網(wǎng)絡(luò)安全--消息鑒別-免費(fèi)閱讀
【正文】 網(wǎng)絡(luò)安全 消息鑒別 安全的信息交換應(yīng)滿足的性質(zhì) ? 機(jī)密性（ Confidentiality） ? 完整性 （ Integrity） ? 可用性（ Availability） ? 不可否認(rèn)性（ Nonrepudiation） ? …… 消息鑒別的概念 ? 消息鑒別（ Message Authentication） ? 消息認(rèn)證、報文認(rèn)證、報文鑒別 ? 鑒別：消息接收者對消息進(jìn)行的驗(yàn)證，是一個證實(shí)收到的消息來自可信的源點(diǎn)且未被篡改的過程 ?真實(shí)性：消息確實(shí)來自于 真正的發(fā)送者 ，而非假冒 ?完整性：消息內(nèi)容 沒有被篡改、重放或延遲 消息鑒別的必要性 ? 網(wǎng)絡(luò)通信的安全威脅 ? 泄漏 ? 消息內(nèi)容被泄漏給非授權(quán)用戶 ? 偽造 ? 假冒源點(diǎn)的身份向網(wǎng)絡(luò)中插入消息 ? 消息篡改 ? 內(nèi)容篡改：插入、刪除、修改等 ? 序號篡改：在依賴序號的協(xié)議如 TCP中，對消息序號進(jìn)行篡改，包括插入、刪除、重排等 ? 時間篡改：對消息進(jìn)行延遲或重放 消息鑒別的作用 ? 保護(hù) 雙方的數(shù)據(jù)交換不被其他人侵犯 ? 基于雙方 共享的秘密 ? 但是消息鑒別無法解決雙方之間可能存在的爭議 ? B偽造一個消息，聲稱是 A發(fā)送的 ? B否認(rèn)發(fā)送過某個消息，而 A無法證明 B撒謊 單純 鑒別系統(tǒng)的模型 安全信道 信道 信源 鑒 別編碼器 鑒 別密鑰 源 攻擊者 鑒 別解碼器 信宿 需要 鑒別密鑰 ，而且此密鑰一般不同于加密密鑰 消息鑒別系統(tǒng)的構(gòu)成 ? 認(rèn)證算法：底層實(shí)現(xiàn)的一項(xiàng)基本功能 ? 認(rèn)證功能要求底層必須實(shí)現(xiàn)某種能生成 認(rèn)證標(biāo)識 的算法 ? 認(rèn)證標(biāo)識（鑒別符）是一個用于消息鑒別的 特征值 ? 認(rèn)證標(biāo)識的生成算法用一個生成函數(shù) f來實(shí)現(xiàn)，稱為 鑒別函數(shù) ? 認(rèn)證協(xié)議 ? 接收方用該協(xié)議來完成消息合法性鑒別的操作 ? 認(rèn)證協(xié)議調(diào)用底層的認(rèn)證算法（鑒別函數(shù)），來驗(yàn)證消息的真實(shí)性 ? 鑒別函數(shù) f是決定認(rèn)證（鑒別）系統(tǒng)特性的主要因素 認(rèn)證協(xié)議 算法：鑒別函數(shù) 高層認(rèn)證協(xié)議 消息鑒別系統(tǒng)的分類 ? 可根據(jù)鑒別函數(shù)的特性分類 ? 根據(jù)鑒別符的生成方式，鑒別函數(shù)可以分成以下幾類： ? 基于消息加密方式的鑒別 ? 以整個消息的密文作為鑒別符 ? 基于消息鑒別碼（ MAC）的鑒
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1