【文章內(nèi)容簡(jiǎn)介】 o nSessionT r an sp o r tN etw o r kD atal i n kPh y si calA p p l i cati o nPr esen tati o nSessionT r an sp o r tN etw o r kD atal i n kPh y si calEmai l S/ M I M ESSLI PSecPPP EC PP HY S ICA L NETW ORKE nc ry pt ingNICE nc ry pt ingNIC網(wǎng)絡(luò)安全協(xié)議 信息安全專業(yè) 41 S e c u r e H y p e r T e x t T r a n s f e r P r o t o c o l 。 為 保 證 W W W 的 安 全 ， 由E I T ( E n t e r p r i s e I n t e g r a t i o n T e c h n o l o g y C o r p . ) 開(kāi) 發(fā) 的 協(xié) 議 。 該 協(xié) 議 利 用M I M E ， 基 于 文 本 進(jìn) 行 加 密 ， 報(bào) 文 認(rèn) 證 和 密 鑰 分 發(fā) 等 。S e c u r e S h e l l 。 對(duì) B S D 系 列 的 U N I X 的 r s h / r l o g i n 等 的 r 命 令 加 密 而 采 用 的 安 全技 術(shù) 。以 S S L 分 別 對(duì) S e c u r e S o c k e t s L a y e r T e l n e t ， S S L S i m p l e M a i l T r a n s f e r P r o t o c o l 和 S S L P o s t O f f i c e P r o t o c o l V e r s i o n 3 等 的 應(yīng) 用 進(jìn) 行 加 密 。P r i v a c y E n h a n c e d T e l n e t 。 使 T E L N E T 具 有 加 密 功 能 ， 在 遠(yuǎn) 程 登 錄 時(shí) 對(duì) 連 接 本身 進(jìn) 行 加 密 的 方 式 ( 由 富 士 通 和 W I D E 開(kāi) 發(fā) ) 。P r i v a c y E n h a n c e d M a i l 。 由 I E E E 標(biāo) 準(zhǔn) 化 的 具 有 加 密 簽 名 功 能 的 郵 件 系 統(tǒng) ( R F C 1 4 2 1 ~ 1 4 2 4 ) 。S e c u r e / M u l t i p u r p o s e I n t e r n e t M a i l E x t e n t i o n s 。 利 用 R S A D a t a S e c u r e i t y 公司 提 出 的 P K C S ( P u b l i c K e y C r y p t o g r a p h y S t a n d a r d s ) 的 加 密 技 術(shù) 實(shí) 現(xiàn) 的M I M E 的 安 全 功 能 ( R F C 2 3 1 1 ~ 2 3 1 5 ) 。P r e t t y G o o d P r i v a c y 。 P h i l i p Z i m m e r m a n n 開(kāi) 發(fā) 的 帶 加 密 及 簽 名 功 能 的 郵 件系 統(tǒng) ( R F C 1 9 9 1 ) 。S e c u r e S o c k e t s L a y e r 。 在 W e b 服 務(wù) 器 和 瀏 覽 器 之 間 進(jìn) 行 加 密 ， 報(bào) 文 認(rèn) 證 及 簽名 校 驗(yàn) 密 鑰 分 的 加 密 協(xié) 議 。T r a n s p o r t L a y e r S e c u r e i t y ( I E E E 標(biāo) 準(zhǔn) ) ， 是 將 S S L 通 用 化 的 協(xié) 議 ( R F C 2 2 4 6 ) 。防 火 墻 及 V P N 用 的 數(shù) 據(jù) 加 密 及 認(rèn) 證 協(xié) 議 。 I E E E R F C 1 9 2 8 ( 以 N E C 為 主 開(kāi) 發(fā) ）I n t e r n e r t P r o t o c o l S e c u r i t y P r o t o c o l ( I E T F 標(biāo) 準(zhǔn) ) 。 以 I P s e c 通 信 時(shí) 和 通 信 對(duì) 象的 密 鑰 交 換 方 式 使 用 I K E ( I n t e r n e t K e y E x c h a n g e )P o i n t t o P o i n t T u n n e l i n g P r o t o c o lL a y e r 2 F o r w a r d i n gL a y e r 2 T u n n e l i n g P r o t o c o l ， 綜 合 了 P P T P 及 L 2 F 的 協(xié) 議 內(nèi) 容相 關(guān) 協(xié) 議S H T T PS S L T e l n e t 、 S S L S M T P 、 S S L P O P 3 等P E TP E MS / M I M ES S HP G PS S LT L SS O C K S V 5I P S e cP P T PL 2 FL 2 T PE t h e r n e t ， W A N 加 密 設(shè) 備 。