)字證書 2. 發(fā)送安全郵件 35 演講完畢，謝謝觀看！ 。 33 加密應用 下面是 PGP的幾個應用。 PGP加密系統(tǒng)是采用公開密鑰加密與傳統(tǒng)密鑰加密相結合的一種加密技術。 消息認證碼的原理如圖 211所示。 如何保證以數(shù)字身份進行操作的訪問者就是這個數(shù)字身份的合法擁有者，即如何保證操作者的物理身份與數(shù)字身份相對應，就成為一個重要的安全問題。 身份認證：鑒別用戶的身份是否是合法用戶。 時間戳產生的過程為：用戶首先將需要加時間戳的文件用 HASH編碼加密形成摘要，然后將該摘要發(fā)送到 DTS， DTS在加入了收
教學課件相關推薦
鄂ICP備17016276號-1