xxxx教科版選修3《網(wǎng)絡(luò)安全基礎(chǔ)》-全文預(yù)覽
【正文】 ? IPSec主要提供以下安全服務(wù)：數(shù)據(jù)內(nèi)容的機(jī)密性、數(shù)據(jù)起源地驗(yàn)證、數(shù)據(jù)的完整性驗(yàn)證、抗重播保護(hù)。第二種是 Warning消息 ,這種情況 ,通信雙方通常都只是記錄日志 ,而對通信過程不造成任何影響。為了保障 SSL傳輸過程的安全性 ,雙方應(yīng)該每隔一段時間改變加密規(guī)范。加密算法可選擇使用 DES， 3DES，IDEA， RC2， RC4等；鑒別算法可選擇使用SHA算法和 MD5報文摘要算法；密鑰交換和協(xié)商通常采用 RSA公鑰算法來完成。 SSL結(jié)構(gòu)及算法 1/31/2023 23 SSL協(xié)議棧 1/31/2023 24 SSL握手協(xié)議（ SSL Handshake Protocol) SSL握手協(xié)議建立在 SSL記錄協(xié)議之上，用于在實(shí)際的數(shù)據(jù)傳輸開始前客戶和服務(wù)器之間的“握手”。 相應(yīng)的其操作分為兩個階段：第一階段是握手階段 （ 發(fā)送方和接收方協(xié)商并確定加密算法和密鑰 ） ， 第二階段為數(shù)據(jù)加密傳輸階段 （ 依據(jù)第一階段商定的密鑰加密數(shù)據(jù) ） 。 1/31/2023 21 SSL協(xié)議在傳輸層和更高層提供了網(wǎng)絡(luò)安全傳輸服務(wù) ， 它要求建立在可靠的傳輸層協(xié)議（ 例如 TCP） 之上 。 服務(wù)器端采用支持 SSL的 Web服務(wù)器 ， 用戶端采用支持SSL的瀏覽器實(shí)現(xiàn)安全通信 。 SSL協(xié)議提供的服務(wù)可以歸納為如下三個方面： 1） 用戶和服務(wù)器身份的合法性認(rèn)證 。 ，是加密的反過程。 若想廢除密鑰，只須選取 Revoke即可。 PGP公共密鑰也可以通過因特網(wǎng)上的 PGP公共密鑰服務(wù)器發(fā)布。當(dāng)用戶 A認(rèn)為密鑰 /用戶名對確實(shí)是一起的，那么他就可以進(jìn)行認(rèn)證。 PGP會讓用戶選擇是使用數(shù)字簽名還是加密這個消息 ， 或者是兩者都使用 。 ? 1/31/2023 12 當(dāng) PGP安裝后 ， 該軟件會為用戶產(chǎn)生一個公共密鑰對 。 PGP采用的安全加密算法和處理手段主要包括 IDEA對稱密碼算法、 MD5報文摘要算法、RSA公鑰算法、 base64編碼、 ZIP程序壓縮等。 2）采用數(shù)字簽名防止了中途篡改和偽造。 PGP也是一個商業(yè)產(chǎn)品，并且可以作為許多電子郵件用戶代理（例如微軟的 Exchange和 Outlook）的插件。 1/31/2023 3 ? ISO/OSI參考模型將網(wǎng)絡(luò)的結(jié)構(gòu)分成了 7層，每層都實(shí)現(xiàn)特定的功能，但因特網(wǎng)體系結(jié)構(gòu)卻只分成了 4層概念功能層來進(jìn)行描述。 IAB 最初由美國政府發(fā)起，如今轉(zhuǎn)變?yōu)楣_而自治的機(jī)構(gòu)。第 4章 網(wǎng)絡(luò)安全協(xié)議 ? TCP/IP協(xié)議族與網(wǎng)絡(luò)安全協(xié)議 ? PGP協(xié)議 ? SSL協(xié)議 ? IPSec協(xié)議簡介 網(wǎng)絡(luò)安全協(xié)議所起的作用就是網(wǎng)絡(luò)的各個層面上提供不同的安全服務(wù)。 IAB （ Inter 架構(gòu)委員會）的下屬工作組 IETF （ Inter 工程任務(wù)組）研發(fā)了其中多數(shù)協(xié)議。 ? TCP/IP 的核心功能是尋址和路由選擇（網(wǎng)絡(luò)層的 IP/IPV6 ）以及傳輸控制（傳輸層的 TCP、 UDP）。不同版本的 PGP在公共域中可以得到，例如，你可以在國際 PGP主頁上找到合適平臺的 PGP軟件。 1/31/2023 7 PGP的功能 1）采用一次一密的對稱加密算法，密鑰隨郵件加密傳送，每次可以不同。 PGP最核心的功能是：文件加密、通信加密和數(shù)字簽名。 1/31/2023 10 PGP的應(yīng)用舉例 1/31/2023 11 配置 PGP ? 啟動 PGP后， PGP軟件會在任務(wù)欄生成一個小圖標(biāo)，即 中的小鎖圖標(biāo)，點(diǎn)擊小鎖，彈出的菜單中選擇“ PGPMail”，會出現(xiàn)一個程序欄。 每次用戶訪問這個私有密鑰的時候 ， 必須輸入密碼 。 PGP公共密鑰通過委托網(wǎng)站進(jìn)行認(rèn)證。用戶找個機(jī)會碰面，交換包含公共密鑰的磁盤，通過用他們的私有密鑰簽寫各自的密鑰來認(rèn)證密鑰。在 PGPKeys中也可生成新的密鑰，即在任務(wù)欄彈出的菜單中選擇PGPKeys→Keys→New Key ?！?“ Conventional Encrypti
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1