網(wǎng)絡(luò)協(xié)議7網(wǎng)絡(luò)安全-全文預(yù)覽
【正文】 的加密數(shù)據(jù)已被中間人 C 截獲并解密了一份。 ? C 把自己的公鑰 PKC 冒充是 A 的發(fā)送給 B，而 C 也截獲到 A 發(fā)送給 B 的公鑰 PKA。 B 選擇一個(gè)不重?cái)?shù) RB 發(fā)送給 A，但同樣被 C 截獲后也照樣轉(zhuǎn)發(fā)給 A。 使用不重?cái)?shù) ? 為了對(duì)付重放攻擊，可以使用 不重?cái)?shù)(nonce)。C 并不需要破譯這個(gè)報(bào)文（因?yàn)檫@可能很花很多時(shí)間）而可以直接把這個(gè)由 A 加密的報(bào)文發(fā)送給 B，使 B 誤認(rèn)為 C 就是 A。 ? 報(bào)文鑒別是對(duì)每一個(gè)收到的報(bào)文都要鑒別報(bào)文的發(fā)送者，而實(shí)體鑒別是在系統(tǒng)接入的全部持續(xù)時(shí)間內(nèi)對(duì)和自己通信的對(duì)方實(shí)體 只需驗(yàn)證一次 。 ? 報(bào)文摘要算法是精心選擇的一種 單向函數(shù) 。也就是說(shuō)，報(bào)文 X 和已簽名的報(bào)文摘要 D(H) 合在一起是 不可偽造的 ，是 可檢驗(yàn)的 和 不可否認(rèn)的 。如一樣，就能以極高的概率斷定收到的報(bào)文是 A 產(chǎn)生的。 ? B 收到報(bào)文后首先把已簽名的 D(H) 和報(bào)文 X 分離。 ? 當(dāng)我們傳送不需要加密的報(bào)文時(shí)，應(yīng)當(dāng)使接收者能用很簡(jiǎn)單的方法鑒別報(bào)文的真?zhèn)巍? 鑒別與授權(quán)不同 ? 鑒別與 授權(quán) (authorization)是不同的概念。 ? 報(bào)文鑒別使得通信的接收方能夠驗(yàn)證所收到的報(bào)文（發(fā)送者和報(bào)文內(nèi)容、發(fā)送時(shí)間、序列等）的真?zhèn)?。第三者很容易? A 的公鑰去證實(shí) A 確實(shí)發(fā)送 X 給 B。但采用公鑰算法更容易實(shí)現(xiàn)。 ? 從已知的 PK 實(shí)際上不可能推導(dǎo)出 SK，即從 PK 到 SK 是“ 計(jì)算上不可能的 ”。 ? 由于目前公鑰加密算法的開銷較大，在可見的將來(lái)還看不出來(lái)要放棄傳統(tǒng)的加密方法。 ? 加密算法 E 和解密算法 D 也都是公開的。 公鑰密碼體制 ? 公鑰密碼體制使用 不同的加密密鑰與解密密鑰 ，是一種“由已知加密密鑰推導(dǎo)出解密密鑰在計(jì)算上是不可行的”密碼體制。盡管人們?cè)谄谱g DES 方面取得了許多進(jìn)展，但至今仍未能找到比窮舉搜索密鑰更有效的方法。 ? 然后對(duì)每一個(gè) 64 位 二進(jìn)制數(shù)據(jù)進(jìn)行加密處理，產(chǎn)生一組 64 位密文數(shù)據(jù)。 ? 這種加密系統(tǒng)又稱為 對(duì)稱密鑰系統(tǒng) 。密碼編碼學(xué)與密碼分析學(xué)合起來(lái)即為 密碼學(xué) (cryptology)。 二、主動(dòng)攻擊，主要有： (1) 篡改 —— 故意篡改網(wǎng)絡(luò)上傳送的報(bào)文。主要是截獲，即從網(wǎng)絡(luò)上竊聽他人的通信內(nèi)容。 對(duì)網(wǎng)絡(luò)的被動(dòng)攻擊和主動(dòng)攻擊 截獲 拒絕 服務(wù) 被動(dòng)攻擊 主 動(dòng) 攻 擊 目的站 源站 源站 源站 源站 目的站 目的站 目的站 篡改 惡意 程序 計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容 ? 保密性 ? 安全協(xié)議的設(shè)計(jì) ? 訪問控制 明文 X 截獲 密文 Y 一般的數(shù)據(jù)加密模型 加密密鑰 K 明文 X 密文 Y 截取者 篡改 A B E 運(yùn)算 加密算法 D 運(yùn)算 解密算法 因特網(wǎng) 解密密鑰 K 一些重要概念 ? 密碼編碼學(xué) (cryptography)是密碼體制的設(shè)計(jì)學(xué)，而 密碼分析學(xué) (cryptanalysis)則是在未知密鑰的情況下從密文推演出明文或密鑰的技術(shù)。 兩類密碼體制 對(duì)稱密鑰密碼體制 ? 所謂常規(guī)密鑰密碼體制，即加密密鑰與解密密鑰是 相同的 密碼體制。每一個(gè)組長(zhǎng)為 64 位。 DES 的保密性 ? DES 的保密性僅取決于對(duì)密鑰的保密，而算法是公開的。 ? 現(xiàn)在已經(jīng)設(shè)計(jì)出來(lái)搜索 DES 密鑰的專用芯片。 加密密鑰與解密密鑰 ? 在公鑰密碼體制中，加密密鑰 (即公鑰 ) PK 是公開信息，而解密密鑰 (即私鑰或秘鑰 ) SK 是需要保密的。在這方面，公鑰密碼體制并不具有比傳統(tǒng)加密體制更加優(yōu)越之處。 ? 加密密鑰是公開的 ， 但不能用它來(lái)解密 ， 即 XXEDYD PKSKSK ?? ))(()( BBB(75) XXED PKPK ?))(( BB公鑰算法的特點(diǎn)（續(xù)） ? 加密和解密的運(yùn)算可以對(duì)調(diào)，即 ? 在計(jì)算機(jī)上可容易地產(chǎn)生成對(duì)的 PK 和 SK。 ? 現(xiàn)在已有多種實(shí)現(xiàn)各種數(shù)字簽名的方法。 ? 若 A 要抵賴曾發(fā)送報(bào)文給 B， B 可將明文和對(duì)應(yīng)的密文出示給第三者。 具有保密性的數(shù)字簽名 )(A XDSK)(A XDSK核實(shí)簽名 解密 加密 簽名 E 運(yùn)算 D 運(yùn)算 明文 X 明文 X A B A 的私鑰 SKA 因特網(wǎng) E 運(yùn)算 B 的私鑰 SKB D 運(yùn)算 加密與解密 簽名與核實(shí)簽名 ))(( AB XDE SKPKB 的公鑰 PKB A 的公鑰 PKA 密文
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1