網(wǎng)絡(luò)與安全ppt課件(編輯修改稿)
2025-02-05 20:58 本頁面
【文章內(nèi)容簡介】 信息，可用于眾人長期通信，適合費頻繁通信或短消息 第三節(jié) 安全技術(shù) 45 特 性 對稱加密 非對稱加密 要求 必須保證秘要的安全 必須保證私鑰的安全，保證公鑰確實來自接收者方，能方便地獲得公鑰 算法 轉(zhuǎn)臵，臵換， DES RSA 第三節(jié) 安全技術(shù) 46 第三節(jié) 安全技術(shù) 二、數(shù)字摘要 數(shù)字摘要是采用單向 Hash函數(shù)對文件中若干重要元素進行某種變換運算得到固定長度的摘要碼（數(shù)字指紋 Finger Print），并在傳輸信息時將之加入文件一同送給接收方，接收方收到文件后，用相同的方法進行變換運算，若得到的結(jié)果與發(fā)送來的摘要碼相同，則可斷定文件未被篡改，反之亦然。 47 第三節(jié) 安全技術(shù) 信息摘要過程 H as h 算法 原文 摘要 摘要 對比？ 原文 摘要 I n t e rn e t H as h 算法 發(fā)送方 接收方 48 第三節(jié) 安全技術(shù) 三、數(shù)字信封 數(shù)字信封是用加密技術(shù)來保證只有規(guī)定的特定收信人才能閱讀信的內(nèi)容。在數(shù)字信封中，信息發(fā)送方采用對稱密鑰來加密信息，然后將此對稱密鑰用接收方的公開密鑰來加密（這部分稱為數(shù)字信封）之后，將它和信息一起發(fā)送給接收方，接收方先用相應(yīng)的私有密鑰打開數(shù)字信封，得到對稱密鑰，然后使用對稱密鑰解開信息。 49 舉例說明，若 A向 B發(fā)送保密信息，具體步驟為：（如下圖所示） 1） A生成一隨機的對稱密鑰，即會話密鑰。 2） A用會話密鑰加密明文。 3） A用 B的公鑰加密會話密鑰。 4） A將密文及加密后的會話密鑰傳遞給 B。 5） B使用自己的私鑰解密會話密鑰。 6） B使用會話密鑰解密密文，得到明文。 50 第三節(jié) 安全技術(shù) 四、數(shù)字簽名 在網(wǎng)絡(luò)環(huán)境中，可以用電子數(shù)字簽名作為模擬，從而為電子商務(wù)提供不可否認服務(wù)。把 HASH函數(shù)和公鑰算法結(jié)合起來，可以在提供數(shù)據(jù)完整性的同時，也可以保證數(shù)據(jù)的真實性。把這兩種機制結(jié)合起來就可以產(chǎn)生所謂的數(shù)字簽名。 51 第三節(jié) 安全技術(shù) 數(shù)字簽名原理示意圖 52 第三節(jié) 安全技術(shù) 53 五、數(shù)字時間戳 時間戳（ timestamp）是一個經(jīng)加密后形成的憑證文檔，它包括三個部分： ① 需加時間戳的文件的摘要 (digest)； ② DTS收到文件的日期和時間； ③ DTS的數(shù)字簽名。 第三節(jié) 安全技術(shù) 54 第三節(jié) 安全技術(shù) H as h 算法 原文 摘要 1 加時間 數(shù)字 時間戳 I n t e rn e t 用 D T S 機構(gòu)的私鑰加密 發(fā)送方 D T S 機構(gòu) H as h 算法 加了時間后的新摘要 摘要 1 摘 要 1 + 時間 數(shù)字 時間戳 數(shù)字時間戳過程 55 第三節(jié) 安全技術(shù) 六、數(shù)字證書 (Digital Certificate , digital ID) 所謂數(shù)字證書，就是用電子手段來證實一個用戶的身份及用戶對網(wǎng)絡(luò)資源的訪問權(quán)限。 它包含了以下幾點： （ 1）憑證擁有者的姓名； （ 2）憑證擁有者的公共密鑰； （ 3）公共密鑰的有效期； （ 4）頒發(fā)數(shù)字憑證的單位； （ 5）數(shù)字憑證的序列號（ Serial number）。 56 數(shù)字憑證有三種類型： ① 個人憑證（ Personal Digital ID）：它僅僅為某一個用戶提供憑證，以幫助其個人在網(wǎng)上進行安全交易操作。 ② 企業(yè)（服務(wù)器）憑證（ Server ID）：它通常為網(wǎng)上的某個 Web服務(wù)器提供憑證，擁有Ｗ eb服務(wù)器的企業(yè)就可以用具有憑證的萬維網(wǎng)站點（ Web Site）來進行安全電子交易。 ③ 軟件（開發(fā)者）憑證（ Developer ID）：它通常為Inter中被下載的軟件提供憑證，該憑證用于和微軟公司Authenticode技術(shù) (合法化軟件 )結(jié)合的軟件，以使用戶在下載軟件時能獲得所需的信息。 第三節(jié) 安全技術(shù) 57 查看證書內(nèi)容（ 1） 第三節(jié) 安全技術(shù) 58 第三節(jié) 安全技術(shù) 查看證書內(nèi)容（ 2） 59 第三節(jié) 安全技術(shù) 查看證書內(nèi)容（ 3） 60 第三節(jié) 安全技術(shù) 七、身份識別技術(shù) ⑴口令 優(yōu)點 ：一般的系統(tǒng)都提供了對口令認證的支持，對于封閉的小型系統(tǒng)來說是一種簡單可行的方法。 缺點 ：明文方式輸入口令，很容易泄露； 口令以文件形式存儲，攻擊者可盜取口令文件； 用戶為記憶方便，采用相同的口令； 只能進行單向認證。 61 第三節(jié) 安全技術(shù) ⑵ 標記方法 常用的標記有磁卡、智能卡。 ⑶生物特征法 生物特征有效地解決了個人識別號碼。 生物特征法是基于物理特征或行為特征自動識別人員的一種方法，其優(yōu)點是嚴格依據(jù)人的物理特征，它是未來數(shù)字證書或智能卡的選擇。 62 第三節(jié) 安全技術(shù) 生物測定控制 （ biometric control)為每一個有效用戶設(shè)定一個唯一的用戶標識 (unique user identifier, UID)。常見的生物測定方法： 面部幾何（照片） : 計算機給你的臉拍照，并將照片和原先儲存的圖片進行比較。 1998年，用這種方法成功地實現(xiàn)了對用戶身份的鑒定。 指紋（手?。?:每當(dāng)用戶提出訪問請求時，就將用戶的指紋和原先儲存的模版進行比較來確認身份。 63 手部幾何 : 與指紋鑒定類似，但是要用攝像機給用戶的手拍照，然后將手的某些特點和計算機中的資料進行比較。 人眼中視網(wǎng)膜的血管圖案 : 將視網(wǎng)膜的血管圖案照片和預(yù)先存在計算機中的資料進行比較。 聲音（聲紋） : 將用戶的聲音和計算機中儲存的聲音模式進行比較。 簽名 : 將用戶的簽名和預(yù)先儲存的簽名比較。 擊鍵動力學(xué) : 將用戶擊鍵的壓力與速度和預(yù)先儲存的資料比較。 第三節(jié) 安全技術(shù) 64 其他 : 還有一些方法，例如使用紅外干涉光譜來進行面部熱量分析。 第三節(jié) 安全技術(shù) 65 第四節(jié) 虛擬專用網(wǎng)技術(shù) 一、虛擬專用網(wǎng)及其功能 虛擬專用網(wǎng)被定義為通過公共網(wǎng)絡(luò)（通常是 Inter）建立一個臨時的、安全的連接，它可以看作是企業(yè)內(nèi)部網(wǎng)的擴展。 VPN可以幫助遠程用戶、公司分支機構(gòu)、商業(yè)伙伴及供應(yīng)商與公司的內(nèi)部網(wǎng)建立可信的安全連接，并保證數(shù)據(jù)的安全傳輸。 它是利用公共網(wǎng)絡(luò)基礎(chǔ)設(shè)施，通過“隧道”技術(shù)等手段達到類似私有專網(wǎng)的數(shù)據(jù)安全傳輸。 VPN具有 虛擬的特點 ： VPN并不是某個公司專有的封閉線路或者是租用某個網(wǎng)絡(luò)服務(wù)商提供的封閉線路， 但同時 VPN又具有專線的數(shù)據(jù)傳輸功能， 因為 VPN能夠像專線一樣在公共網(wǎng)絡(luò)上處理自己公司的信息。 66 一個 VPN應(yīng)該能提供如下功
試題試卷相關(guān)推薦
鄂ICP備17016276號-1