03信息安全體系結(jié)構(gòu)信息系統(tǒng)安全體系研究(編輯修改稿)
2025-01-22 07:18 本頁面
【文章內(nèi)容簡介】 味著要使用密鑰管理機制。 （二）數(shù)字簽名機制 ? 兩個過程：對數(shù)據(jù)單元簽名 。 驗證簽過名的數(shù)據(jù)單元。第一過程使用簽名者所私有的信息。第二個過程所用的規(guī)程與信息是公之于眾的 , 但不能夠從它們推斷出該簽名者的私有信息。 – 簽名過程涉及到使用簽名者的私有信息作為私鑰 , 或?qū)?shù)據(jù)單元進行加密 , 或產(chǎn)生出該數(shù)據(jù)單元的一個密碼校驗值。 – 驗證過程涉及到使用公開的規(guī)程與信息來決定該簽名是不是用簽名者的私有信息產(chǎn)生的。 簽名機制的本質(zhì)特征：該簽名只有使用簽名者的私有信息才能產(chǎn)生出來。 當(dāng)該簽名得到驗證后 , 它能在事后的任何時候向第三方 (例如法官或仲裁人 )證明：只有那私有信息的唯一擁有者才能產(chǎn)生這個簽名。 （三）訪問控制機制 ? 決定和實施一個實體的訪問權(quán) , 可以使用： – 已鑒別的身份 – 有關(guān)該實體的信息 (例如它與一個已知的實體集的從屬關(guān)系 ) – 使用該實體的權(quán)力。 ? 訪問控制功能：拒絕實體試圖使用非授權(quán)的資源 , 或者以不正當(dāng)方式使用授權(quán)資源?？赡墚a(chǎn)生一個報警信號或記錄進行安全審計跟蹤。 ? 訪問控制機制可應(yīng)用于通信聯(lián)系中的一端點 , 或應(yīng)用于任一中間點。 涉及原發(fā)點或任一中間點的訪問控制是用來決定發(fā)送者是否被授權(quán)與指定的接收者進行通信 , 或是否被授權(quán)使用所要求的通信資源。 （四）數(shù)據(jù)完整性機制 ? 數(shù)據(jù)完整性有兩個方面 : 單個數(shù)據(jù)單元或字段的完整性以及數(shù)據(jù)單元流或字段流的完整性。 ? 決定單個數(shù)據(jù)單元的完整性涉及兩個過程：一個在發(fā)送實體上 , 一個在接收實體上。發(fā)送實體給數(shù)據(jù)單元附加上一個量 , 這個量為該數(shù)據(jù)的函數(shù)，例如校驗碼。接收實體產(chǎn)生一個相應(yīng)的量 , 并把它與接收到的那個量進行比較以決定該數(shù)據(jù)是否在轉(zhuǎn)送中被篡改過。單靠這種機制不能防止單個數(shù)據(jù)單元的重演。 ? 對于連接方式數(shù)據(jù)傳送 , 保護數(shù)據(jù)單元序列的完整性(即防止亂序、 數(shù)據(jù)的丟失、重演、插入和篡改 )還需要某種明顯的排序形式 , 例如順序號 、時間標(biāo)記或密碼鏈。 ? 對于無連接數(shù)據(jù)傳送 , 時間標(biāo)記可以用來在一定程度上提供保護 , 防 止個別數(shù)據(jù)單元的重演。 （五）鑒別交換機制 ? 可用于鑒別交換的一些技術(shù) – 使用鑒別信息 , 例如口令 – 密碼技術(shù) – 使用該實體的特征或占有物。 ? 對等實體鑒別。如果在鑒別實體時 , 這一機制得到否定的結(jié)果 , 就會導(dǎo)致連接的拒絕或終止 , 也可能使在安全審計跟蹤中增加一個記錄 , 或給安全管理中心一個報告。 ? 當(dāng)采用密碼技術(shù)時 , 這些技術(shù)可以與“握手”協(xié)議結(jié)合起來以防止重演 (即確保存活期 )。 ? 