ch7-5ed網(wǎng)絡(luò)安全-文庫(kù)吧在線文庫(kù)
【正文】 公鑰 PKA 對(duì)數(shù)據(jù)加密后發(fā)送給 A。 ? 目前常用的密鑰分配方式是設(shè)立 密鑰分配中心 KDC (Key Distribution)，通過(guò) KDC 來(lái)分配密鑰。此證書(shū)被 CA 進(jìn)行了數(shù)字簽名。 ? IPsec 就把傳統(tǒng)的因特網(wǎng)無(wú)連接的網(wǎng)絡(luò)層轉(zhuǎn)換為具有邏輯連接的層。標(biāo)志緊接著本首部的下一個(gè)首部的類(lèi)型（如 TCP 或 UDP）。 (6) 鑒別數(shù)據(jù) (可變 )。 ? ESP 鑒別和 AH 中的鑒別數(shù)據(jù)是一樣的。 課件制作人：謝希仁 SSL 提供以下三個(gè)功能 (1) SSL 服務(wù)器鑒別 允許用戶(hù)證實(shí)服務(wù)器的身份。 (3) SET 要求這三方都有證書(shū)。每個(gè)證書(shū)有一個(gè)唯一的序號(hào)。因此必須采取有效措施。 ? 防火墻可用來(lái)解決內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)的安全問(wèn)題。前者檢查所有流入本網(wǎng)絡(luò)的信息，然后拒絕不符合事先制訂好的一套準(zhǔn)則的數(shù)據(jù)，而后者則是檢查用戶(hù)的登錄是否合法。 03:51:0503:51:0503:51Monday, February 27, 2023 ? 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 03:51:0503:51:0503:512/27/2023 3:51:05 AM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 上午 3時(shí) 51分 5秒 上午 3時(shí) 51分 03:51: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 上午 3時(shí) 51分 :51February 27, 2023 ? 1業(yè)余生活要有意義，不要越軌。 03:51:0503:51:0503:51Monday, February 27, 2023 ? 1知人者智，自知者明。 2023年 2月 27日星期一 上午 3時(shí) 51分 5秒 03:51: ? 1楚塞三湘接，荊門(mén)九派通。 2023年 2月 上午 3時(shí) 51分 :51February 27, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。 ? 防火墻必須能夠識(shí)別通信量的各種類(lèi)型。 結(jié)點(diǎn) 1 結(jié)點(diǎn) 2 DK 明文 X 結(jié)點(diǎn) n EK 明文 X 結(jié)點(diǎn) 0 EK(X) 鏈路 1 EK(X) 鏈路 2 EK(X) 鏈路 n 端到端鏈路傳送的都是密文 在端到端加密的情況下 ， PDU 的控制信息部分 (如源結(jié)點(diǎn)地址 、 目的結(jié)點(diǎn)地址 、 路由信息等 )不能被加密 ，否則中間結(jié)點(diǎn)就不能正確選擇路由 。 D1 E2 明文 X 結(jié)點(diǎn) 1 D2 E3 明文 X 結(jié)點(diǎn) 2 Dn 明文 X 用戶(hù) B E1 明文 X 用戶(hù) A E1(X) 鏈路 1 E2(X) 鏈路 2 En(X) 鏈路 n E3(X) 密文 密文 密文 密文 相鄰結(jié)點(diǎn)之間具有相同的密鑰 ， 因而密鑰管理易于實(shí)現(xiàn) 。 ? 雖然 PGP 已被廣泛使用，但 PGP 并不是因特網(wǎng)的正式標(biāo)準(zhǔn)。 課件制作人：謝希仁 2. 安全電子交易 SET (Secure Electronic Transaction) ? 安全電子交易 SET 是專(zhuān)為在因特網(wǎng)上進(jìn)行安全支付卡交易的協(xié)議。 ? 在聯(lián)絡(luò)階段完成之后，所有傳送的數(shù)據(jù)都使用在聯(lián)絡(luò)階段商定的會(huì)話(huà)密鑰。