[工學]網(wǎng)絡安全與密碼學(編輯修改稿)
2025-02-15 12:21 本頁面
【文章內容簡介】 網(wǎng)絡 數(shù)字信封 2022/2/16 密碼學與網(wǎng)絡安全 32/40 B用私鑰打開數(shù)字信封 接收方 B 密文 數(shù)字信封 用 B的公鑰 K2 將 對稱密鑰 K1加密 打開 用 B的公鑰 K2 將 對稱密鑰 K1加密 2022/2/16 密碼學與網(wǎng)絡安全 32/41 取得一次性會話密鑰 接收方 B B的私鑰 K3 非對稱密鑰加密算法 用 B的公鑰 K2 將 對稱密鑰 K1加密 私鑰 對稱密鑰 K1 2022/2/16 密碼學與網(wǎng)絡安全 32/42 用對稱密鑰取得明文 接收方 B 明文 密文 對稱密鑰加密算法 對稱密鑰 K1 2022/2/16 密碼學與網(wǎng)絡安全 32/43 數(shù)字簽名 發(fā)送方 A 接收方 B 明文 密文 明文 公共網(wǎng)絡 密文 用 A的私鑰加密 用 A的公鑰解密 鑒別 (標識和證明消息是 A發(fā)來的 )，不可抵賴 2022/2/16 密碼學與網(wǎng)絡安全 32/44 消息摘要 ? 消息摘要 (message digest)：也稱散列(hash)，是消息的指印 (fingerprint)或匯總。 ? 類似于縱向冗余校驗 (LRC, Longitudinal Redundancy Check)和循環(huán)冗余校驗(CRC, Cyclic Redundancy Check)。 2022/2/16 密碼學與網(wǎng)絡安全 32/45 消息摘要算法 ? MD5： Ron Rivest開發(fā)的消息摘要算法。 ? 安全散列算法 (SHA,Secure Hash Algorithm)。美國國家標準與技術學會和 NSA開發(fā)，后稱為 SHA1。 ? 消息鑒別碼 (MAC,Message Authentication Code) 2022/2/16 密碼學與網(wǎng)絡安全 32/46 消息鑒別碼 ? 消息鑒別碼 (MAC,Message Authentication Code)與消息摘要相似，但 MAC要求發(fā)送方與接收方知道共享對稱秘密密鑰，用其準備 MAC。 2022/2/16 密碼學與網(wǎng)絡安全 32/47 MAC的工作原理 發(fā)送方 A 接收方 B 消息 M MAC H1 公共網(wǎng)絡 B比較 MAC H1和 H2 H1=H2 接收消息 M 否則，拒絕消息 M 消息 M MAC H1 消息 M MAC H2 密鑰 K 密鑰 K 2022/2/16 密碼學與網(wǎng)絡安全 32/48 基于散列的消息鑒別碼 ? 基于散列的消息鑒別碼 (HMAC,Hashbased Message Authentication Code):HMAC是Inter協(xié)議 (IP)安全的強制安全實施方法，并在 Inter上廣泛使用的安全套接層 (SSL)協(xié)議中使用。 ? HMAC的基本思想是復用 MD5與 SHA1之類的現(xiàn)有消息摘要算法，把消息摘要看成黑盒子，用共享秘密密鑰加密消息摘要，從而輸出MAC。 2022/2/16 密碼學與網(wǎng)絡安全 32/49 HMAC的概念 原始 消息 已有消息摘要算法， 如 MD5或 SHA1 消息摘要 加密 MAC 最終輸出 密鑰 K 2022/2/16 密碼學與網(wǎng)絡安全 32/50 數(shù)字簽名技術 ? 數(shù)字簽名的數(shù)字簽名標準 (DSS,Digital Signature Standard)，利用 SHA1算法計算原消息的消息摘要，并對消息摘要進行數(shù)字簽名。 ? 數(shù)字簽名的數(shù)字簽名算法： DSA,Didital Signature Algorithm。 ? DSA和 RSA算法都可以用于數(shù)字簽名。 2022/2/16 密碼學與網(wǎng)絡安全 32/51 其他密鑰加密算法 ? 背包算法 (Knapsack algorithm)； ? 橢圓曲線加密法 (ECC,Elliptic Curve Cryptography)； ? ElGamaljishu 是個公鑰算法，可以用于加密和數(shù)字簽名； 2022/2/16 密碼學與網(wǎng)絡安全 32/52 公鑰基礎設施 ? 公鑰基礎設施 (PKI,Public Key Infrastructure)，幾乎是所有加密系統(tǒng)的必由之路。 2022/2/16 密碼學與網(wǎng)絡安全 32/53 數(shù)字證書 ? 數(shù)字證書 (digital certificates)：其實是一個小的計算機文件。 ? 證書機構：可以簽發(fā)數(shù)字證書的信任機構。證書機構是一些著名組織，如郵局、財務機構、軟件公司等。世界上最著名的證書機構是 VeriSign,Entrust，Satyam。 ? 證書機構有權向個人和組織簽發(fā)數(shù)字證書。 2022/2/16 密碼學與網(wǎng)絡安全 32/54 數(shù)字證書技術細節(jié) ? ：指定數(shù)字證書字段，指定字段對應的標準版本。 2022/2/16 密碼學與網(wǎng)絡安全 32/55 生成數(shù)字證書 最終用戶 最終用戶 最終用戶 注冊機構 (RA) 證書機構 (CA) 注冊機構：是用戶與證書機構之間的中間實體， 幫助證書機構完成日常工作。 2022/2/16 密碼學與網(wǎng)絡安全 32/56 數(shù)字證書生成步驟 密鑰生成 注冊 驗證 證書生成 2022/2/16 密碼學與網(wǎng)絡安全 32/57 主體生成密鑰對 內容 密鑰 生成 保密 發(fā)送給 RA 私鑰 公鑰 2022/2/16 密碼學與網(wǎng)絡安全 32/58 注冊機構為主體 (用戶 )生成密鑰對 注冊機構 (RA) 密鑰 生成 用戶 X的私鑰 用戶 X的公鑰 私鑰 公鑰 給用戶 X 2022/2/16 密碼學與網(wǎng)絡安全 32/59 主體將公鑰與證明材料發(fā)給 注冊機構 注冊機構 (RA) 用戶 X的私鑰 私鑰 公鑰 其他注冊信息 和證明材料 2022/2/16 密碼學與網(wǎng)絡安全 32/60 證書生成 注冊機構 (RA) 公鑰 其他注冊信息 和證明材料 證書機構 (CA) 生成 準格式的證書 生成 的證書記錄 目錄支持 LDAP 訪問 LDAP， Lightweight Directory Access Protocol 2022/2/16 密碼學與網(wǎng)絡安全 32/61 數(shù)字證書的可信度保證
教學課件相關推薦
鄂ICP備17016276號-1