《chb網(wǎng)絡(luò)安全》ppt課件-全文預(yù)覽
【正文】 E 和 解密算法 D 也是公開的。因此加密時(shí)是 EDE，解密時(shí)是 DED。 ? 目前較為嚴(yán)重的問題是 DES 的密鑰的長度 。 ? 為了提高 DES 的安全性 ， 可采用 加密分組鏈接 的方法 。 ? 使用的密鑰為 64 bit（實(shí)際密鑰長度為 56 bit，有 8 bit 用于奇偶校驗(yàn) )。 ? 在加密前，先對(duì)整個(gè)明文進(jìn)行分組。關(guān)鍵是序列周期要足夠長 ,且序列有很好的隨機(jī)性。 ? 如果密鑰是真正的隨機(jī)數(shù)，則這種體制就是理論上不可破的。于是得出密鑰字母的相對(duì)先后順序?yàn)? 145326。 常規(guī)密鑰密碼體制 數(shù)據(jù)保密技術(shù) ? 置換密碼 CIPHER 145326 attack begins atfour ? 置換密碼 (transposition cipher)則是按照某一規(guī)則重新排列消息中的比特或字符順序。 密鑰 順序 明文 根據(jù)英文字母在 26 個(gè)字母中的先后順序，我們可以得出密鑰中的每一個(gè)字母的相對(duì)先后順序。因?yàn)槊荑€中沒有 A 和 B，因此 C 為第 1。 (密鑰是 3) abcdefghijklmnopqrstuvwxyz DEFGHIJKLMNOPQRSTUVWXYZABC caesar cipher FDHVDU FLSKHU 明文 密文 明文 c 變成了密文 F 常規(guī)密鑰密碼體制 數(shù)據(jù)保密技術(shù) ? 替代密碼 ? 替代密碼 (substitution cipher)的原理可用一個(gè)例子來說明。 網(wǎng)絡(luò)安全概述 一般的數(shù)據(jù)加密模型 ? 密碼學(xué)一些重要概念 常規(guī)密鑰密碼體制 公開密鑰密碼體制 數(shù)據(jù)保密技術(shù) ? 所謂 常規(guī)密鑰密碼體制 ，即加密密鑰與解密密鑰是相同的密碼體制。 網(wǎng)絡(luò)安全概述 計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容 內(nèi)容綱要 ? 網(wǎng)絡(luò)安全概述 ? 數(shù)據(jù)保密技術(shù) ? 密鑰分配技術(shù) ? 報(bào)文鑒別 ? 身份驗(yàn)證 ? 入侵檢測(cè)技術(shù) ? 防火墻 網(wǎng)絡(luò)安全概述 一般的數(shù)據(jù)加密模型 E 加密算法 D 解密算法 加密密鑰 K 解密密鑰 K 明文 X 明文 X 密文 Y = EK(X) 截取者 截獲 篡改 密鑰源 安全信道 ? 密碼編碼學(xué) (cryptography)是密碼體制的設(shè)計(jì)學(xué)，而 密碼分析學(xué) (cryptanalysis)則是在未知密鑰的情況下從密文推演出明文或密鑰的技術(shù)。 網(wǎng)絡(luò)安全概述 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 ? 計(jì)算機(jī)網(wǎng)絡(luò)通信安全的目標(biāo) (1) 計(jì)算機(jī)病毒 (2) 計(jì)算機(jī)蠕蟲 (3) 特洛伊木馬 (4) 邏輯炸彈 網(wǎng)絡(luò)安全概述 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 ? 惡意程序 (rogue program) ? 保密性 ——為用戶提供安全可靠保密通信是計(jì)算機(jī)網(wǎng)絡(luò)安全最為重要的內(nèi)容 。 ? 截獲信息的攻擊稱為 被動(dòng)攻擊 ，更改信息和拒絕用戶使用資源攻擊稱為 主動(dòng)攻擊 。計(jì)算機(jī)網(wǎng)絡(luò) Computer Networks 南京郵電大學(xué)計(jì)算機(jī)學(xué)院 計(jì)算機(jī)通信教研室 第十一章 網(wǎng)絡(luò)安全 內(nèi)容概要 隨著信息理論與信息安全技術(shù)的日益發(fā)展，理論上，信息安全應(yīng)該得到有效保障，然而現(xiàn)實(shí)情況是信息安全形勢(shì)日益脆弱和惡化 …… 內(nèi)容概要 0202204000060000800001000001202201400001600001997 1998 1999 2022 2022 2022 2022CERT/CC登記的網(wǎng)絡(luò)攻擊事件 內(nèi)容綱要 ? 網(wǎng)絡(luò)安全概述 ? 數(shù)據(jù)保密技術(shù) ? 密鑰分配技術(shù) ? 報(bào)文鑒別 ? 身份驗(yàn)證 ? 入侵檢測(cè)技術(shù) ? 防火墻 內(nèi)容綱要 ? 網(wǎng)絡(luò)安全概述 ? 數(shù)據(jù)保密技術(shù) ? 密鑰分配技術(shù) ? 報(bào)文鑒別 ? 身份驗(yàn)證 ? 入侵檢測(cè)技術(shù) ? 防火墻 ? 計(jì)算機(jī)網(wǎng)絡(luò)上的通信面臨以下四種威脅： (1) 截獲 ——從網(wǎng)絡(luò)上竊聽他人的通信內(nèi)容。 (4) 偽造 ——偽造信息在網(wǎng)絡(luò)上傳送。 ? 更改報(bào)文流 ? 拒絕報(bào)文服務(wù) ? 偽造連接初始化 網(wǎng)絡(luò)安全概述 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 ? 對(duì)網(wǎng)絡(luò)的被動(dòng)攻擊和主動(dòng)攻擊 (1) 防止析出報(bào)文內(nèi)容； (2) 防止通信量分析； (3) 檢測(cè)更改報(bào)文流； (4) 檢測(cè)拒絕報(bào)文服務(wù)； (5) 檢測(cè)偽造初始化連接。 必須對(duì)接入網(wǎng)絡(luò)的權(quán)限加以控制 ， 并規(guī)定每個(gè)用戶的接入權(quán)限 。 ? 如果密碼體制中的密碼不能被可使用的計(jì)算資源破譯，則這一密碼體制稱為在 計(jì)算上是安全的 。 常規(guī)密鑰密碼體制 ? 常規(guī)密鑰密碼體制概念 數(shù)據(jù)保密技術(shù) 常規(guī)密鑰密碼體制 ? 替代密碼 數(shù)據(jù)保密技術(shù) ? 替代密碼 (substitution cipher)的原理可用一個(gè)例子來說明。 密鑰 順序 明文 根據(jù)英文字母在 26 個(gè)字母中的先后順序，我們可以得出密鑰中的每一個(gè)字母的相對(duì)先后順序。 常規(guī)密鑰密碼體制 數(shù)據(jù)保密技術(shù) ? 置換密碼 CIPHER 145326 attack begins atfour ? 置換密碼 (transposition cipher)則是按照某一規(guī)則重新排列消
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1