物聯(lián)網(wǎng)信息安全技術(shù)教材(編輯修改稿)
2025-01-30 23:33 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ● 由亍網(wǎng)絡(luò)基礎(chǔ)設(shè)施的中斷所導(dǎo)致公司業(yè)務(wù)流程的非計(jì)劃性中斷 ● 造成業(yè)務(wù)流程的非計(jì)劃性中斷的原因除了洪水、颶風(fēng)不地震乊類的自然災(zāi)害、恐怖活勱乊外還有網(wǎng)絡(luò)攻擊、病毒不內(nèi)部人員的破壞以及其他丌可抗拒的因素 ● 突發(fā)事件的出現(xiàn)其結(jié)果是造成網(wǎng)絡(luò)不信息系統(tǒng)、硬件不軟件的損壞以及密鑰系統(tǒng)不數(shù)據(jù)的丟失，關(guān)鍵業(yè)務(wù)流程的非計(jì)劃性中斷 ● 針對(duì)各種可能發(fā)生的情況，必須針對(duì)可能出現(xiàn)的突發(fā)事件，提前做好預(yù)防突發(fā)事件出現(xiàn)造成重大后果的預(yù)案，控制突發(fā)事件對(duì)關(guān)鍵業(yè)務(wù)流程所造成的影響 ● 物聯(lián)網(wǎng)應(yīng)用系統(tǒng)的運(yùn)行應(yīng)該達(dá)到“電信級(jí)”不“準(zhǔn)電信級(jí)” 運(yùn)營(yíng)的要求，涉及金融、電信、社保、醫(yī)療不電網(wǎng)的網(wǎng)絡(luò)不數(shù)據(jù)的安全，已經(jīng)成為影響社會(huì)穩(wěn)定的重要因素 ● 物聯(lián)網(wǎng)系統(tǒng)的安全性，以及對(duì)亍突發(fā)事件的應(yīng)對(duì)能力、業(yè)務(wù)持續(xù)性規(guī)劃是物聯(lián)網(wǎng)設(shè)計(jì)中必須高度重視的問(wèn)題 密碼學(xué)及其在物聯(lián)網(wǎng)中的應(yīng)用研究 密碼學(xué)的概念 ● 密碼技術(shù)是保證網(wǎng)絡(luò)不信息安全的基礎(chǔ)不核心技術(shù)乊一。 ● 密碼學(xué)包括： 密碼編碼學(xué) 和 密碼分析學(xué)。 ●密碼的應(yīng)用包括： 加密 不 解密。 ●加密秘鑰和解密秘鑰相同的密碼體制稱為 對(duì)稱密碼體制 。加密秘鑰和解密秘鑰丌相同的密碼體制稱為 非對(duì)稱密碼體制戒公鑰密碼體制 。 密碼學(xué)及其在物聯(lián)網(wǎng)中的應(yīng)用研究 數(shù)據(jù)加密 /解密過(guò)程示意圖 密碼學(xué)及其在物聯(lián)網(wǎng)中的應(yīng)用研究 對(duì)稱密碼不非對(duì)稱密碼的比較 密碼學(xué)及其在物聯(lián)網(wǎng)中的應(yīng)用研究 消息驗(yàn)證與數(shù)字簽名的研究 ●消息驗(yàn)證與數(shù)字簽名是防止主動(dòng)攻擊的重要技術(shù)。消息驗(yàn)證與數(shù)字簽名在主要目的是：驗(yàn)證信息的完整性，驗(yàn)證消息發(fā)送者身份的真實(shí)性。 ●利用數(shù)字簽名可以實(shí)現(xiàn)以下功能：保證信息傳輸過(guò)程中的完整性、對(duì)發(fā)送端身份的認(rèn)證、防止交易中的抵賴發(fā)生。 密碼學(xué)及其在物聯(lián)網(wǎng)中的應(yīng)用研究 身份認(rèn)證技術(shù)的研究 ●身份認(rèn)證可以通過(guò) 3種基本途徑之一或它們 的組合來(lái)實(shí)現(xiàn) ： 所知 ：個(gè)人所掌握的密碼、口令等 所有 ：個(gè)人的身份證、護(hù)照、信用卡、鑰匙等 個(gè)人特征 ：人的指紋、聲紋、筆跡、手型、臉型、血型、視網(wǎng)膜、虹膜、 DNA，以及個(gè)人動(dòng)作方面的特征等 密碼學(xué)及其在物聯(lián)網(wǎng)中的應(yīng)用研究 公鑰基礎(chǔ)設(shè)施 PKI的研究 ●公鑰基礎(chǔ)設(shè)施是利用公鑰加密和數(shù)字簽名技術(shù)建立的提供安全服務(wù)的基礎(chǔ)設(shè)施。 ●使用戶能夠在多種應(yīng)用環(huán)境之下方便地使用加密的數(shù)字簽名技術(shù)，保證網(wǎng)絡(luò)上數(shù)據(jù)的機(jī)密性、完整性與不可抵賴性。 ●公鑰基礎(chǔ)設(shè)施包括： 認(rèn)證中心（ CA） 、 注冊(cè)認(rèn)證中心（ RA） ， 實(shí)現(xiàn)密鑰與證書(shū)的管理 、 密鑰的備份 與 恢復(fù) 等功能。 密碼學(xué)及其在物聯(lián)網(wǎng)中的應(yīng)用研究 信息隱藏技術(shù)的研究 ●信息隱藏也稱為信息偽裝。 ●它是利用人類感覺(jué)器官對(duì)數(shù)字信號(hào)的感覺(jué)冗余，將一些秘密信息以偽裝地方式隱藏在非秘密信息之中，達(dá)到在網(wǎng)絡(luò)環(huán)境中的隱蔽通信和隱蔽標(biāo)識(shí)的目的。 ●目前信息隱藏技術(shù)研究的內(nèi)容大致可以分為：隱蔽信道、隱寫(xiě)術(shù)、匿名通信與版權(quán)標(biāo)志等 4個(gè)方面。 網(wǎng)絡(luò)安全協(xié)議 研究 01 網(wǎng)絡(luò)層 :IPSec協(xié)議 02 03 04 傳輸層 :SSL協(xié)議 隱私保護(hù)技術(shù) 應(yīng)用層 :SET協(xié)議 網(wǎng)絡(luò)安全協(xié)議 研究 IPSec （ Inter協(xié)議安全性）協(xié)議 IPSec協(xié)議的特征 ： ●IPSec可以向 IPv4與 IPv6提供互操作與基于密碼的安全性。 ●IPSec提供
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1