第4章45網(wǎng)絡(luò)信息安全(文件)
【正文】 決方案： 數(shù)字簽名 14 網(wǎng)絡(luò)信息安全 數(shù)字簽名的處理過(guò)程 hashing 摘要 消息正文 私鑰加密 數(shù)字 簽名 添加至正文 附有數(shù)字簽名的消息 數(shù)字 簽名 ① ② ③ 傳送 對(duì)原始消息的正文進(jìn)行散列處理 生成消息的摘要 使用消息發(fā)送人的私鑰對(duì)摘要進(jìn)行加密而得到數(shù)字簽名 接收方使用發(fā)送方的公鑰對(duì)數(shù)字簽名解密恢復(fù)出消息摘要 對(duì)收到的原始消息正文進(jìn)行散列處理得到一個(gè)新的摘要 對(duì)比 附有數(shù)字簽名的消息 數(shù)字 簽名 網(wǎng)絡(luò) 傳送給接收方 將數(shù)字簽名添加到原始消息 ④ ⑤ ⑥ ⑦ 數(shù)字簽名正確 消息未被篡改 15 網(wǎng)絡(luò)信息安全 數(shù)字簽名中的雙重加密 用接收方的公鑰對(duì)已添加了數(shù)字簽名的消息再進(jìn)行加密 用接收方的私鑰對(duì)接收的消息解密并取出數(shù)字簽名 用發(fā)送方的私鑰加密信息摘要，得到數(shù)字簽名 用發(fā)送方的公鑰解密數(shù)字簽名，得到信息摘要 16 網(wǎng)絡(luò)信息安全 身份鑒別與訪問(wèn)控制 17 網(wǎng)絡(luò)信息安全 身份鑒別 (認(rèn)證 ) ? 身份鑒別的含義 : ? 證實(shí)某人的真實(shí)身份是否與其所聲稱的身份相符 ,以防止欺詐和假冒 ? 什么時(shí)候進(jìn)行 ? ? 在用戶登錄某個(gè)系統(tǒng)，或者在訪問(wèn) /傳送重要消息時(shí)進(jìn)行 ? 身份鑒別的依據(jù) (方法 ): ? 鑒別對(duì)象本人才知道的信息 (如 口令 、私鑰、身份證號(hào)等 ) ? 鑒別對(duì)象本人才具有的信物 (例如磁卡、 IC卡、 USB鑰匙等 ) ? 鑒別對(duì)象本人才具有的生理特征 (例如指紋、手紋等 ) 通常在注冊(cè)時(shí)記錄在案 ?口令（密碼）容易被猜、被盜、被偷窺，電腦中植入的木馬程序會(huì)記錄操作者的鍵入數(shù)據(jù)，發(fā)送給黑客進(jìn)行分析，以查找密碼 ?雙因素認(rèn)證（口令 +磁卡，口令 +U盾）大大提高了安全性！ 18 網(wǎng)絡(luò)信息安全 選講： 例：網(wǎng)上銀行的身份認(rèn)證 /信息安全 ? 網(wǎng)上銀行：使用因特網(wǎng)完成銀行的各種金融服務(wù)，如賬戶查詢、轉(zhuǎn)賬、網(wǎng)上支付等 ? 網(wǎng)上銀行的組成： ? 客戶端：電腦 (手機(jī) )，以及 USB Key、口令卡等 ? 通信網(wǎng)絡(luò)：使用 HTTPS協(xié)議保證傳輸過(guò)程中不被竊聽 ? 服務(wù)器：高效和安全地處理各種網(wǎng)上銀行業(yè)務(wù) ? 網(wǎng)上銀行用戶身份認(rèn)證的 3種方式： ? 用戶名 +口令（僅適合賬戶查詢） ? 用戶名 +口令 +文件證書（數(shù)字證書在瀏覽器中） ? 用戶名 +口令 +USB證書（ 數(shù)字證書在 U盾中 ） 20 網(wǎng)絡(luò)信息安全 選講： U盾 (USB Key) ? U盾外形像 U盤，它包含有嵌入式處理器與 數(shù)字證書 等 ? 嵌入式處理器負(fù)責(zé)進(jìn)行數(shù)據(jù)加密 /解密和數(shù)字簽名處理，采用1024位非對(duì)稱 RSA加密算法 ，它為為用戶產(chǎn)生一個(gè)私鑰 (唯一序列號(hào) ) ? U盾使用前需把權(quán)威機(jī)構(gòu) (CA中心 )頒發(fā)的數(shù)字證書下載到 U盾中，數(shù)字證書包含有客戶身份信息及相應(yīng)的公鑰 ? U盾在使用網(wǎng)上銀行進(jìn)行交易時(shí)的 2個(gè)作用： ? 使用 U盾中的數(shù)字證書進(jìn)行用戶身份認(rèn)證 ? 借助嵌入式處理器對(duì)交易數(shù)據(jù)進(jìn)行數(shù)字簽名，確保信息不被篡改和交易不可抵賴 21 網(wǎng)絡(luò)信息安全 選講：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1