信息安全復(fù)習技術(shù)介紹(完整版)
【正文】 器的許可證，許可證中含有新產(chǎn)生的用戶與應(yīng)用服務(wù)器之間的會話密鑰。,2024/11/20,Ch7網(wǎng)絡(luò)安全協(xié)議,40,Kerberos協(xié)議的工作過程,Kerberos基本思想 采用對稱密鑰體制對信息進行加密，能正確對信息進行解密的用戶就是合法用戶。,常見的網(wǎng)絡(luò)安全協(xié)議,2024/11/20,Kerberos概述,Kerberos是由美國麻省理工學院(MIT)提出的基于可信賴的第三方的認證系統(tǒng)，它是基于NeedhamSchroeder協(xié)議設(shè)計的，采用對稱密碼體制。PKI的部件主要包括簽發(fā)這些證書的證書機構(gòu)(CA)，登記這些證書的注冊機構(gòu)(RA)，存儲和發(fā)布這些證書的電子目錄，以及用戶終端系統(tǒng)。,基于角色的訪問控制（Role Based Access Control）方法的基本思想,2024/11/20,RBAC的基本模型,RBAC的關(guān)注點在于角色與用戶及權(quán)限之間的關(guān)系。,2024/11/20,22,Ch5消息認證與數(shù)字簽名,安全的Hash函數(shù)的要求,H可以應(yīng)用于任意長度的數(shù)據(jù)塊，產(chǎn)生固定長度的散列值； 對每一個給定的輸入m，計算H(m)是很容易的； 給定Hash函數(shù)的描述，對于給定的散列值h，找到滿足H(m) = h的m在計算上是不可行的； 給定Hash函數(shù)的描述，對于給定的消息m1，找到滿足m2?m1且H(m2)=H(m1)的m2在計算上是不可行的； 找到任何滿足H(m1)=H(m2)且m1 ? m2的消息對(m1, m2)在計算上是不可行的。 解密的時候，通過計算cd mod n就可以恢復(fù)出明文x。 它是第一個既能用于數(shù)據(jù)加密也能用于數(shù)字簽名的算法。每一個組長為 64 bit。并介紹加密領(lǐng)域中兩種主流加密技術(shù)：DES加密和RSA加密。 第3章 認證與密鑰管理技術(shù)：介紹雜湊函數(shù)的分類與MD5的基本算法，常用的身份識別技術(shù)，電子ID身份識別和個人特征身份識別以及密鑰管理技術(shù)與管理系統(tǒng)。,使用的密鑰為 64 bit（實際密鑰長度為 56 bit，有 8 bit 用于奇偶校驗)。,RSA體制,生成兩個大素數(shù)p和q。 常用的公鑰加密算法包括：RSA密碼體制、ElGamal密碼體制和散列函數(shù)密碼體制MD5等。,2024/11/20,23,MD5,MD5（MessageDigest Algorithm 5）是由Ronald L. Rivest（RSA算法中的“R”）這90年代初開發(fā)出來的，經(jīng)MDMD3和MD4發(fā)展而來。關(guān)系的左右兩邊都是ManytoMany關(guān)系，就是user可以有多個role，role可以包括多個user。,PKI的功能,PKI的主要功能是提供身份認證、機密性、完整性和不可否認服務(wù)。 Kerberos一詞源自希臘神話，在希臘神話故事中，Kerberos是一種長有三個頭的狗，還有一個蛇形尾巴，是地獄之門的守衛(wèi)者。用戶在對應(yīng)用服務(wù)器進行訪問之前，必須先從第三方（Kerberos 服務(wù)器）獲取該應(yīng)用服務(wù)器的訪問許可證（ticket）。TGS將應(yīng)用服務(wù)器的許可證和會話密鑰傳回到用戶。傳輸層安全協(xié)議的目的是為了保護傳輸層的安全，并在傳輸層上提供實現(xiàn)保密、認證和完整性的方法。 一切未被禁止的就是允許的。這種方法可以提供一種更為靈活的應(yīng)用環(huán)境，可為用戶提供更多的服務(wù)。它為TC
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1