網(wǎng)絡(luò)安全：密碼技術(shù)與病毒技術(shù)ppt(編輯修改稿)
2025-05-10 23:21 本頁面
【文章內(nèi)容簡介】 的計(jì)算機(jī)上完成注冊后方能使用。 許可證加密 2022169。 10:28:32 40 硬加密則是 采用硬件（電路、器件、部件等） 和軟件結(jié)合來實(shí)現(xiàn)的加密， 對硬件本身和軟件采取的加密、隱藏、防護(hù)技術(shù)，防止被保護(hù)對象被攻擊者破析、破譯。 硬件加解密是商業(yè)或軍事上的主流 （ 1）速度問題：針對位的操作、不占用計(jì)算機(jī)主處理器 （ 2）安全性：可進(jìn)行物理保護(hù)，由硬件完成加密解密和權(quán)限檢查，防止破譯者通過反匯編、反編譯分析破譯。 （ 3）易于安裝：不需使用計(jì)算機(jī)的電話、傳真、數(shù)據(jù)線路；計(jì)算機(jī)環(huán)境下，使用硬件加密可對用戶透明，軟件實(shí)現(xiàn)，需要在操作系統(tǒng)深層安裝，不容易實(shí)現(xiàn)。 （ 4）在硬件內(nèi)設(shè)置自毀裝置，一旦發(fā)現(xiàn)硬件被拆卸或程序被跟蹤，促使硬件自毀，使破譯者不敢進(jìn)行動態(tài)跟蹤。 硬件加密概念 2022169。 10:28:32 41 硬件加密較之軟件加密具有其獨(dú)到的特點(diǎn)。 ①安全性好，破譯困難采用定制或半定制硬件芯片將硬件密封，防止破譯者了解硬件情況。 ②由硬件完成加密解密和權(quán)限檢查，防止破譯者通過反匯編、反編譯分析破譯。 ③ 在硬件內(nèi)設(shè)置自毀裝置，一旦發(fā)現(xiàn)硬件被拆卸或程序被跟蹤，促使硬件自毀，使破譯者不敢進(jìn)行動態(tài)跟蹤。 ④硬件加密需要增加硬件，增加成本 硬件加密特點(diǎn) 2022169。 10:28:32 42 42 數(shù)字簽名 數(shù)字簽名（ digital signature）技術(shù)通過某種加密算法，在一條地址消息的尾部添加一個(gè)字符串，而收信人可以根據(jù)這個(gè)字符串驗(yàn)明發(fā)信人的身份，并可進(jìn)行數(shù)據(jù)完整性檢查。 2022169。 10:28:32 43 43 數(shù)字簽名的工作原理 非對稱加密算法 非對稱解密算法 Alice的私有密鑰 網(wǎng)絡(luò)信道 合同 Alice的公開密鑰 哈希算法 標(biāo)記 標(biāo)記 2 合同 哈希算法 比較 標(biāo)記 1 如果兩標(biāo)記相同，則符合上述確認(rèn)要求。 Alice Bob 假定 Alice需要傳送一份合同給 Bob。 Bob需要確認(rèn)： ? 合同的確是 Alice發(fā)送的 ? 合同在傳輸途中未被修改 2022169。 10:28:32 44 44 數(shù)字簽名的作用 ? 唯一地確定簽名人的身份； ? 對簽名后信件的內(nèi)容 是否又發(fā)生變化進(jìn)行驗(yàn)證； ? 發(fā)信人無法對信件的內(nèi)容進(jìn)行抵賴。 當(dāng)我們對簽名人同公開密鑰的對應(yīng)關(guān)系產(chǎn)生疑問時(shí)，我們需要第三方頒證機(jī)構(gòu)（ CA: Certificate Authorities）的幫助 。 2022169。 10:28:32 45 45 數(shù)字證書 數(shù)字證書相當(dāng)于電子化的身份證明，應(yīng)有值得信賴的頒證機(jī)構(gòu)（ CA機(jī)構(gòu)）的數(shù)字簽名，可以用來強(qiáng)力驗(yàn)證某個(gè)用戶或某個(gè)系統(tǒng)的身份及其公開密鑰。 數(shù)字證書既可以向一家公共的辦證機(jī)構(gòu)申請，也可以向運(yùn)轉(zhuǎn)在企業(yè)內(nèi)部的證書服務(wù)器申請。這些機(jī)構(gòu)提供證書的簽發(fā)和失效證明服務(wù)。 2022169。 10:28:32 46 申請數(shù)字證書，并利用它發(fā)送電子郵件 用戶向 CA機(jī)構(gòu)申請一份數(shù)字證書，申請過程會生成他的公開 /私有密鑰對。公開密鑰被發(fā)送給 CA機(jī)構(gòu)， CA機(jī)構(gòu)生成證書，并用自己的私有密鑰簽發(fā)之，然后向用戶發(fā)送一份拷貝。 用戶的同事從 CA機(jī)構(gòu)查到用戶的數(shù)字證書，用證書中的公開密鑰對簽名進(jìn)行驗(yàn)證。 用戶把文件加上簽名，然后把原始文件同簽名一起發(fā)送給自己的同事。 