信息安全概念的歷史變化和含義-全文預(yù)覽
【正文】 d p = aaVa2 mod p（7）W計(jì)算(aaU mod p)a1 mod p = aaUa1 mod p, (aaV mod p)a2 mod p = aaVa2 mod p?數(shù)字簽名可抵抗中間人攻擊的方法→ STS協(xié)議（1）U隨機(jī)選擇aU∈Zp,計(jì)算aaU mod p并發(fā)給V（2）V隨機(jī)選擇aV∈Zp,計(jì)算aaV mod p以及 K=aaUaV mod p = (aaU)aV mod p, YV=SigV(aaU mod p||aaV mod p)并把(aaV mod p,YV)發(fā)給U（3）U計(jì)算K=aaUaV mod p = (aaV)aU mod p,解密YV后驗(yàn)證SigV(aaU mod p||aaV mod p)。?必須能夠驗(yàn)證作者及其簽名的日期時(shí)間；?必須能夠認(rèn)證簽名時(shí)刻的內(nèi)容；?簽名必須能夠由第三方驗(yàn)證，以解決爭(zhēng)議；因此，數(shù)字簽名功能包含了鑒別的功能分類：直接數(shù)字簽名direct digital signature；仲裁數(shù)字簽名arbitrated digital signature◇密鑰的生存期和密鑰管理的基本概念密鑰的生存期：授權(quán)使用該密鑰的周期，限制危險(xiǎn)發(fā)生，降低密碼分析機(jī)會(huì)。– 消息鑒別碼MAC公開函數(shù)+密鑰產(chǎn)生一個(gè)固定長(zhǎng)度的值作為鑒別標(biāo)識(shí)接收者可以確信消息M未被改變?！?對(duì)稱及非對(duì)稱算法的優(yōu)缺點(diǎn)?對(duì)稱密碼算法–運(yùn)算速度快、密鑰短、多種用途（隨機(jī)數(shù)產(chǎn)生、Hash函數(shù)）、歷史悠久–密鑰管理困難（分發(fā)、更換）?非對(duì)稱密碼算法–運(yùn)算速度慢、密鑰尺寸大、歷史短–只需保管私鑰、可以相當(dāng)長(zhǎng)的時(shí)間保持不變、需要的密鑰數(shù)目較小?消息鑒別（Message Authentication)：?散列函數(shù)（ Hash Functions)：?數(shù)字簽名（Digital Signature）◇ 消息鑒別的目的 是一個(gè)證實(shí)收到的消息來自可信的源點(diǎn)且未被篡改的過程。◇ 雙重DES和三重DES的原理和安全性分析? C = EK2(EK1(P))?。迹剑?P = DK1(DK2(C))◇ 先進(jìn)對(duì)稱分組加密算法的特點(diǎn)（了解）◇ DES和AES分別屬于Feistel結(jié)構(gòu)和SP網(wǎng)絡(luò)結(jié)構(gòu). （了解）◇ 鏈路方式和端到端的方式的優(yōu)缺點(diǎn)－ 端到端?The source host encrypts the data.?The destination host decrypts it.?The packet head is in the clear.?The user data are secure.?The traffic pattern is insecure.?Require one key per user pair?A degree of user authentication.?在較高的網(wǎng)絡(luò)層次上實(shí)現(xiàn)－ 鏈路方式?Data exposed in sending node?Data exposed in intermediate node?The packet head almost in secure.?The traffic pattern is secure to some dgree.?Require one key per host to node and node to node?A degree of host authentication.?在較低的網(wǎng)絡(luò)層次上實(shí)現(xiàn)◇ 基于密碼的隨機(jī)數(shù)的產(chǎn)生方式（了解）? 隨機(jī)數(shù)用途，重要的角色，例如–認(rèn)證過程中，避免重放攻擊–會(huì)話密鑰–RSA公鑰算法? 產(chǎn)生方式（線性同余法，密碼編碼方法）– 循環(huán)加密– DES輸出反饋方式– ANSI 偽隨機(jī)數(shù)產(chǎn)生器– Blum Blum Shub(BBS)產(chǎn)生器◇ 公鑰密碼的提出和應(yīng)用范圍? 密鑰管理：量的困難，分配的困難? 數(shù)字簽名的問題：傳統(tǒng)加密算法無法實(shí)現(xiàn)抗抵賴的需求?！?