計(jì)算機(jī)網(wǎng)絡(luò)與信息安全技術(shù)電子課件ch04加密與認(rèn)證-免費(fèi)閱讀
【正文】 認(rèn)證技術(shù)模型在結(jié)構(gòu)上由安全管理協(xié)議 、 認(rèn)證體制和密碼體制三層組成 。 網(wǎng)絡(luò)數(shù)據(jù)加密常見(jiàn)的方式有鏈路加密 、 節(jié)點(diǎn)加密和端到端加密三種 。 2） 動(dòng)態(tài)會(huì)話密鑰 。 當(dāng)然 ， 數(shù)字水印技術(shù)必須不影響原系統(tǒng) ， 還要善于偽裝 ， 使人不易察覺(jué) 。 典型算法 1） MD5。 消息認(rèn)證所用的摘要算法與一般的對(duì)稱或非對(duì)稱加密算法不同 ， 它并不用于防止信息被竊取 ， 而是用于證明原文的完整性和準(zhǔn)確性 。 收方對(duì)收到的文件進(jìn)行篡改 。 數(shù)字簽名與傳統(tǒng)簽名的區(qū)別： ① 需要將簽名與消息綁定在一起； ② 通常任何人都可以驗(yàn)證； ③ 要考慮防止簽名的復(fù)制 、 重用 。通過(guò)數(shù)字證書實(shí)現(xiàn)公鑰的分配和身份的認(rèn)證。 31 認(rèn)證技術(shù) 認(rèn)證的目的有三個(gè)：一是消息完整性認(rèn)證，即驗(yàn)證信息在傳送或存儲(chǔ)過(guò)程中是否被篡改；二是身份認(rèn)證，即驗(yàn)證消息的收發(fā)者是否持有正確的身份認(rèn)證符，如口令或密鑰等；三是消息的序號(hào)和操作時(shí)間（時(shí)間性）等的認(rèn)證，其目的是防止消息重放或延遲等攻擊。 7） 對(duì) m施行加密變換 ， 即 EB(m)=me mod n=c。 RSA算法的安全性建立在數(shù)論中 “大數(shù)分解和素?cái)?shù)檢測(cè) ”的理論基礎(chǔ)上。其中 前一種方式可用于在公共網(wǎng)絡(luò)中實(shí)現(xiàn)保密通信 ； 后一種方式可用于在認(rèn)證系統(tǒng)中對(duì)消息進(jìn)行數(shù)字簽名 。 分組密碼 是將明文消息編碼表示后的數(shù)字序列 x1， x2， ? ， xi， ? ，劃分為長(zhǎng)為 m的組 x=(xo， xl， ? ， xm1)，各組 (長(zhǎng)為 m的矢量 )，分別在密鑰 k=(ko，k1， ? ， kL1)控制下變換成等長(zhǎng)的輸出數(shù)字序列 y=(yo， y1， ? ， yn1)(長(zhǎng)為 n的矢量 )，其加密函數(shù) E： Vn K→Vn ， Vn是 n維矢量空間， K為密鑰空間。 將明文中的字母按給定的順序安排在一個(gè)矩陣中 ， 然后用另一種順序選出矩陣的字母來(lái)產(chǎn)生密文 。因?yàn)槊恳环N語(yǔ)言都有其特定的統(tǒng)計(jì)規(guī)律，如英文字母中各字母出現(xiàn)的頻度相對(duì)基本固定，根據(jù)這些規(guī)律可以很容易地對(duì)替換加密進(jìn)行破解。 19 信息加密方式 端到端加密 端到端加密允許數(shù)據(jù)在從源點(diǎn)到終點(diǎn)的傳輸過(guò)程中始終以密文形式存在。在每一個(gè)節(jié)點(diǎn)接收到數(shù)據(jù)報(bào)文后，必須進(jìn)行解密以獲得路由信息和校驗(yàn)和，進(jìn)行路由選擇、差錯(cuò)檢測(cè)，然后使用下一個(gè)鏈路的密鑰對(duì)報(bào)文進(jìn)行加密，再進(jìn)行傳輸。 13 加密技術(shù)概述 圖 43 雙鑰密碼體制的通信模型 14 加密技術(shù)概述 雙鑰密碼體制既可用于實(shí)現(xiàn)公共通信網(wǎng)的保密通信，也可用于認(rèn)證系統(tǒng)中對(duì)消息進(jìn)行數(shù)字簽名。 