層應(yīng) 用 層傳 輸 層網(wǎng) 絡(luò) 層數(shù) 據(jù) 鏈 路 層網(wǎng)絡(luò)安全協(xié)議 信息安全專業(yè) 42 第一章 網(wǎng)絡(luò)安全綜述 ? ? ? ? ? ?、評(píng)價(jià)準(zhǔn)則 網(wǎng)絡(luò)安全協(xié)議 信息安全專業(yè) 43 密碼學(xué)基礎(chǔ)知識(shí) ? ? ? ? ? 網(wǎng)絡(luò)安全協(xié)議 信息安全專業(yè) 44 1. 密碼算法分類(lèi) ? 按發(fā)展進(jìn)程或體制分 ? 古典密碼 :基于字符替換的密碼，現(xiàn)在已很少使用了，但是它代表了密碼的起源 ? 對(duì)稱密鑰體制（ Symmetric System ） :加密密鑰和解密密鑰相同，這些算法也叫作單鑰密碼體制（ onekey system) ? 非對(duì)稱密鑰體制 (Asymmetric System) ：加密密鑰和解密密鑰不同，也叫公鑰密碼體制（ public key system)或雙鑰密碼體制（ twokey system） ? 按加密模式分 ? 序列密碼（ stream cipher)： 序列密碼按位或字節(jié)加密，也可以稱為流密碼，序列密碼是手工和機(jī)械密碼時(shí)代的主流。 ? 分組密碼 (block cipher)： 分組密碼將明文分成固定長(zhǎng)度的組，用同一密鑰和算法對(duì)每一塊加密，輸出也是固定長(zhǎng)度的密文。 網(wǎng)絡(luò)安全協(xié)議 信息安全專業(yè) 45 2. 古典密碼 ?代替密碼 : 簡(jiǎn)單代替 , 多表代替 , 多字母或多碼代替 ?換位密碼 :凱撒密碼 ?凱撒密碼 將字母循環(huán)前移 k位 , k=5時(shí) ? a b c d e f g h i j k l m n o p q r s t u v w x y z ? f g h i j k l m n o p q r s t u v w x y z a b c d e ? UniversityZsnajwxnyd 網(wǎng)絡(luò)安全協(xié)議 信息安全專業(yè) 46 3. 對(duì)稱密碼算法 ?DES（數(shù)據(jù)加密標(biāo)準(zhǔn)， Data Encryption Standard ） ? 背景 ? 1972年， NBS(NIST) 美國(guó)國(guó)家標(biāo)準(zhǔn)局征集加密標(biāo)準(zhǔn) ? 1974年， IBM的 Tuchman和 Meyers發(fā)明 Lucifer加密算法 ? 1976年， NBS公布 DES，當(dāng)年估計(jì)破譯需要 2283年時(shí)間 ? DES是一種對(duì)二元數(shù)據(jù)進(jìn)行加密的算法，數(shù)據(jù)分組長(zhǎng)度為 64位，密文分組長(zhǎng)度也是 64位，使用的密鑰為 64位，有效密鑰長(zhǎng)度為 56位，有 8位用于奇偶校驗(yàn)，解密時(shí)的過(guò)程和加密時(shí)相似，但密鑰的順序正好相反， DES的整個(gè)體制是公開(kāi)的，系統(tǒng)的安全性完全靠密鑰的保密。 網(wǎng)絡(luò)安全協(xié)議 信息安全專業(yè) 47 DES算法的過(guò)程 ?是在一個(gè)初始置換 (IP， Initial Permutation)后，明文組被分成左半部分和右半部分，每部分 32位，以L0和 R0表示，然后是 16輪迭代的乘積變換，稱為函數(shù) f， 將數(shù)據(jù)和密鑰結(jié)合起來(lái)。 16輪之后，左右兩部分進(jìn)行一次交換，再經(jīng)過(guò)一個(gè)初始逆置換 IP1 ，算法結(jié)束。 ?初始置換與初始逆置換在密碼意義上作用不大，他們的作用在于打亂原來(lái)輸入 x的 ASCII碼字劃分關(guān)系，并將原來(lái)明文的校驗(yàn)位變成置換輸出的一個(gè)字節(jié)。 網(wǎng)絡(luò)安全協(xié)議 信息安全專業(yè) 48 DES算法流程 網(wǎng)絡(luò)安全協(xié)議 信息安全專業(yè) 49 Single Round of DES Algorithm 網(wǎng)絡(luò)安全協(xié)議 信息安全專業(yè) 50 DES算法的破解 ? DES使用了近 25年時(shí)間，它具有很強(qiáng)的抗密碼分析能力，但它的密鑰長(zhǎng)度只有 56比特， 56bit 密鑰有 256 = 72,057,584,037,927,936 ≈ ，隨著計(jì)算機(jī)運(yùn)算能力的增加， 56比特長(zhǎng)度的密碼系統(tǒng)顯得不安全了。 ? 1997年， RSA公司發(fā)起破譯 RC RC MD MD5，以及DES的活動(dòng)，破譯 DES獎(jiǎng)勵(lì) 10000美金。 ? 由 Roche Verse牽頭的工程小組動(dòng)用了 70000多臺(tái)通過(guò)因特網(wǎng)連接起