網(wǎng)絡(luò)加密與認(rèn)證ppt課件-免費(fèi)閱讀
【正文】 ?PGP用公開鑰中 64個(gè)最低有效位表示該密鑰的 ID， 即公開鑰 PKA的 ID是 PKA mod 264。 ?壓縮運(yùn)算的位置是在簽字以后、加密以前 ,壓縮前產(chǎn)生簽字的原因有二： ?① 對(duì)不壓縮的消息簽字，可便于以后對(duì)簽字的驗(yàn)證。 ⑥ 遠(yuǎn)程 TGS向客戶發(fā)放服務(wù)許可票據(jù)： TGS→ C: EKc,tgsrem[Kc,vrem‖IDvrem‖TS6‖Ticketvrem]。 Ticketv=Ekv[Kc,v‖IDC‖ADC‖IDV‖TS4‖lifetime4] Authenticatorc=EKc,v[IDC‖ADC‖TS5] 2022/2/12 14 認(rèn)證符與票據(jù)不同 ?票據(jù)可重復(fù)使用且有效期較長(zhǎng) ?認(rèn)證符只能使用一次且有效期很短。2022/2/12 1 第 8章 網(wǎng)絡(luò)加密與認(rèn)證 2022/2/12 2 網(wǎng)絡(luò)加密方式 ? 基本方式 ? 鏈路加密 ? 每個(gè)易受攻擊的鏈路兩端都使用加密設(shè)備進(jìn)行加密 ? 缺點(diǎn)是每次到達(dá)通信節(jié)點(diǎn)時(shí)都需要解密以確定路由 ,在節(jié)點(diǎn)處容易受到攻擊 ? 端端加密 ? 僅在通信線路的兩端進(jìn)行加密，可防止對(duì)網(wǎng)絡(luò)上鏈路和節(jié)點(diǎn)設(shè)備的攻擊 ? 可以提供一定程度的認(rèn)證 ? 缺點(diǎn)是只能對(duì)數(shù)據(jù)報(bào)中的用戶數(shù)據(jù)部分加密，容易受到業(yè)務(wù)流量分析攻擊 2022/2/12 3 ? 結(jié)合方式 ? 主機(jī)之間使用端端加密 ? 每個(gè)鏈路之間使用鏈路加密 PSN PSN PSN PSN PSN 分組交換節(jié)點(diǎn) 鏈路加密設(shè)備 端端加密設(shè)備 2022/2/12 4 端端加密的邏輯位置 ? 指加密功能部署在 OSI參考模型的哪一層 ? 不同的層次有不同的協(xié)議 ? 異構(gòu)的網(wǎng)絡(luò)之間只在應(yīng)用層可能有端到端加密 2022/2/12 5 存儲(chǔ)轉(zhuǎn)發(fā)通信的加密范圍 電子郵件 表示層 會(huì)話層 傳輸層 網(wǎng)絡(luò)層 鏈路層 物理層 電子郵件 表示層 會(huì)話層 傳輸層 網(wǎng)絡(luò)層 鏈路層 物理層 電子郵件 TCP IP 鏈路層 物理層 互聯(lián)網(wǎng) 互聯(lián)網(wǎng) 電子郵件 TCP IP 鏈路層 物理層 2022/2/12 6 各層加密的數(shù)據(jù) 數(shù)據(jù)鏈路層報(bào)頭 網(wǎng)絡(luò)層報(bào)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1