[計算機軟件及應(yīng)用]第4章4546因特網(wǎng)提供的服務(wù)網(wǎng)絡(luò)信息安全-免費閱讀
【正文】 策略是：甲用乙的公鑰加密的信息只有乙使用自己的私鑰才能解密；乙用私鑰加密的消息甲也只有用乙的公鑰才能解密 53 因特網(wǎng)提供的服務(wù) 數(shù)字簽名 54 因特網(wǎng)提供的服務(wù) 數(shù)字簽名概述 ? 數(shù)字簽名的含義： ? 數(shù)字簽名是與消息一起發(fā)送的一串 代碼 ? 數(shù)字簽名的目的： ? 讓對方相信消息的 真實性 ? 數(shù)字簽名的用途： ? 在 電子商務(wù)和電子政務(wù)中用來鑒別消息的真?zhèn)? ? 對數(shù)字簽名的要求： ? 無法偽造 ? 能發(fā)現(xiàn)消息內(nèi)容的任何變化 55 因特網(wǎng)提供的服務(wù) 數(shù)字簽名的處理過程 hashing 摘要 消息正文 私鑰加密 數(shù)字 簽名 添加至正文 附有數(shù)字簽名的消息 數(shù)字 簽名 ① ② ③ 傳送 對原始消息的正文進行散列處理 生成消息的摘要 使用消息發(fā)送人的私鑰對摘要進行加密而得到數(shù)字簽名 接收方使用發(fā)送方的公鑰對數(shù)字簽名解密恢復(fù)出消息摘要 對收到的原始消息正文進行散列處理得到一個新的摘要 對比 附有數(shù)字簽名的消息 數(shù)字 簽名 網(wǎng)絡(luò) 傳送給接收方 將數(shù)字簽名添加到原始消息 ④ ⑤ ⑥ ⑦ 消息是否被篡改 56 因特網(wǎng)提供的服務(wù) 數(shù)字簽名中的雙重加密 ? 發(fā)送方 ? 用發(fā)送方的私鑰加密信息摘要得到數(shù)字簽名 ? 用接收方的公鑰對已添加了數(shù)字簽名的消息再進行加密 ? 接收方 ? 用接收方的私鑰對接收的消息解密并取出數(shù)字簽名 ? 用發(fā)送方的公鑰解密數(shù)字簽名得到信息摘要 57 因特網(wǎng)提供的服務(wù) 身份鑒別與訪問控制 58 因特網(wǎng)提供的服務(wù) 身份鑒別 ? 身份鑒別的含義 : ? 證實某人或某物（消息、文件、主機等）的真實身份是否與其所聲稱的身份相符 ,以防止欺詐和假冒 ? 什么時候進行 ? ? 在用戶登錄某個計算機系統(tǒng)時進行 ? 在訪問、傳送或拷貝某個重要的資源時進行 ? 身份鑒別的依據(jù) (方法 ): ? 鑒別對象本人才知道的信息（如 口令 、私有密鑰、身份證號等） ? 鑒別對象本人才具有的信物（例如磁卡、 IC卡、 USB鑰匙等） ? 鑒別對象本人才具有的生理和行為特征（例如指紋、手紋、筆跡或說話聲音等） ? 雙因素認(rèn)證 :上述 2種方法的結(jié)合 59 因特網(wǎng)提供的服務(wù) 什么是訪問控制 ? ? 訪問控制的含義 : ? 計算機對系統(tǒng)內(nèi)的每個信息資源規(guī)定各個用戶對它的操作權(quán)限（是否可讀、是否可寫、是否可修改等） ? 訪問控制是在身份鑒別的基礎(chǔ)上進行的 ? 訪問控制的任務(wù) : ? 對所有信息資源進行集中管理 ? 對信息資源的控制沒有二義性（各種規(guī)定互不沖突） ? 有審計功能（記錄所有訪問活動 ,事后可以核查） 60 因特網(wǎng)提供的服務(wù) 文件的訪問控制舉例 用 戶 功 能 讀 寫 編 輯 刪 除 轉(zhuǎn) 發(fā) 打 印 復(fù) 制 董事長 √ √ √ √ √ √ √ 總經(jīng)理 √ √ √ √ 副總經(jīng)理 √ √ √ √ 部門經(jīng)理 √ √ √ √ 科 長 √ √ √ 組 長 √ √ √ √ ? 