5大數(shù)據(jù)安全及隱私-預(yù)覽頁
【正文】 MIME)， AES（高級加密標(biāo)準(zhǔn)， 128位分組，密鑰支持 12 192和256） ? 雙鑰體制 ： 加密密鑰和解密 密鑰不同（ K1≠ K2，已 知 密碼算法和加密密鑰，求解密密鑰在計算上是不可行的。 ② ECC（ elliptic curve cryptography，橢圓曲線 密碼體制 ） ，為 保證 RSA算法的安全性，它的密鑰長度需一再 增加， 使得它的運算負擔(dān)越來越大。 ? 數(shù)字證書 ， 也 稱電子證書（簡稱證書）。 ? 認證機構(gòu)通過對一組信息 （包括用戶的可辨識名和公鑰以及包含關(guān)于該用戶的附加信息）進行數(shù)字簽名來產(chǎn)生用戶證書。 ③ 簽字 的識別和驗證應(yīng)較為容易。因為公鑰密碼體制加密解密速度慢，所以一般先計算消息雜湊值，然后進行簽名。 ? 一個基于身份的加密體制 (E )由以下 四個算法組成 ： ① 建立 (Setup)：由 安全參數(shù) k 生成系統(tǒng)參數(shù) params和 主密鑰masterkey。 ?數(shù)據(jù)完整性 ? 認證 符 是用于認證消息的數(shù)值，它的產(chǎn)生方法又分為消息認證碼 MAC（ message authentication code） 和雜湊函數(shù)（ hash function） 兩大 類。 ? 設(shè) A欲發(fā)送給 B的消息是 M， A首先計算 MAC=CK(M)，其中 CK(〃) 是密鑰控制的公開函數(shù)，然后向 B發(fā)送 M‖MAC ，B收到后做與 A相同的計算，求得一新 MAC，并與收到的MAC做 比較。 ? 為了能夠?qū)崿F(xiàn)對數(shù)據(jù)的認證，雜湊函數(shù)應(yīng)滿足以下 條件 ： ① 函數(shù)的輸入可以是 任意長 。 ⑤ 已知 x， 找出 y(y≠x) 使得 H(y)=H(x)在計算上是不可行的。 第 ⑤和第⑥個條件給出了雜湊函數(shù) 無碰撞性 的概念，如果雜湊函數(shù)對不同的輸入可產(chǎn)生相同的輸出，則稱該函數(shù)具有碰撞性。 ? 安全雜湊算法 (secure hash algorithm, SHA)由美國NIST設(shè)計，于 1993年作為聯(lián)邦信息處理標(biāo)準(zhǔn)（ FIPS PUB 180） 公布。 密碼雜湊函數(shù)沒有出口限制，而分組密碼即使用于 MAC也有出口限制 。 ? CRC工作原理：對于一個給定的 (N,K)碼，可以證明存在一個最高次冪為 NK=R的生成多項式 G(x)。 also known as CRC16 and CRC16ANSI，磁盤驅(qū)動器 CRCCCITT X16+X12+X5+1 ISO HDLC, ITU , , PPPFCS CRC32 X32+X26+X23+X22+X16+X12+X11+X10+X8+X7+X5+X4+X2+X+1 ZIP, RAR, IEEE 802 LAN/FDDI, IEEE 1394, PPPFCS CRC32C X32+X28+X27+X26+X25+X23+X22+X20+X19+X18+X14+X13+X11+X10+X9+X8+X6+1 iSCSI, SCTP, payload, , Btrfs, ext4, Ceph 11010011101100 000 ^1011 01100011101100 000 ^ 1011 00111011101100 000 ^ 1011 00010111101100 000 ^ 1011 00000001101100 000 ^ 1011 00000000110100 000 ^ 1011 00000000011000 000 ^ 1011 00000000001110 000 ^ 1011 00000000000101 000 ^ 101 1 00000000000000 100 (CRC校驗碼 ) 11010011101100 100 ^1011 01100011101100 100 1011 00111011101100 100 ^ 1011 00010111101100 100 ^ 1011 00000001101100 100 ^ 1011 00000000110100 100 ^ 1011 00000000011000 100 ^ 1011 00000000001110 100 ^ 1011 00000000000101 100 ^ 101 1 0 (余數(shù)為 0，正確 ) ?身份認證 ? 認證 ：事實上 安全可靠的通信除需進行 消息認證 外，還需建立一些規(guī)范的協(xié)議對數(shù)據(jù)來源的可靠性、通信實體的真實性加以認證，以防止欺騙、偽裝等 攻擊，即 身份認證 。 ? A、 B兩個用戶在建立共享密鑰時需要考慮的 核心問題 是保密性 （密文形式）和 實時性 （ 時 戳 — 時鐘同步，面向無連接、詢問與應(yīng)答 — 隨機數(shù)、面向連接）。這種分配密鑰的方式在實際應(yīng)用中較為普遍采用 ，譬如： Kerberos系統(tǒng)。 ； V： 服務(wù)器 ； IDC： 客戶機用戶的身份 ；TGS： 票據(jù)許可服務(wù)器 ； IDV： 服務(wù)器 V的身份 ； IDtgs： TGS的身份 ； ADC： C的網(wǎng)絡(luò)地址 ； PC： C上用戶的口令 ； TSi： 第 i個時戳 ；lifetimei： 第 i個有效期限 ； KC： 由用戶口令導(dǎo)出的用戶和 AS的共享密鑰 ； Kc,tgs： C與 TGS的共享密鑰 ； KV： TGS與 V的共享密鑰 ； Ktgs：AS與 TGS的共享密鑰 ； Kc,v： C與 V的共享密鑰 。 ② 基于密鑰的 安全驗證 ：用戶必須 為自己創(chuàng)建一對 密鑰， 并把 公鑰放 在需要訪問的服務(wù)器上 ?？蛻舳塑浖盏健百|(zhì)詢”之后就可以用 自己的私 鑰（一般用口令保護）解密，然后再 把它發(fā)送給服務(wù)器 。 ? Linux用戶管理：超級用戶（ root，僅有一個）、常規(guī)用戶和用戶 ? Linux文件系統(tǒng)中的所有內(nèi)容，包括目錄和設(shè)備，都是以文件形式存在的，每個文件都有一組權(quán)限。 ? 大 數(shù)據(jù)安全內(nèi)涵包括 保障大數(shù)據(jù)安全和大數(shù)據(jù) 用于安全兩方面。 00:16:0900:16:0900:163/15/2023 12:16:09 AM ? 1以我獨沈久，愧君相見頻。 2023年 3月 15日星期三 上午 12時 16分 9秒 00:16: ? 1比不了得就不比，得不到的就不要。 上午 12時 16分 9秒 上午 12時 16分 00:16: ? 沒有失敗，只有暫時停止成功！。 00:16:0900:16:0900:16Wednesday, March 15, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 3月 上午 12時 16分 :16March 15, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 00:16:0900:16:0900:163/15/2023 12:16:09 AM ? 1越是沒有本領(lǐng)的就越加自命不凡。 :16:0900:16:09March 15, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 上午 12時 16分 9秒 上午 12時 16分 00:16: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1