第4章45網(wǎng)絡信息安全(文件)
【正文】 決方案： 數(shù)字簽名 14 網(wǎng)絡信息安全 數(shù)字簽名的處理過程 hashing 摘要 消息正文 私鑰加密 數(shù)字 簽名 添加至正文 附有數(shù)字簽名的消息 數(shù)字 簽名 ① ② ③ 傳送 對原始消息的正文進行散列處理 生成消息的摘要 使用消息發(fā)送人的私鑰對摘要進行加密而得到數(shù)字簽名 接收方使用發(fā)送方的公鑰對數(shù)字簽名解密恢復出消息摘要 對收到的原始消息正文進行散列處理得到一個新的摘要 對比 附有數(shù)字簽名的消息 數(shù)字 簽名 網(wǎng)絡 傳送給接收方 將數(shù)字簽名添加到原始消息 ④ ⑤ ⑥ ⑦ 數(shù)字簽名正確 消息未被篡改 15 網(wǎng)絡信息安全 數(shù)字簽名中的雙重加密 用接收方的公鑰對已添加了數(shù)字簽名的消息再進行加密 用接收方的私鑰對接收的消息解密并取出數(shù)字簽名 用發(fā)送方的私鑰加密信息摘要，得到數(shù)字簽名 用發(fā)送方的公鑰解密數(shù)字簽名，得到信息摘要 16 網(wǎng)絡信息安全 身份鑒別與訪問控制 17 網(wǎng)絡信息安全 身份鑒別 (認證 ) ? 身份鑒別的含義 : ? 證實某人的真實身份是否與其所聲稱的身份相符 ,以防止欺詐和假冒 ? 什么時候進行 ? ? 在用戶登錄某個系統(tǒng)，或者在訪問 /傳送重要消息時進行 ? 身份鑒別的依據(jù) (方法 ): ? 鑒別對象本人才知道的信息 (如 口令 、私鑰、身份證號等 ) ? 鑒別對象本人才具有的信物 (例如磁卡、 IC卡、 USB鑰匙等 ) ? 鑒別對象本人才具有的生理特征 (例如指紋、手紋等 ) 通常在注冊時記錄在案 ?口令（密碼）容易被猜、被盜、被偷窺，電腦中植入的木馬程序會記錄操作者的鍵入數(shù)據(jù)，發(fā)送給黑客進行分析，以查找密碼 ?雙因素認證（口令 +磁卡，口令 +U盾）大大提高了安全性！ 18 網(wǎng)絡信息安全 選講： 例：網(wǎng)上銀行的身份認證 /信息安全 ? 網(wǎng)上銀行：使用因特網(wǎng)完成銀行的各種金融服務，如賬戶查詢、轉(zhuǎn)賬、網(wǎng)上支付等 ? 網(wǎng)上銀行的組成： ? 客戶端：電腦 (手機 )，以及 USB Key、口令卡等 ? 通信網(wǎng)絡：使用 HTTPS協(xié)議保證傳輸過程中不被竊聽 ? 服務器：高效和安全地處理各種網(wǎng)上銀行業(yè)務 ? 網(wǎng)上銀行用戶身份認證的 3種方式： ? 用戶名 +口令（僅適合賬戶查詢） ? 用戶名 +口令 +文件證書（數(shù)字證書在瀏覽器中） ? 用戶名 +口令 +USB證書（ 數(shù)字證書在 U盾中 ） 20 網(wǎng)絡信息安全 選講： U盾 (USB Key) ? U盾外形像 U盤，它包含有嵌入式處理器與 數(shù)字證書 等 ? 嵌入式處理器負責進行數(shù)據(jù)加密 /解密和數(shù)字簽名處理，采用1024位非對稱 RSA加密算法 ，它為為用戶產(chǎn)生一個私鑰 (唯一序列號 ) ? U盾使用前需把權(quán)威機構(gòu) (CA中心 )頒發(fā)的數(shù)字證書下載到 U盾中，數(shù)字證書包含有客戶身份信息及相應的公鑰 ? U盾在使用網(wǎng)上銀行進行交易時的 2個作用： ? 使用 U盾中的數(shù)字證書進行用戶身份認證 ? 借助嵌入式處理器對交易數(shù)據(jù)進行數(shù)字簽名，確保信息不被篡改和交易不可抵賴 21 網(wǎng)絡信息安全 選講：
教學課件相關(guān)推薦
鄂ICP備17016276號-1