網(wǎng)頁是一種超文本文檔，它支持 超鏈 (Hyperlink)。 一旦將電子信息發(fā)送出去，再找回來是不可能的 2） 保持簡短。不要認(rèn)為網(wǎng)上看到的信息都是真實、準(zhǔn)確和及時的。發(fā)送郵件一般采用 SMTP協(xié)議，若收信人郵件地址不存在，則退回信件并通知發(fā)信人；接收郵件采用 POP3協(xié)議，需驗證用戶身份之后才能讀出郵件或下載郵件 ？ 9 因特網(wǎng)提供的服務(wù) 電子郵件的 2種擴展功能 ? Mailing list(電子郵件組 ) ? 可參與特定主題的電子郵件討論組 ? 通過訂閱 (subscribe) 加入郵件組 ；通過退訂 (unsubscribe)可以在郵件組中刪除 ? 有些討論組，可能每天有數(shù)百封郵件 ? 新聞組 (Newsgroup) ? 各種問題的公開討論區(qū) (論壇 ) ? 隨時可以登入或離開 ? 任何人都可 看到其中的信息 ? 最知名的是 USENET 10 因特網(wǎng)提供的服務(wù) 電子郵件使用須知 ? 管理好郵件： ? 定期接收郵件，閱讀后刪除不重要的郵件 ? 充分發(fā)揮計算機潛力，對郵件進行過濾， 分類存放保留的郵件；發(fā)送郵件時 自動簽名等 ? 簡短、扼要、主題明確，保存重要信件的副本 ? 不必回復(fù)每一個郵件 ? 使用 電子地址簿 保存重要郵件的地址 (因為 郵件地址很難記，難以保證輸入完全正確 ) ? 如果想讓發(fā)出去的信息被認(rèn)真對待，請表現(xiàn)出最好的一面，又 不要過于花哨 ? 不要與他人共用同一郵件地址，口令不告訴他人，口令要經(jīng)常改變，并保存在安全處 ? 未經(jīng)殺毒軟件檢查，不要打開郵件的附件，不要把 閱讀器配置成自動打開附件 ? 不要回復(fù) 垃圾郵件 , 騷擾郵件 , 攻擊郵件或郵件鏈 ? 當(dāng)心 phishing(fishing)郵件 , 個人信息要保密， 電子郵件有點像傳統(tǒng)明信片，寫個人隱私就是傻子 ? 不要發(fā)送垃圾郵件 11 因特網(wǎng)提供的服務(wù) 注意電子郵件的負(fù)面作用 ? 電子郵件系統(tǒng)的脆弱性（ 因機器故障、網(wǎng)路失靈、人為失誤、安全漏洞而出問題 ） ? 對個人隱私有威脅 ? 警惕電子郵件欺詐行為 ? 電子 (廣告 )郵件泛濫 ? 失去了許多“人性”成分 ? 大家都使用才有效果 12 因特網(wǎng)提供的服務(wù) 附：即時通信 13 因特網(wǎng)提供的服務(wù) 流行的 Inter 通信服務(wù) ? 除了電子郵件之外，因特網(wǎng)還可以提供下列不同形式的通信服務(wù)： ? 即時通信 (Instant messaging) ? IP電話 ? 博客 (Weblog) ? 新聞組 (Newsgroup) ? 其中尤以即時通信 (Instant Messaging,IM) 最為流行 , 它允許用戶與他所認(rèn)識的“伙伴”快速地交換信息 ? 即時通信與電子郵件的區(qū)別是： ? 即時通信是同步 (實時 )通信，電子郵件是異步通信 同步通信 異步通信 14 因特網(wǎng)提供的服務(wù) 即時通信的工作過程 即時通信 服務(wù)器 3. 給在線的 伙伴發(fā)消息 4. 消息由服務(wù)器立即轉(zhuǎn)發(fā)給您的伙伴 5. 您的伙伴立即就能看到
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1