網(wǎng)絡(luò)協(xié)議7網(wǎng)絡(luò)安全-全文預(yù)覽
【正文】 的加密數(shù)據(jù)已被中間人 C 截獲并解密了一份。 ? C 把自己的公鑰 PKC 冒充是 A 的發(fā)送給 B，而 C 也截獲到 A 發(fā)送給 B 的公鑰 PKA。 B 選擇一個不重數(shù) RB 發(fā)送給 A，但同樣被 C 截獲后也照樣轉(zhuǎn)發(fā)給 A。 使用不重數(shù) ? 為了對付重放攻擊，可以使用 不重數(shù)(nonce)。C 并不需要破譯這個報文（因為這可能很花很多時間）而可以直接把這個由 A 加密的報文發(fā)送給 B，使 B 誤認為 C 就是 A。 ? 報文鑒別是對每一個收到的報文都要鑒別報文的發(fā)送者，而實體鑒別是在系統(tǒng)接入的全部持續(xù)時間內(nèi)對和自己通信的對方實體 只需驗證一次 。 ? 報文摘要算法是精心選擇的一種 單向函數(shù) 。也就是說，報文 X 和已簽名的報文摘要 D(H) 合在一起是 不可偽造的 ，是 可檢驗的 和 不可否認的 。如一樣，就能以極高的概率斷定收到的報文是 A 產(chǎn)生的。 ? B 收到報文后首先把已簽名的 D(H) 和報文 X 分離。 ? 當(dāng)我們傳送不需要加密的報文時，應(yīng)當(dāng)使接收者能用很簡單的方法鑒別報文的真?zhèn)巍? 鑒別與授權(quán)不同 ? 鑒別與 授權(quán) (authorization)是不同的概念。 ? 報文鑒別使得通信的接收方能夠驗證所收到的報文（發(fā)送者和報文內(nèi)容、發(fā)送時間、序列等）的真?zhèn)巍５谌吆苋菀子? A 的公鑰去證實 A 確實發(fā)送 X 給 B。但采用公鑰算法更容易實現(xiàn)。 ? 從已知的 PK 實際上不可能推導(dǎo)出 SK，即從 PK 到 SK 是“ 計算上不可能的 ”。 ? 由于目前公鑰加密算法的開銷較大，在可見的將來還看不出來要放棄傳統(tǒng)的加密方法。 ? 加密算法 E 和解密算法 D 也都是公開的。 公鑰密碼體制 ? 公鑰密碼體制使用 不同的加密密鑰與解密密鑰 ，是一種“由已知加密密鑰推導(dǎo)出解密密鑰在計算上是不可行的”密碼體制。盡管人們在破譯 DES 方面取得了許多進展，但至今仍未能找到比窮舉搜索密鑰更有效的方法。 ? 然后對每一個 64 位 二進制數(shù)據(jù)進行加密處理，產(chǎn)生一組 64 位密文數(shù)據(jù)。 ? 這種加密系統(tǒng)又稱為 對稱密鑰系統(tǒng) 。密碼編碼學(xué)與密碼分析學(xué)合起來即為 密碼學(xué) (cryptology)。 二、主動攻擊，主要有： (1) 篡改 —— 故意篡改網(wǎng)絡(luò)上傳送的報文。主要是截獲，即從網(wǎng)絡(luò)上竊聽他人的通信內(nèi)容。 對網(wǎng)絡(luò)的被動攻擊和主動攻擊 截獲 拒絕 服務(wù) 被動攻擊 主 動 攻 擊 目的站 源站 源站 源站 源站 目的站 目的站 目的站 篡改 惡意 程序 計算機網(wǎng)絡(luò)安全的內(nèi)容 ? 保密性 ? 安全協(xié)議的設(shè)計 ? 訪問控制 明文 X 截獲 密文 Y 一般的數(shù)據(jù)加密模型 加密密鑰 K 明文 X 密文 Y 截取者 篡改 A B E 運算 加密算法 D 運算 解密算法 因特網(wǎng) 解密密鑰 K 一些重要概念 ? 密碼編碼學(xué) (cryptography)是密碼體制的設(shè)計學(xué)，而 密碼分析學(xué) (cryptanalysis)則是在未知密鑰的情況下從密文推演出明文或密鑰的技術(shù)。 兩類密碼體制 對稱密鑰密碼體制 ? 所謂常規(guī)密鑰密碼體制，即加密密鑰與解密密鑰是 相同的 密碼體制。每一個組長為 64 位。 DES 的保密性 ? DES 的保密性僅取決于對密鑰的保密，而算法是公開的。 ? 現(xiàn)在已經(jīng)設(shè)計出來搜索 DES 密鑰的專用芯片。 加密密鑰與解密密鑰 ? 在公鑰密碼體制中，加密密鑰 (即公鑰 ) PK 是公開信息，而解密密鑰 (即私鑰或秘鑰 ) SK 是需要保密的。在這方面，公鑰密碼體制并不具有比傳統(tǒng)加密體制更加優(yōu)越之處。 ? 加密密鑰是公開的 ， 但不能用它來解密 ， 即 XXEDYD PKSKSK ?? ))(()( BBB(75) XXED PKPK ?))(( BB公鑰算法的特點（續(xù)） ? 加密和解密的運算可以對調(diào)，即 ? 在計算機上可容易地產(chǎn)生成對的 PK 和 SK。 ? 現(xiàn)在已有多種實現(xiàn)各種數(shù)字簽名的方法。 ? 若 A 要抵賴曾發(fā)送報文給 B， B 可將明文和對應(yīng)的密文出示給第三者。 具有保密性的數(shù)字簽名 )(A XDSK)(A XDSK核實簽名 解密 加密 簽名 E 運算 D 運算 明文 X 明文 X A B A 的私鑰 SKA 因特網(wǎng) E 運算 B 的私鑰 SKB D 運算 加密與解密 簽名與核實簽名 ))(( AB XDE SKPKB 的公鑰 PKB A 的公鑰 PKA 密文
試題試卷相關(guān)推薦
鄂ICP備17016276號-1