04internet安全協(xié)議與標(biāo)準(zhǔn)(編輯修改稿)
2025-01-22 07:20 本頁面
【文章內(nèi)容簡介】 ol (協(xié)議 ,規(guī)程 ,規(guī)約 。[議定 ]) – A standard procedure for regulating data transmission between puters – 為管理調(diào)整計(jì)算機(jī)間數(shù)據(jù)交流的標(biāo)準(zhǔn)程序 – A set of semantic and syntactic rules that determines the behavior of functional units in achieving munication – 一組語義和語法規(guī)則 ,決定功能部件在通信時(shí)如何進(jìn)行工作 – A specification for the format and relative timing of information exchanged between municating parties – 通信雙方之間交換信息的格式和相對(duì)定時(shí)［同步］的一種規(guī)范 – The set of rules governing the operation of functional units of a munication system that must be followed if munication is to be achieved – 管理某一通信系統(tǒng)的功能部件操作的一組規(guī)則 ,如果要實(shí)現(xiàn)通信 ,必須遵循這些規(guī)則 7/3/2023 23 Inter安全協(xié)議及標(biāo)準(zhǔn) 安全協(xié)議 ? 安全協(xié)議首先是協(xié)議 – 標(biāo)準(zhǔn)程序 – 語義、語法規(guī)則 – 雙邊或多邊 – 數(shù)據(jù)交換 ? 安全協(xié)議是 – 協(xié)議中與安全相關(guān)的部分？ – 同安全相關(guān)的協(xié)議？ ? 安全協(xié)議的基石 – 通信技術(shù) – 加密、摘要計(jì)算、公開密鑰加密和數(shù)字簽名技術(shù)的組合應(yīng)用 – 加密原語、安全服務(wù)、安全機(jī)制 7/3/2023 24 Inter安全協(xié)議及標(biāo)準(zhǔn) Base64編碼 7/3/2023 25 Inter安全協(xié)議及標(biāo)準(zhǔn) Base64編碼 (續(xù) ) ? Base64編碼使消息長度增加了約 33% 7/3/2023 26 Inter安全協(xié)議及標(biāo)準(zhǔn) 分組密碼的工作模式 7/3/2023 27 Inter安全協(xié)議及標(biāo)準(zhǔn) 分組密碼的明文填充 ? 最流行的做法： – 確定待填充的字節(jié)數(shù)并在數(shù)據(jù)的最后字節(jié)后重復(fù)該值 – 當(dāng)不需要填充時(shí)怎么辦？ 7/3/2023 28 Inter安全協(xié)議及標(biāo)準(zhǔn) RSA算法應(yīng)用中的問題 ? RSA算法： – 選擇兩個(gè)大素?cái)?shù) p和 q，通常要求每個(gè)均大于 10100。 – 計(jì)算 n＝ pq和 z＝ (p－ 1)(q－ 1)。 – 選擇一與 z互質(zhì)的數(shù)、令其為 e。 – 找到一個(gè) d滿足 e d＝ 1 (mod z)。 – 公鑰： (e, n) 私鑰： (d, n) – 加密 M：計(jì)算 C＝ Me(mod n) – 解密 C：計(jì)算 M＝ Cd(mod n) ＝ Med(mod n)=M 7/3/2023 29 Inter安全協(xié)議及標(biāo)準(zhǔn) RSA算法應(yīng)用中的問題 (續(xù)一 ) ? M是一個(gè)數(shù)，真正的數(shù)據(jù) Data是二進(jìn)制字節(jié)串，二者如何對(duì)應(yīng)？ – 需要建立從 Data到 M的編碼規(guī)則 ? 經(jīng)該規(guī)則轉(zhuǎn)換后得到的 M大小應(yīng)和 n相當(dāng)，但不能比 n更大， Why? ? 轉(zhuǎn)換規(guī)則在 PKCS1中有定義 7/3/2023 30 Inter安全協(xié)議及標(biāo)準(zhǔn) RSA算法應(yīng)用中的問題 (續(xù)二 ) ? PKCS1 – Data conversion primitives ? I2OSP(x,l) ? OSP2I(X) – En/Decryption primitives ? RSAEP((n,e),m) ? RSADP(K,c) – K: (n,d) or (p, q
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1