第11章網(wǎng)絡(luò)安全(文件)
【正文】 碼參數(shù)和密鑰，另一個(gè)狀態(tài)是活躍狀態(tài)，它掌握著記錄協(xié)議在簽名 /驗(yàn)證或加密 /解密報(bào)文時(shí)要使用的參數(shù)和密鑰。這個(gè)報(bào)文經(jīng)過分片和壓縮（可選）處理，再用協(xié)商后的散列算法來計(jì)算得到 MAC，并將其添加到壓縮后的報(bào)文上。 2．加密的密鑰 加密算法在使用加密密鑰時(shí)也存在同樣的問題。 下面說明發(fā)送電子郵件報(bào)文的幾種情況： （ 1） A向 B發(fā)送明文電子郵件報(bào)文不能夠保證報(bào)文的完整性和保密性。 （ 4）使用一次性會(huì)話密鑰的加密，圖 。這是一個(gè)任意的字符串，產(chǎn)生的對(duì)象稱為 data（數(shù)據(jù)）。 圖 。結(jié)果被用做包裝的數(shù)據(jù)內(nèi)容類型中的內(nèi)容。圖 。 【 例 】 contentType: application/pkcs7mime。 分組過濾防火墻能夠基于分組的網(wǎng)絡(luò)層或運(yùn)輸層首部中的信息來轉(zhuǎn)發(fā)或阻攔該分組，這些信息包括源 IP地址、目的 IP地址、源端口、目的端口、協(xié)議類型（ TCP或 UDP），它使用過濾表來決定哪些分組必須丟棄（不轉(zhuǎn)發(fā)）。 。 代理防火墻位于顧客計(jì)算機(jī)和公司計(jì)算機(jī)之間，運(yùn)行在應(yīng)用層，有時(shí)也稱為應(yīng)用網(wǎng)關(guān)。 cb32ut67f4bhijhu21oi87eryb0287hmnklsgFDoY8bc659GhIGfH6543mhjkdsaH23YjBnm NybmlkzjhgfdyhGe23KjK34XiuD678Es16se09jy76jHuytTMDcbnmlkjgfFdiuyu678543m 0n3hG34un12P2454Hoi87e2ryb0H2MJN6KuyrlsgFDoY897fk923jljk130lxiuD6gh78Esu yT23y 設(shè)計(jì)防火墻的目的是為了轉(zhuǎn)發(fā)某些分組，而過濾（不轉(zhuǎn)發(fā)）其他的分組。 S/MIME使用由認(rèn)證中心簽發(fā)的公鑰證書。 （ 6）鑒別的數(shù)據(jù)內(nèi)容類型。 （ 4）摘要的數(shù)據(jù)內(nèi)容類型。此類型僅提供數(shù)據(jù)的完整性，它包含任意類型以及零到多個(gè)簽名值。 2．報(bào)文的類型 下面所描述的是報(bào)文的類型以及從這些報(bào)文中產(chǎn)生出來的不同子類型。 （ 3）對(duì)這個(gè)報(bào)文進(jìn)行壓縮以使分組更加緊湊。 3．證書 要實(shí)現(xiàn)電子郵件的安全就必須使用某些公鑰算法。 電子郵件的安全 1．加密算法 電子郵件是即時(shí)的行為，雙方之間不存在會(huì)話，也就沒有握手的過程來協(xié)商在加密 /解密和散列過程中使用的算法。它只使用了一個(gè)報(bào)文，這個(gè)報(bào)文描述了問題及其嚴(yán)重程度（僅僅是警告的，還是不可挽救的）。 2．改變加密規(guī)約協(xié)議 加密方法族的協(xié)商和加密用密鑰 /參數(shù)在握手協(xié)議期間交換，但在改變加密規(guī)約協(xié)議中定義。在會(huì)話建立后，雙方就具有一些共同的信息，比如會(huì)話標(biāo)識(shí)符、各自的鑒別證書（如有必要）、壓縮方法（如有必要）、密碼族以及用于產(chǎn)生報(bào)文鑒
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1