ch安全技術(shù)ppt課件(編輯修改稿)
2025-02-14 07:41 本頁面
【文章內(nèi)容簡介】 他網(wǎng)絡(luò) 發(fā)送方 接收方 1 首先取得接收方的公開密鑰 3 用接收方的私有密鑰解密 2 用接收方的公開密鑰加密 非對稱加密 ? 要求：用戶擁有一對密鑰（公鑰和私鑰）。公鑰對任何人公布，私鑰不被第二人知。 公鑰加密，私鑰可解密。 私鑰加密，公鑰可解密。 ? 用戶用接受方公鑰加密，接收方可準(zhǔn)確解密。 ? 100個(gè)人為保證互相保密，需非對稱密碼 100對 對稱與公開密鑰技術(shù)比較 對稱密鑰 公開密鑰 加解密速度 數(shù)據(jù)量大時(shí)的適用性 密鑰分發(fā)容易性 密鑰管理方便性 數(shù)字簽名和指紋 ?數(shù)字簽名 ?數(shù)字 指紋 數(shù)字簽名 的產(chǎn)生過程 ? 將原文按雙方約定的 HASH算法計(jì)算得到一個(gè)固定位數(shù)的報(bào)文摘要 ? 對所得的摘要用發(fā)送者的私鑰進(jìn)行加密 ? 將加密結(jié)果作為數(shù)字簽名附在原文后發(fā)送給對方。 （該算法在數(shù)學(xué)上保證只要改動(dòng)報(bào)文中任何一位，重新計(jì)算出的報(bào)文摘要值就與原先的值不相符。這樣就保證了報(bào)文的不可更改性。同時(shí)通過摘要是無法獲得原文的。） 驗(yàn)證數(shù)字簽名 的過程 ? 接收者收到數(shù)字簽名和原文 的數(shù)據(jù)包 后 ? 用同樣的 HASH算法對正文計(jì)算形成摘要 ? 再對所附數(shù)字 簽名部分用發(fā)送方公鑰解密得到摘要 ? 比較兩個(gè)摘要是否相同 ? 相同則數(shù)字簽名有效 數(shù)字簽名及驗(yàn)證 數(shù)字簽名的作用 保證信息的完整性和不可否認(rèn)性。 ?完整性： 數(shù)字簽名解密后得到的摘要與用 Hash函數(shù)處理原文后得到的摘要應(yīng)該相同，否則，表示原文已被修改或有丟失。 ?不可否認(rèn)性： 能夠用公鑰解密的數(shù)字簽名只可能由發(fā)送者的私鑰來產(chǎn)生，所以簽名者無法否認(rèn)自己的簽名；接收方也無法偽造發(fā)送方的簽名。因此數(shù)字簽名可作為信息發(fā) /收雙方對某些有爭議信息的法律依據(jù)。 數(shù)字簽名與手書簽名的區(qū)別 ? 手書簽名是模擬的，因人而異； ? 數(shù)字簽名是數(shù)字的（ 0和 1的數(shù)字串），因消息而異。 數(shù)字簽名和數(shù)字加密的區(qū)別 ? 二者都使用公開密鑰體系，但實(shí)現(xiàn)的過程正好相反，使用的密鑰對也不同。 ? 數(shù)字簽名使用的是 發(fā)送方 的密鑰對，發(fā)送方用自己的私有密鑰進(jìn)行加密，接收方用發(fā)送方的公開密鑰進(jìn)行解密，這是 一對多的關(guān)系，任何擁有發(fā)送方公開密鑰的人都可以驗(yàn)證數(shù)字簽名的正確性。 ? 數(shù)字加密使用的是 接收方 的密鑰對，這是 多對一 的關(guān)系，任何知道接收方公開密鑰的人都可以向接收方發(fā)送加密信息，只有唯一擁有接收方私有密鑰的人才能對信息解密。 ? 數(shù)字簽名只采用了 非對稱密鑰 加密算法，它能保證發(fā)送信息的完整性、身份認(rèn)證和不可否認(rèn)性， ? 數(shù)字加密采用了 對稱密鑰 加密算法和 非對稱密鑰 加密算法相結(jié)合的方法，它能保證發(fā)送信息保密性。 Hash編碼法采用單向 Hash函數(shù)將需加密的明文“摘要”成一串 128位的密文，這 128位的密文就是所謂的數(shù)字指紋，又稱信息鑒別碼（ MAC，Message Authenticator Code），它有固定的長度，且不同的明文摘要成不同的密文，而同樣的明文其摘要必定一致。數(shù)字指紋的應(yīng)用使交易文件的完整性（不可修改性）得以保證。 數(shù)字指紋 防火墻 ? 防火墻： 指一個(gè)由軟件或和硬件設(shè)備組合而成，用于加強(qiáng)因特網(wǎng)與內(nèi)部網(wǎng)之間安全防范的一個(gè)或一組系統(tǒng)。 防火墻的功能（能防范什么） （ 1）過濾不安全服務(wù) （ 2）過濾非法用戶和訪問特殊站點(diǎn) （ 3）設(shè)置安全和審計(jì)檢查 （ 4）數(shù)據(jù)源控制 （ 5）應(yīng)用與數(shù)據(jù)包級(jí)控制 （ 6）對私有數(shù)據(jù)的加密支持： （ 7）使用授權(quán)控制 （ 8）反欺騙 防火墻的局限性（不 能防范什么？） ? 不能防范來自內(nèi)部的攻擊。 ? 不能真正防止人為因素的攻擊。如口令泄露、用戶錯(cuò)誤操作。 ? 不能有效地防范受病毒感染的軟件或文件的傳輸。在網(wǎng)絡(luò)上傳輸二進(jìn)制文件的編碼方式太多了，并且有太多的不同的結(jié)構(gòu)和病毒，因此不可能查找所有的病毒。 ? 不能防止數(shù)據(jù)驅(qū)動(dòng)式的攻擊。即通過將某些表面看來無害的數(shù)據(jù)郵寄或拷貝到內(nèi)部主機(jī)中，然后它再在內(nèi)部主機(jī)中運(yùn)行而造成的攻擊。 防火墻的安全策略 “凡是未被準(zhǔn)許的就是禁止的” “凡是未被禁止的就是允許的” 防火墻類型 包過濾型 雙宿網(wǎng)關(guān)屏蔽主機(jī) 屏蔽子網(wǎng) 虛擬專用網(wǎng)（ VPN）技術(shù) 防火墻 安全協(xié)議 SSL:安全套層協(xié)議（會(huì)話層） ?在會(huì)話過程中采用專用密鑰； ?在建立連接的過程中采用公開密鑰； ?每一次會(huì)話都要求服務(wù)器使用專用密鑰的操作和一次使用客戶機(jī)公開密鑰的操作。 基本特點(diǎn) : ?連接是專用的； ?連接是可靠的 。 SET安全協(xié)議 SET:安全電子交易協(xié)議（應(yīng)用層） 對消費(fèi)者、商戶、收單行進(jìn)行認(rèn)證。 作用： ?個(gè)人賬號(hào)信息與訂單信息的隔離 。 ?商家只能看到定貨信息 , 看不到持卡人的帳戶信息 。 ?對交易者的身份進(jìn)行確認(rèn)和擔(dān)保 。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1