網(wǎng)絡(luò)安全ppt課件(存儲版)
【正文】 協(xié)商好的無損壓縮方式進行壓縮。客戶需要一個用于報文鑒別的密鑰、一個用于加密的密鑰，以及一個在計算時用于初始塊的 IV。在會話建立后，雙方就具有一些共同的信息，比如會話標識符、各自的鑒別證書（如有必要）、壓縮方法（如有必要）、密碼族以及用于產(chǎn)生報文鑒別密鑰和加密密鑰的一個主密。它只使用了一個報文，這個報文描述了問題及其嚴重程度（僅僅是警告的，還是不可挽救的）。 3．證書 要實現(xiàn)電子郵件的安全就必須使用某些公鑰算法。 2．報文的類型 下面所描述的是報文的類型以及從這些報文中產(chǎn)生出來的不同子類型。 （ 4）摘要的數(shù)據(jù)內(nèi)容類型。 S/MIME使用由認證中心簽發(fā)的公鑰證書。 代理防火墻位于顧客計算機和公司計算機之間，運行在應(yīng)用層，有時也稱為應(yīng)用網(wǎng)關(guān)。 分組過濾防火墻能夠基于分組的網(wǎng)絡(luò)層或運輸層首部中的信息來轉(zhuǎn)發(fā)或阻攔該分組，這些信息包括源 IP地址、目的 IP地址、源端口、目的端口、協(xié)議類型（ TCP或 UDP），它使用過濾表來決定哪些分組必須丟棄（不轉(zhuǎn)發(fā)）。圖 。 圖 。 （ 4）使用一次性會話密鑰的加密，圖 。 2．加密的密鑰 加密算法在使用加密密鑰時也存在同樣的問題。其中一個狀態(tài)是等待狀態(tài)，用于跟蹤密碼參數(shù)和密鑰，另一個狀態(tài)是活躍狀態(tài)，它掌握著記錄協(xié)議在簽名 /驗證或加密 /解密報文時要使用的參數(shù)和密鑰。 3．會話和連接 SSL區(qū)分連接和會話。 （ 4）壓縮算法：在 SSL中，壓縮是可選的，它沒有定義具體的壓縮算法。 目前提供了運輸層安全的協(xié)議有安全套接層（ SSL）協(xié)議和運輸層安全（ TLS）協(xié)議， TLS與 SSL類似，如圖 。接收主機用 IPSec來檢查鑒別 /解密這個 IP分組，然后將其交付給運輸層。 3．使用對稱密鑰加密方法 有一些查問 ?響應(yīng)鑒別方式使用了對稱密鑰加密方法。 （ 1）一些記在腦子里的東西。 2．對報文摘要的簽名 圖 。這個函數(shù)為報文產(chǎn)生一個壓縮的印記，稱為摘要。如果他選擇 e為 13，那么 d為 37。 K就是這次會話使用的對稱密鑰， A和 B得出的 K值是相同的，因為： A計算 K=(R2)s mod p=(gt mod p)s mod p=gst mod p B計算 K=(R1)t mod p=(gs mod p)t mod p=gst mod p 而 K=gst mod p=73 6 mod 23=18 把整個世界劃分為幾個區(qū)，每個區(qū)都可以有一個或多個 KDC，這些 KDC可以分為本地 KDC、國家 KDC和國際 KDC。 這兩個數(shù)可以通過因特網(wǎng)發(fā)送，是可公開的。 對稱密鑰密碼體制 所謂對稱密鑰密碼體制，即加密密鑰與解密密鑰采用相同的密碼體制。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1