教科版選修3《網(wǎng)絡(luò)安全基礎(chǔ)》(2)-預(yù)覽頁
【正文】 1）采用一次一密的對稱加密算法，密鑰隨郵件加密傳送，每次可以不同。 PGP最核心的功能是：文件加密、通信加密和數(shù)字簽名。 2022/2/15 10 PGP的應(yīng)用舉例 ? 從 ，重新啟動后會自動啟動“ PGPsdkService”服務(wù)。 這個公共密鑰可以公布在用戶的個人網(wǎng)站或者放在公共密鑰服務(wù)器上 。 其簽名的消息或者加密的消息都跟在 MIME頭部的后面 。另外， PGP允許用戶 A聲明他信任的其他用戶負(fù)責(zé)更多密鑰的認(rèn)證。當(dāng)然，也可以在個人網(wǎng)頁上很容易的得到公共密鑰。 2022/2/15 14 2022/2/15 15 2022/2/15 16 2022/2/15 17 密鑰屬性對話框 2022/2/15 18 ? 用自己的私鑰對郵件等簽名。用“ Decrypt、 Verify”。 2） SSL鏈路上數(shù)據(jù)機(jī)密性 。 對于電子商務(wù)應(yīng)用來說 ， 使用 SSL能夠?qū)π庞每ê蛡€人信息提供信息的完整性和保密性保護(hù) 。 SSL協(xié)議在應(yīng)用層協(xié)議通信之前就已經(jīng)完成加密算法 、 通信密鑰的協(xié)商以及服務(wù)器認(rèn)證的工作 ， 在此之后應(yīng)用層協(xié)議所傳送的數(shù)據(jù)都會被加密 ， 從而保證通信的安全性 。SSL協(xié)議采用公共密鑰技術(shù) ， 并已成為 Inter上保密通信的工業(yè)標(biāo)準(zhǔn) 。 “ 握手 ” 是一個協(xié)商的過程，這個協(xié)議使得客戶和服務(wù)器能夠 互相鑒別對方的身份，協(xié)商加密和鑒別算法以及協(xié)商密鑰 。 2022/2/15 25 ? SSL更改密碼規(guī)格協(xié)議 是使用 SSL記錄協(xié)議服務(wù)的 SSL高層協(xié)議的 3個特定協(xié)議之一 ,也是其中最簡單的一個。 ? SSL告警協(xié)議 是用來為對等實(shí)體傳遞 SSL的相關(guān)警告。 SSL握手協(xié)議可以使得服務(wù)器和客戶能夠相互鑒別對方 ,協(xié)商具體的加密算法和 MAC算法以及保密密鑰 ,用來保護(hù)在 SSL記錄中發(fā)送的數(shù)據(jù)。連接建立后，瀏覽器與服務(wù)器之間的數(shù)據(jù)傳輸是經(jīng)過安全代理轉(zhuǎn)發(fā)完成的。 ? IPSec（通常稱 IP安全協(xié)議）是一組安全 IP協(xié)議集，是在 IP包級為 IP業(yè)務(wù)提供保護(hù)的安全協(xié)議標(biāo)準(zhǔn)，其基本目的就是把安全機(jī)制引入 IP協(xié)議，通過使用現(xiàn)代密碼學(xué)方法支持加密性和認(rèn)證性服務(wù)，使用戶能有選擇的使用，并得到所期望的安全服務(wù)。 2022/2/15 31 ? IPSec的優(yōu)越性： ? 1） IPSec具有更好的兼容性。 ? 5）開放性。 IPSec通過在 IP協(xié)議中增加兩個基于密碼的安全機(jī)制 ——認(rèn)證頭和安全封裝載荷來支持 IP數(shù)據(jù)段的秘密性、可認(rèn)證性和完整性。 2022/2/15 33 ?1）因特網(wǎng)密鑰交換協(xié)議（ IKE） ：用于動態(tài)建立安全關(guān)聯(lián)（ SA：Security Association），所謂 SA是通信對等方中間對某些要素的一種協(xié)定。它支持的散列算法是 HMAC－ MD5－ 96， HMAC－ SHA－ 1－ 96。 IPSec各個子協(xié)議的功能 2022/2/15 34 IPSec體系結(jié)構(gòu)模型 TCP/UDP 傳輸層 IPSec驅(qū)動程序 受保護(hù)的 IP數(shù)據(jù)包 TCP/UDP 傳輸層 IPSec驅(qū)動程序 IKE SA對 主機(jī) A IKE SA對 主機(jī) B 網(wǎng)絡(luò)層 SA協(xié)商 2022/2/15 35 基于 IPSec的虛擬專用網(wǎng) ? IPSec作為網(wǎng)絡(luò)層安全協(xié)議，產(chǎn)生于 IPv6的制定之中，用于提供 IP層的安全性。 VPN是企業(yè)網(wǎng)在公共網(wǎng)絡(luò)上的無縫延伸， VPN可將位于不同地點(diǎn)的遠(yuǎn)程用戶、分支機(jī)構(gòu)和合作伙伴等連接起來。 2）根據(jù)這些策略， IPSec將建立一組篩選器，以決定需要安全地傳輸哪些網(wǎng)絡(luò)數(shù)據(jù)包。 5）發(fā)送計算機(jī)使用私鑰加密所傳輸?shù)臄?shù)據(jù)包，加上數(shù)字簽名，這樣接收計算機(jī)就知道是誰發(fā)送數(shù)據(jù)包，然后傳輸數(shù)據(jù)包。 2022/2/15 39 2022/2/15 40
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1