證書申請 簽發(fā)的數(shù)字證書 文件和數(shù)字簽名 數(shù)字證書的驗(yàn)證 用戶 同事 CA 2022169。 10:28:32 47 數(shù)據(jù)傳輸?shù)募用? SH：會話層包頭； TH：傳輸層包頭； NH：網(wǎng)絡(luò)層包頭； LH：鏈路層包頭； E： 鏈路層包尾； 應(yīng)用層 表示層 會話層 傳輸層 網(wǎng)絡(luò)層 鏈路層 物理層 Message Message SH Message TH NH LH LH SH TH SH NH TH SH NH TH SH Message Message Message Message E E ：明文信息 ：密文信息 2022169。 10:28:32 48 端對端加密方式 應(yīng)用層 表示層 會話層 傳輸層 網(wǎng)絡(luò)層 鏈路層 物理層 Message Message SH Message TH NH LH LH SH TH SH NH TH SH NH TH SH Message Message Message Message E E SH：會話層包頭； TH：傳輸層包頭； NH：網(wǎng)絡(luò)層包頭； LH：鏈路層包頭； E： 鏈路層包尾； ：明文信息 ：密文信息 2022169。 10:28:32 49 PKI（ Public Key Infrustructure）又稱為公鑰基礎(chǔ)設(shè)施， 是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺 ,它能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理體系。 完整的 PKI系統(tǒng)必須具有權(quán)威認(rèn)證機(jī)關(guān)(CA)、數(shù)字證書庫、密鑰備份及恢復(fù)系統(tǒng)、證書作廢系統(tǒng)、應(yīng)用接口等基本構(gòu)成部分 ,構(gòu)建 PKI也將圍繞著這五大系統(tǒng)來著手構(gòu)建。 公鑰基礎(chǔ)設(shè)施簡介 2022169。 10:28:32 50 典型、完整、有效的 PKI應(yīng)用系統(tǒng) 2022169。 10:28:32 51 產(chǎn)生 、 驗(yàn)證和分發(fā)密鑰 。 ? 簽名和驗(yàn)證 ? 證書的獲取 ? 證書的驗(yàn)證 ? 保存證書 ? 本地保存的證書的獲取 ? 證書廢止的申請 ? 密鑰的恢復(fù) ? CRL的獲取 ? 密鑰更新 ? 審計(jì) ? 存檔 PKI的功能操作 2022169。 10:28:32 52 CA系統(tǒng)的結(jié)構(gòu) R o o t C AP o li c y C AO p e r a t io n C A個(gè)人證書、代碼證書、服務(wù)器證書 、企業(yè)證書等2022169。 10:28:32 53 CA結(jié)構(gòu)示意圖 2022169。 10:28:32 54 證書頒發(fā) 證書更新 證書撤銷 證書和證書撤銷列表 （ CRL） 的公布 證書狀態(tài)的在線查詢 證書認(rèn)證 制定政策等 。 CA的功能 2022169。 10:28:32 55 2022年 6月 5日星期四 10時(shí) 29分 12秒 第五章：病毒技術(shù) 《 網(wǎng)絡(luò)安全與管理 》 2022169。 10:28:32 57 2022年十大病毒排名 帕蟲（ ；金山： AV終結(jié)者；江民： U盤寄生蟲） 威金蠕蟲（ ） 熊貓燒香（ ；又稱尼姆亞） 網(wǎng)游竊賊（ ） 通行證（ ） ARP病毒（多個(gè)病毒均具有 ARP攻擊行為，通稱為 ARP病毒） 征途木馬（ ） MSN相片（ ） 梅勒斯（ ） 灰鴿子（ ) 2022169。 10:28:32 58 2022年度十大病毒排行 (1) “ 網(wǎng)游竊賊 ” 及其變種、 Trojan/ (2) “ 網(wǎng)游大盜 ” 及其變種、 Trojan/ (3) “ 代理木馬 ” 及其變種、 Trojan/Agent (4) “ U盤寄生蟲 ” 及其變種、 Checker/Autorun、蠕蟲 (5) “ 灰鴿子 ” 及其變種、 Backdoor/Huigezi (6) “ 大盜 ” 及其變種、 Trojan/ (7) “ Flash蛀蟲 ” 及其變種、腳本病毒 (8) “ 初始頁 ” 及其變種、 Trojan/StartPage (9) “ 機(jī)器狗 ” 及其變種、 Trojan/DogArp (10) “ RPCSS毒手 ” 及其變種、木馬 2022169。
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1