鑒別交換技術(shù)的選用取決于使用它們的環(huán)境。在許多場合 , 它們將必須與下列各項結(jié)合使用 : – 時間標(biāo)記與同步時鐘 。 – 兩方握手和三方握手 (分別對應(yīng)于單方鑒別和相互鑒別 )。 – 由數(shù)字簽名和公證機制實現(xiàn)的抗抵賴服務(wù)。 （六）通信業(yè)務(wù)填充機制 ? 通信業(yè)務(wù)填充機制能用來提供各種不同級別的保護 , 抵抗通信業(yè)務(wù)分析。 這種機制只有在通信業(yè)務(wù)填充受到機密服務(wù)保護時才是有效的。 （七）路由選擇控制機制 ? 路由能動態(tài)地或預(yù)定地選取 , 以便只使用物理上安全的子網(wǎng)絡(luò)、中繼站或鏈路。 ? 在檢測到持續(xù)的操作攻擊時 , 端系統(tǒng)可希望指示網(wǎng)絡(luò)服務(wù)的提供者經(jīng)不同的路由建立連接。 ? 帶有某些安全標(biāo)記的數(shù)據(jù)可能被安全策略禁止通過某些子網(wǎng)絡(luò)、中繼或鏈路。連接的發(fā)起者(或無連接數(shù)據(jù)單元的發(fā)送者 )可以指定路由選擇說明 ,由它請求回避某些特定的子網(wǎng)絡(luò)、鏈路或中繼。 （八）公證機制 ? 兩個或多個實體之間通信的數(shù)據(jù)的性質(zhì) , 如它的完整性、原發(fā)、時間和目的地等能夠借助公證機制而得到確保。 ? 這種保證是由第三方公證人提供的。公證人為通信實體所信任 , 并掌握必要信息以一種可證實方式提供所需的保證。 ? 每個通信事例可使用數(shù)字簽名、加密和完整性機制以適應(yīng)公證人提供的那種服務(wù)。當(dāng)這種公證機制被用到時 , 數(shù)據(jù)便在參與通信的實體之間經(jīng)由受保 護的通信實例和公證方進行通信。 OSI安全服務(wù)與安全機制之間的關(guān)系 服務(wù) 機制 加密 數(shù)字簽名 訪問控制 數(shù)據(jù)完整性 鑒別交換 業(yè)務(wù)流填充 路由控制 公證 對等實體鑒別 數(shù)據(jù)原發(fā)鑒別 訪問控制服務(wù) 連接機密性 無連接機密性 選擇字段機密性 通信業(yè)務(wù)流機密性 帶恢復(fù)的連接完整性 不帶恢復(fù)的連接完整性 選擇字段連接完整性 無連接完整性 選擇字段無連接完整性 抗抵賴 , 帶數(shù)據(jù)原發(fā)證據(jù) 抗抵賴 , 帶交付證據(jù) Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y Y 服務(wù)、機制與層的關(guān)系 ? 安全分層原則 – 實現(xiàn)一種服務(wù)的不同方法越少越好 。 – 在多個層上提供安全服務(wù)來建立安全系統(tǒng)是可取的 。 – 為安全所需的附加功能度不應(yīng)該不必要地重復(fù) OSI的現(xiàn)有功能 。 – 避免破壞層的獨立性 。 – 可信功能度的總量應(yīng)盡量少 。 – 只要一個實體依賴于由位于較低層的實體提供的安全機制 , 那么任何中 間層應(yīng)該按不違反安全的方式構(gòu)作 。 – 只要可能 , 應(yīng)以不排除作為自容納模塊起作用的方法來定義一個層的附 加安全功能 。 – 本標(biāo)準(zhǔn)被認定應(yīng)用于由包含所有七層的端系統(tǒng)組成的開放系統(tǒng) ,
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1