網(wǎng)絡(luò)安全與維護第2章-免費閱讀
【正文】 PGP核心功能是：文件加密、通信加密、數(shù)字簽名以及一些 PGP輔助功能，如 PGP的密鑰管理機制。 28 身份認證的方式 1．用戶名 /密碼方式 2． IC卡認證 3．動態(tài)口令 4．智能卡技術(shù) 5．生物特征認證 6． USB Key認證 29 消息認證 消息認證實際上是對消息本身產(chǎn)生一個冗余的信息 —— MAC(消息認證碼 )， MAC 全稱為Message Authentication Code(消息認證碼 )，是用來保證數(shù)據(jù)完整性的一種工具。 認證技術(shù)一般可以分為以下兩種。 1. 證書格式 2. CRL格式 3. 證書的存放 25 數(shù)字時間戳技術(shù) 數(shù)字時間戳服務(wù) (DTS)是網(wǎng)上安全服務(wù)項目，由專門的機構(gòu)提供。 (2) 試圖從摘要中恢復消息是不可能的。 (3) 通過發(fā)布證書廢除列表 (CRL)，確保必要時可以廢除證書。 18 電子簽名 為了解決網(wǎng)絡(luò)環(huán)境下交易當事人的身份確認問題，人們從技術(shù)上發(fā)展出了多種手段，如計算機口令、數(shù)字簽名、生物技術(shù) (指紋、掌紋、視網(wǎng)膜紋、腦電波、聲波、 DNA等 )簽名等。 13 密鑰管理 1. 密鑰的生成 2. 密鑰的分配 1) 利用安全信道實現(xiàn) 密鑰拆分成幾部分分別遞送，如圖 27所示。 RSA密碼體制，其安全性基于分解大整數(shù)的困難性；ElGamal密碼體制，其安全性基于離散對數(shù)問題。對 0≤k≤25，任意x,y∈ {1,2,3,…,25,26} ，定義 e(x)=(x+k)mod 26 以及 d(y)=(yk)mod 26 密碼體制 希爾密碼 設(shè) m≥2為正整數(shù)， P=C={1,2,3,…,25,26} m，且 K={定義在 {1,2,3,…,25,26} 上的 m m可逆矩陣 } 8 對稱密鑰算法 對稱密鑰算法又稱為傳統(tǒng)密鑰算法，加密密鑰能夠從解密密鑰中推算出來，反過來也成立。 加密算法 (cipher)：對明文進行加密時所采用的一組規(guī)則的集合。 4 密碼學的基本概念 圖 21給出密碼通信的基本過程。長期以來，密碼技術(shù)作為一種保密手段，本身也處于秘密狀態(tài)，只被少數(shù)人或組織掌握。這一階段設(shè)計的密碼稱為古典密碼。簡稱密文。研究如何構(gòu)造密碼算法，使竊聽者在合理的時間和代價下不能破譯密文以獲取原始明文消息的理論和方法稱為密碼編碼學。這一體制的最大特點是采用兩個密鑰將加密和解密能力分開：一個公開作為加密密鑰；一個為用戶專用，作為解密密鑰，通信雙方無須先交換密鑰就可以進行通信。 密碼體制可以公開，但是密鑰絕對不可以被破壞、丟失或泄漏，否則安全將不復存在。 16 密碼分析 密碼體制 仿射密碼體制 字母表中的字母被賦予一個數(shù)字，如 a=0, b=1, …, z=25。 CA的作用如下。 (3) 防復制能力的差別。
教學課件相關(guān)推薦
鄂ICP備17016276號-1