分組密碼的操作模式方式描述典型應(yīng)用特點(diǎn)電子密碼本ECB (electronic codebook mode)每個(gè)64bit的明文分組使用 同樣的密鑰加密單個(gè)數(shù)值的加密傳送（例如一個(gè)加密密鑰）在整個(gè)報(bào)文中同一個(gè)64bit明文分組如果出現(xiàn)多次，它們產(chǎn)生的密文總是一樣的密碼分組鏈接CBC (cipher block chaining)加密算法的輸入是下一個(gè)64bit明文和上一個(gè)64bit明文的異或，第一塊使用初始向量，每個(gè)分組使用相同的密鑰通用的面向分組的傳輸用戶鑒別用戶鑒別密碼反饋CFB (cipher feedback)輸入每次被處理J個(gè)比特。最常見的破解類型如下：① 唯密文攻擊：Oscar具有密文串y.② 已知明文攻擊: Oscar具有明文串x和相應(yīng)的密文y.③ 選擇明文攻擊：Oscar可獲得對(duì)加密機(jī)的暫時(shí)訪問，因此他能選擇明文串x并構(gòu)造出相應(yīng)的密文串y。接收者對(duì)密文做反向替換就可以恢復(fù)出明文。－ 流密碼（stream cipher):，也可以稱為流密碼。－ 非對(duì)稱密鑰算法（asymmetric cipher):加密密鑰和解密密鑰不相同，從一個(gè)很難推出另一個(gè)。（對(duì)應(yīng)B3級(jí)）◇ 密碼算法的分類?按照保密的內(nèi)容分:－ 受限制的（restricted)算法:算法的保密性基于保持算法的秘密?！?信息安全概念的歷史變化和含義.信息安全的含義(8090年代)? 信息安全的三個(gè)基本方面– 保密性Confidentiality即保證信息為授權(quán)者享用而不泄漏給未經(jīng)授權(quán)者。適用于用戶、進(jìn)程、系統(tǒng)、信息等– 審計(jì)Accountability? 確保實(shí)體的活動(dòng)可被跟蹤– 可靠性Reliability? 特定行為和結(jié)果的一致性◇ 導(dǎo)致信息安全問題的原因有哪些?計(jì)算機(jī)在網(wǎng)絡(luò)通信環(huán)境下進(jìn)行信息交換所面臨的安全威脅有哪些? 安全的信息交換應(yīng)滿足哪些性質(zhì)?保密性: 竊聽、業(yè)務(wù)流分析完整性: 篡改、重放、旁路、木馬鑒別：冒充不可否認(rèn)性：抵賴可用性：拒絕服務(wù)、蠕蟲病毒、中斷◇ ISO 74982－1989確立了基于OSI參考模型的七層協(xié)議之上的信息安全體系結(jié)構(gòu)，其中五大類安全服務(wù)分別是什么?，確立了基于OSI參考模型的七層協(xié)議之上的信息安全體系結(jié)構(gòu)– 五大類安全服務(wù)(鑒別、訪問控制、保密性、完整性、抗否認(rèn)）– 八類安全機(jī)制(加密、數(shù)字簽名、訪問控制、數(shù)據(jù)完整性、鑒別交換、業(yè)務(wù)流填充、路由控制、公證)◇ 1999年9月我國(guó)制定并頒布了《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》,該準(zhǔn)則將計(jì)算機(jī)系統(tǒng)分別劃分為哪幾個(gè)等級(jí)?－ 第一級(jí)：用戶自主保護(hù)級(jí)；（對(duì)應(yīng)C1級(jí)）－ 第二級(jí)：系統(tǒng)審計(jì)保護(hù)級(jí)；（對(duì)應(yīng)C2級(jí)）－ 第三級(jí)：安全標(biāo)記保護(hù)級(jí)；（對(duì)應(yīng)B1級(jí)）－ 第四級(jí)：結(jié)構(gòu)化保護(hù)級(jí)；（對(duì)應(yīng)B2級(jí)）－ 第五級(jí)：訪問驗(yàn)證保護(hù)級(jí)。又稱秘密密鑰算法或單密鑰算法。? 按照明文的處理方法：－ 分組密碼（block cipher):將明文分成固定長(zhǎng)度的組，用同一密鑰和算法對(duì)每一塊加密，輸出也是固定長(zhǎng)度的密文。◇ 換位加密的原理和實(shí)現(xiàn)基于字符的密碼? 代替密碼（substitution cipher)：就是明文中的每一個(gè)字符被替換成密文中的另一個(gè)字符。這個(gè)假設(shè)稱為Kerckhoff原則。提供了密碼算法所必須的混亂作用.? P置換的目的是提供雪崩效應(yīng)（明文或密鑰的一點(diǎn)小的變動(dòng)都引起密文的較大變化）◇ 典型算法的名稱.? 1. Triple DES
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1