信息安全與社會責(zé)任(1)(編輯修改稿)
2025-02-07 10:08 本頁面
【文章內(nèi)容簡介】 m e u p n e x t a b c 2. 非對稱密鑰體系 雙密鑰體系是加密與解密具有不同密鑰 , 也稱之為公鑰或非對稱密鑰體系 。 在使用雙密鑰體系時(shí) , 通常將加密密鑰公開 , 解密密鑰保密 。 發(fā)送者 A 網(wǎng)絡(luò) 接收者 B E KeB D KdB 密文 B的加密密鑰 B的解密密鑰 如：加密 4明文 則：解密 1/4 密文 非對稱密鑰體系 有一個(gè)密鑰是公開的稱為公鑰 ， 用來讓對方加密 。 另一個(gè)密鑰是不公開的稱為私鑰 ， 用來對加密后的密文進(jìn)行解密 ， 需妥善保管 。 優(yōu)點(diǎn)： 加密與解密分開 缺點(diǎn)： 算法復(fù)雜 ， 加解密速度慢 在實(shí)際網(wǎng)絡(luò)信息加密過程中 , 多采用單密鑰與雙密鑰相結(jié)合的混合加密體系 , 這樣既解決了密鑰管理的困難 , 又解決了加解密速度問題 。 密鑰的管理 通常需要一個(gè)雙方都信任的第三者幫助完成密鑰的分配 ,將這個(gè)第三者稱為網(wǎng)絡(luò)安全中心 (NSC). A B NSC Ka Kb E(Ka,Ks) E(Kb,Ks) E(Ks,M) 1. 加密方式分類 按數(shù)據(jù)的加密方式分類 ， 加密算法可分為流密鑰算法和分組密鑰算法 。 ⑴ 流密鑰算法：也稱序列密碼，每次加密一位或一字節(jié)的明文，將整個(gè)明文看成是一個(gè)數(shù)據(jù)流，用密鑰進(jìn)行加密。 ⑵ 分組密鑰算法：將明文分成固定長度的數(shù)據(jù)塊，如 64位和 128位等，用密鑰分別對數(shù)據(jù)塊進(jìn)行加密。 用戶認(rèn)證 網(wǎng)絡(luò)雙方都是虛擬的 , 通過用戶認(rèn)證來證明人員身份 。 目的有三個(gè)： 一是身份認(rèn)證 ， 即驗(yàn)證信息收發(fā)者是否持有正確身份認(rèn)證符 (如口令 、 密鑰等 )。 二是信息完整性認(rèn)證 ， 即驗(yàn)證信息在傳送或存儲過程中是否被篡改 。 三是信息序列和操作時(shí)間等認(rèn)證 ， 防止信息重放或延遲等攻擊 。 發(fā)送信息 A 用戶 A 用戶 B 信息 A由用戶 A發(fā)送； 信息 A完整； 信息 A在正確的序列和時(shí)間中被發(fā)送 1. 網(wǎng)絡(luò)中用戶認(rèn)證體系 普遍使用 PKI（ 公開密鑰基礎(chǔ)設(shè)施 ） 技術(shù) ， 為網(wǎng)絡(luò)應(yīng)用中的數(shù)據(jù)加密和數(shù)字簽名等服務(wù)提供必需的密鑰和證書管理 。 以證實(shí)和檢驗(yàn)信息合法性 , 真實(shí)性和完整性 。 2. 數(shù)字證書及其作用 數(shù)字證書 ,又稱 “ 數(shù)字身份證 ” 采用 , 由PKI體系中 的 CA(認(rèn)證中心 )負(fù)責(zé) 發(fā)放 和簽名 , 并保證 : ? 信息除發(fā)送方和接收方外不被其它人竊取 ? 信息在傳輸過程中不被篡改； ? 發(fā)送與接收雙方通過數(shù)字證書確認(rèn)對方身份； ? 發(fā)送方對于自己的信息不能抵賴； ? 收到為止 , 未曾做過任何修改 ， 簽發(fā)的文件真實(shí) 加密和認(rèn)證用于保護(hù)通信雙方不受第 3方攻擊 ,但是無法阻止通信雙方的互相攻擊 。 ? 乙可能偽造報(bào)文 ,并聲稱它來自甲。 ? 甲否認(rèn)發(fā)送的報(bào)文 ,因?yàn)橐铱赡軅卧煲粋€(gè)報(bào)文 ,無法證明甲發(fā)送過報(bào)文的事實(shí)。 雙方間的欺騙和抵賴 ,可以使用數(shù)字簽名解決。 數(shù)字簽名 A向 B發(fā)消息 , 則用 B的公鑰加密 發(fā)送者 A 接收者 B B用自己的公鑰加密消息 ,聲稱來自 A 數(shù)字簽名的定義 ：附加在數(shù)據(jù)單元上的數(shù)據(jù)，或是對數(shù)據(jù)單元所做的密碼變換，這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元來源和數(shù)據(jù)單元的完整性，并保護(hù)數(shù)據(jù)，防止被人（例如接收者）進(jìn)行偽造。 應(yīng)用過程 ：發(fā)送方使用自己的私鑰，根據(jù)數(shù)據(jù)內(nèi)容產(chǎn)生一段數(shù)字串（既數(shù)字簽名），附著在數(shù)據(jù)文件中，接收方用對方的公鑰解讀簽名，以確認(rèn)數(shù)據(jù)的完整性和簽名的合法性。雙發(fā)的私鑰需嚴(yán)格保密。 A先用自己的私鑰簽名，再用 B的公鑰加密 發(fā)送者 A 接收者 B B不知道 A的私鑰無法偽造簽名 手書簽名與數(shù)字簽名的主要區(qū)別 ： 1. 手書簽名因人而異 ,數(shù)字簽名因信息而異； 2. 手書簽名是模擬的，容易模仿；數(shù)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1