10 加密技術(shù)概述 圖 42 對(duì)稱密鑰密碼體制的通信模型 11 加密技術(shù)概述 單鑰密碼體制的 優(yōu)點(diǎn) 是： 安全性高且加、解密速度快 其 缺點(diǎn) 是： 進(jìn)行保密通信之前，雙方必須通過(guò)安全信道傳送所用的密鑰。 這些算法按密鑰管理的方式可以分為對(duì)稱算法與非對(duì)稱算法兩大類，即我們通常所說(shuō)的 對(duì)稱密鑰密碼體制 和 非對(duì)稱密鑰密碼體制 。消息的認(rèn)證性和消息的保密性不同，保密性是使截獲者在不知密鑰條件下不能解讀密文的內(nèi)容，而認(rèn)證性是使不知密鑰的人不能構(gòu)造出一個(gè)密報(bào)，使意定的接收者脫密成一個(gè)可理解的消息(合法的消息 )。 5 加密技術(shù)一般原理 加密技術(shù)概述 加密技術(shù)的基本思想就是偽裝信息，使非法接入者無(wú)法理解信息的真正含義。信息保密技術(shù)是信息安全的基礎(chǔ)內(nèi)容，本章從密碼體制開(kāi)始，介紹加密算法和加密算法在信息系統(tǒng)中的應(yīng)用。 密碼技術(shù)不僅服務(wù)于信息的加密和解密，還是身份認(rèn)證、訪問(wèn)控制、數(shù)字簽名等多種安全機(jī)制的基礎(chǔ)。用作加密的稱 加密密鑰 ，用作解密的稱作 解密密鑰 。 8 加密技術(shù)概述 密碼學(xué)與密碼體制 密碼學(xué)包括 密碼設(shè)計(jì) 與 密碼分析 兩個(gè)方面，密碼設(shè)計(jì)主要研究加密方法，密碼分析主要針對(duì)密碼破譯，即如何從密文推演出明文、密鑰或解密算法的學(xué)問(wèn)。序列密碼是手工和機(jī)械密碼時(shí)代的主流方式。 采用雙鑰密碼體制的主要特點(diǎn)是將加密和解密功能分開(kāi)，因而可以實(shí)現(xiàn)多個(gè)用戶加密的消息只能由一個(gè)用戶解讀，或只能由一個(gè)用戶加密消息而使多個(gè)用戶可以解讀。密碼學(xué)的應(yīng)用主要體現(xiàn)了以下幾個(gè)方面的功能。 節(jié)點(diǎn)加密要求報(bào)頭和路由信息以明文形式傳輸。 2．替換加密 將明文字母表 M中的每個(gè)字母替換成密文字母表 C中的字母。 例如 密鑰： 5 2 4 1 6 3 (密文排列次序 ) 明文：信息安全技術(shù) 密文：技息全信術(shù)安 2） 列變位法 。 23 常用加密算法 單鑰加密算法 保密性完全依賴于密鑰的保密，且加密密鑰和解密密鑰完全相同或等價(jià)，又稱為對(duì)稱密鑰加密算法，其加密模式主要有序列密碼（也稱流密碼）和分組密碼兩種方式。 25 常用加密算法 雙鑰加密算法 雙鑰密碼體制的加密密鑰和解密密鑰不相同，它們的值不等，屬性也不同，一個(gè)是可公開(kāi)的公鑰，另一個(gè)則是需要保密的私鑰。 RSA得到了世界上的最廣泛應(yīng)用， ISO在 1992年頒布的國(guó)際標(biāo)準(zhǔn) ，將RSA算法正式納入國(guó)際標(biāo)準(zhǔn)。 d是用戶 B自留且保密的 ， 用作解密密鑰 )。 加密： 按 126的次序排列字母，用公鑰 (3,55)加密： 令 a00， b01， … ， y24， z25。 2）消息的發(fā)送者對(duì)所發(fā)的消息不能抵賴，有時(shí)也要求消息的接收者不能否認(rèn)收到的消息。 33 認(rèn)證技術(shù) 數(shù)字簽名技術(shù)
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1