計(jì)算機(jī)網(wǎng)絡(luò)ch7網(wǎng)絡(luò)安全-全文預(yù)覽
【正文】 ：謝希仁 具有保密性的數(shù)字簽名 )(A XDSK)(A XDSK核實(shí)簽名 解密 加密 簽名 E 運(yùn)算 D 運(yùn)算 明文 X 明文 X A B A 的私鑰 SKA 因特網(wǎng) E 運(yùn)算 B 的私鑰 SKB D 運(yùn)算 加密與解密 簽名與核實(shí)簽名 ))(( AB XDE SKPKB 的公鑰 PKB A 的公鑰 PKA 密文 中英文日報(bào)導(dǎo)航站 ：謝希仁 鑒別 ? 在信息的安全領(lǐng)域中，對付被動(dòng)攻擊的重要措施是加密，而對付主動(dòng)攻擊中的篡改和偽造則要用 鑒別 (authentication) 。 ? 若 A 要抵賴曾發(fā)送報(bào)文給 B， B 可將明文和對應(yīng)的密文出示給第三者。 ? 現(xiàn)在已有多種實(shí)現(xiàn)各種數(shù)字簽名的方法。 ? 加密密鑰是公開的 ， 但不能用它來解密 ， 即 XXEDYD PKSKSK ?? ))(()( BBB(75) XXED PKPK ?))(( BB中英文日報(bào)導(dǎo)航站 ：謝希仁 公鑰算法的特點(diǎn)（續(xù)） ? 加密和解密的運(yùn)算可以對調(diào)，即 ? 在計(jì)算機(jī)上可容易地產(chǎn)生成對的 PK 和 SK。在這方面，公鑰密碼體制并不具有比傳統(tǒng)加密體制更加優(yōu)越之處。 中英文日報(bào)導(dǎo)航站 ：謝希仁 加密密鑰與解密密鑰 ? 在公鑰密碼體制中，加密密鑰 (即公鑰 ) PK 是公開信息，而解密密鑰 (即私鑰或秘鑰 ) SK 是需要保密的。 ? 現(xiàn)在已經(jīng)設(shè)計(jì)出來搜索 DES 密鑰的專用芯片。 中英文日報(bào)導(dǎo)航站 ：謝希仁 DES 的保密性 ? DES 的保密性僅取決于對密鑰的保密，而算法是公開的。每一個(gè)組長為 64 位。 中英文日報(bào)導(dǎo)航站 ：謝希仁 兩類密碼體制 對稱密鑰密碼體制 ? 所謂常規(guī)密鑰密碼體制，即加密密鑰與解密密鑰是 相同的 密碼體制。 惡意程序 (rogue program) 中英文日報(bào)導(dǎo)航站 ：謝希仁 計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容 ? 保密性 ? 安全協(xié)議的設(shè)計(jì) ? 訪問控制 中英文日報(bào)導(dǎo)航站 ：謝希仁 明文 X 截獲 密文 Y 一般的數(shù)據(jù)加密模型 加密密鑰 K 明文 X 密文 Y 截取者 篡改 A B E 運(yùn)算 加密算法 D 運(yùn)算 解密算法 因特網(wǎng) 解密密鑰 K 中英文日報(bào)導(dǎo)航站 ：謝希仁 一些重要概念 ? 密碼編碼學(xué) (cryptography)是密碼體制的設(shè)計(jì)學(xué)，而 密碼分析學(xué) (cryptanalysis)則是在未知密鑰的情況下從密文推演出明文或密鑰的技術(shù)。 計(jì)算機(jī)網(wǎng)絡(luò)通信安全的目標(biāo) 中英文日報(bào)導(dǎo)航站 ：謝希仁 (1) 計(jì)算機(jī)病毒 —— 會(huì)“傳染”其他程序的程序，“傳染”是通過修改其他程序來把自身或其變種復(fù)制進(jìn)去完成的。 ? 截獲信息的攻擊稱為 被動(dòng)攻擊 ，而更改信息和拒絕用戶使用資源的攻擊稱為 主動(dòng)攻擊 。中英文日報(bào)導(dǎo)航站 ：謝希仁 計(jì)算機(jī)網(wǎng)絡(luò)（第 5 版） 第 7 章 網(wǎng)絡(luò)安全 中英文日報(bào)導(dǎo)航站 ：謝希仁 第 7 章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全問題概述 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容 一般的數(shù)據(jù)加密模型 兩類密碼體制 對稱密鑰密碼體制 公鑰密碼體制 中英文日報(bào)導(dǎo)航站 ：謝希仁 第 7 章 網(wǎng)絡(luò)安全（續(xù)） 數(shù)字簽名 鑒別 報(bào)文鑒別 實(shí)體鑒別 密鑰分配 對稱密鑰的分配 ,2 公鑰的分配 中英文日報(bào)導(dǎo)航站 ：謝希仁 第 7 章 網(wǎng)絡(luò)安全（續(xù)） 因特網(wǎng)使用的安全協(xié)議 網(wǎng)絡(luò)層安全協(xié)議 運(yùn)輸層安全協(xié)議 應(yīng)用層的安全協(xié)議破 鏈路加密與端到端加密 鏈路加密 端到端加密 防火墻 中英文日報(bào)導(dǎo)航站 ：謝希仁 網(wǎng)絡(luò)安全問題概述 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 ? 計(jì)算機(jī)網(wǎng)絡(luò)上的通信面臨以下的四種威脅： (1) 截獲 —— 從網(wǎng)絡(luò)上竊聽他人的通信內(nèi)容。 (4) 偽造 —— 偽造信息在網(wǎng)絡(luò)上傳送。 ? 更改報(bào)文流 ? 拒絕報(bào)文服務(wù) ? 偽造連接初始化 中英文日報(bào)導(dǎo)航站 ：謝希仁 (1) 防止析出報(bào)文內(nèi)容； (2) 防止通信量分析； (3) 檢測更改報(bào)文流； (4) 檢測拒絕報(bào)文服務(wù)； (5) 檢測偽造初始化連接。 (4) 邏輯炸彈 —— 一種當(dāng)運(yùn)行環(huán)境滿足某種特定條件時(shí)執(zhí)行其他特殊功能的程序。 ? 如果密碼體制中的密碼不能被可使用的計(jì)算資源破譯，則這一密碼體制稱為在 計(jì)算上是安全的 。 ? 在加密前，先對整個(gè)明文進(jìn)行分組。 ? 使用的密鑰為 64 位（實(shí)際密鑰長度為 56 位，有 8 位用于奇偶校驗(yàn) )。 ? 目前較為嚴(yán)重的問題是 DES 的密鑰的長度。 ? 現(xiàn)有最著名的公鑰密碼體制是 RSA 體制，它基于數(shù)論中大數(shù)分解問題的體制，由美國三位科學(xué)家 Rivest, Shamir 和 Adleman 于 1976 年提出并在 1978 年正式發(fā)表的。 中英文日報(bào)導(dǎo)航站 ：謝希仁 應(yīng)當(dāng)注意 ? 任何加密方法的安全性取決于密鑰的長度，以及攻破密文所需的計(jì)算量。 中英文日報(bào)導(dǎo)航站 ：謝希仁 公鑰算法的特點(diǎn) ? 發(fā)送者 A 用 B 的公鑰 PKB 對明文 X 加密 （ E 運(yùn)算 ） 后 ， 在接收者 B 用自己的私鑰 SKB 解密 （
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1