當(dāng) IP 首部檢查到協(xié)議字段是 50 時(shí)，就知道在 IP 首部后面緊接著的是 ESP 首部，同時(shí)在原 IP 數(shù)據(jù)報(bào)后面增加了兩個(gè)字段，即 ESP 尾部和 ESP 數(shù)據(jù)。 (4) 序號(hào) (32 位 )。 課件制作人：謝希仁 2. 鑒別首部協(xié)議 AH ? 在使用鑒別首部協(xié)議 AH 時(shí)，把 AH 首部插在原數(shù)據(jù)報(bào)數(shù)據(jù)部分的前面，同時(shí)把 IP 首部中的協(xié)議字段置為 51。 課件制作人：謝希仁 IPsec 中最主要的兩個(gè)部分 ? 鑒別首部 AH (Authentication Header)： AH鑒別源點(diǎn)和檢查數(shù)據(jù)完整性，但不能保密。 “主密鑰”可簡(jiǎn)稱(chēng)為“密鑰”。 課件制作人：謝希仁 密鑰分配 ? 密鑰管理包括：密鑰的產(chǎn)生、分配、注入、驗(yàn)證和使用。 A 收到 RB 后也用自己的私鑰 SKA 對(duì) RB 加密后發(fā)回給 B，中途被 C 截獲并丟棄。 ? 這就叫做 重放攻擊 (replay attack)。 ? 若想找到任意兩個(gè)報(bào)文，使得它們具有相同的報(bào)文摘要，那么實(shí)際上也是不可能的。 課件制作人：謝希仁 報(bào)文摘要的優(yōu)點(diǎn) ? 僅對(duì)短得多的定長(zhǎng)報(bào)文摘要 H 進(jìn)行數(shù)字簽名要比對(duì)整個(gè)長(zhǎng)報(bào)文進(jìn)行數(shù)字簽名要簡(jiǎn)單得多，所耗費(fèi)的計(jì)算資源也小得多。然后然后用自己的私鑰對(duì) H 進(jìn)行 D 運(yùn)算，即進(jìn)行數(shù)字簽名。但在網(wǎng)絡(luò)的應(yīng)用中，許多報(bào)文并不需要加密。因此 B 相信報(bào)文 X 是 A 簽名發(fā)送的。 課件制作人：謝希仁 公鑰算法的特點(diǎn) ? 發(fā)送者 A 用 B 的公鑰 PKB 對(duì)明文 X 加密 （ E 運(yùn)算 ） 后 ， 在接收者 B 用自己的私鑰 SKB 解密 （ D 運(yùn)算 ） ， 即可恢復(fù)出明文： (74) ? 解密密鑰是接收者專(zhuān)用的秘鑰 ， 對(duì)其他人都保密 。 ? 現(xiàn)有最著名的公鑰密碼體制是 RSA 體制，它基于數(shù)論中大數(shù)分解問(wèn)題的體制，由美國(guó)三位科學(xué)家 Rivest, Shamir 和 Adleman 于 1976 年提出并在 1978 年正式發(fā)表的。 ? 使用的密鑰為 64 位（實(shí)際密鑰長(zhǎng)度為 56 位，有 8 位用于奇偶校驗(yàn) )。 ? 如果密碼體制中的密碼不能被可使用的計(jì)算資源破譯，則這一密碼體制稱(chēng)為在 計(jì)算上是安全的 。 ? 更改報(bào)文流 ? 拒絕報(bào)文服務(wù) ? 偽造連接初始化 課件制作人：謝希仁 (1) 防止析出報(bào)文內(nèi)容； (2) 防止通信量分析； (3) 檢測(cè)更改報(bào)文流； (4) 檢測(cè)拒絕報(bào)文服務(wù)； (5) 檢測(cè)偽造初始化連接。課件制作人：謝希仁 計(jì)算機(jī)網(wǎng)絡(luò)（第 5 版） 第 7 章 網(wǎng)絡(luò)安全 課件制作人：謝希仁 第 7 章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全問(wèn)題概述 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容 一般的數(shù)據(jù)加密模型 兩類(lèi)密碼體制 對(duì)稱(chēng)密鑰密碼體制 公鑰密碼體制 課件制作人：謝希仁 第 7 章 網(wǎng)絡(luò)安全（續(xù)） 數(shù)字簽名 鑒別 報(bào)文鑒別 實(shí)體鑒別
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1