第11章信息安全技術(shù)(編輯修改稿)
2025-08-16 06:43 本頁面
【文章內(nèi)容簡介】 文 單鑰加密體制 算法 ? DES ? IDEA ? AES 防護(hù)技術(shù) —— 加密：密碼體制 信息處理技術(shù) 加密密鑰 方案 amp。 amp。 方案 發(fā)方 收方 明文 密文 明文 密文 雙鑰加密體制 解密密鑰 認(rèn)證中心 公鑰（證書） 私鑰（智能卡） 代表算法 ? RSA ? 橢圓曲線 防護(hù)技術(shù) —— 加密：密碼體制 信息處理技術(shù) 鏈路層 鏈路 /物理層 （ 1 — 2） 網(wǎng)絡(luò)層加密 傳輸 /網(wǎng)絡(luò)層 （ 3 — 4） 應(yīng)用層加密 應(yīng)用層 （ 5 — 7） 鏈路層 防護(hù)技術(shù) —— 加密： 加密機(jī)制的配置 信息處理技術(shù) 報(bào)文摘要（ Message Digest） ?也叫散列函數(shù)（ hash function） 或單向 轉(zhuǎn)換 （oneway transform）。 用于數(shù)據(jù)認(rèn)證與數(shù)據(jù)完整性。 ?加算法于任一報(bào)文且轉(zhuǎn)換為一個(gè)固定長度的數(shù)據(jù)即為報(bào)文摘要 (fingerprint)。 ?對不同報(bào)文，很難有同樣的報(bào)文摘要。這與不同的人有不同的指紋很類似。 信息處理技術(shù) 數(shù)字簽名 A的簽名私鑰 用戶 A 明文 用戶 B hash 加密 簽名 A的簽名公鑰 解密 摘要 摘要 信息處理技術(shù) 數(shù)字簽名 (cont.) ? 使用公鑰系統(tǒng) ? 等效于紙上物理簽名 ? 如報(bào)文被改變，則與簽名不匹配 ? 只有有私鑰的人才可生成簽名， ? 并用于證明報(bào)文來源于發(fā)送方 ? A使用其私鑰對報(bào)文簽名， ? B用公鑰查驗(yàn)（解密）報(bào)文 信息處理技術(shù) 數(shù)字信封 加密 對稱密鑰 用戶 A 明文 密文 用戶 B的公鑰 數(shù)字信封 解密 用戶 B 密文 明文 用戶 B的私鑰 對稱密鑰 信息處理技術(shù) ?數(shù)字簽名較報(bào)文摘要昂貴，因其處理強(qiáng)度大 ?為提高其效率，對一個(gè)長文進(jìn)行簽名的常用方法是先生成一個(gè)報(bào)文摘要，然后再對報(bào)文摘要進(jìn)行簽名。 ?使用這種方法，我們不但可以證明報(bào)文來源于 A (A對報(bào)文簽名，不可否認(rèn) )， 而且確定報(bào)文在傳輸過程中未被修改 (報(bào)文摘要，機(jī)密性 )。 ?由于只有 A知道其私有密鑰，一旦他加密 (簽名)了報(bào)文摘要 (加密的報(bào)文 )， 他對報(bào)文負(fù)責(zé) (不可否認(rèn) )。 報(bào)文摘要與數(shù)字簽名 (cont.) 信息處理技術(shù) ? 證書的版本號 ? 數(shù)字證書的序列號 ? 證書擁有者的姓名 ? 證書擁有者的公開密鑰 ? 公開密鑰的有效期 ? 簽名算法 ? 頒發(fā)數(shù)字證書的驗(yàn)證 數(shù)字證書格式（ ） 信息處理技術(shù) 防火墻的基本知識 ?防火墻的主要目標(biāo)是控制對一個(gè)受
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號-1