網(wǎng)絡(luò)與信息安全(編輯修改稿)
2025-02-15 13:06 本頁面
【文章內(nèi)容簡(jiǎn)介】 平均用 DES密鑰167。 美國(guó)克羅拉多洲的程序員 Verser從 1997年 2月 18日起，用了96天時(shí)間，在 Inter上數(shù)萬名志愿者的協(xié)同工作下，成功地找到了 DES的密鑰，贏得了懸賞的 1萬美元DES密鑰長(zhǎng)度167。 1998年 7月電子前沿基金會(huì)（ EFF）使用一臺(tái) 25萬美圓的電腦在 56小時(shí)內(nèi)破譯了 56比特密鑰的 DES167。 1999年 1月 RSA數(shù)據(jù)安全會(huì)議期間，電子前沿基金會(huì)用 22小時(shí) 15分鐘就宣告破解了一個(gè) DES的密鑰破譯 DES167。 1990年，以色列密碼學(xué)家 Eli Biham和 Adi Shamir提出了差分密碼分析法，可對(duì) DES進(jìn)行選擇明文攻擊167。 線性密碼分析比差分密碼分析更有效 弱密鑰與半弱密鑰167。 弱密鑰 : EK?EK = I ， DES存在 4個(gè)弱密鑰 即：167。 半弱密鑰 : EK1 = EK2 ，至少有 12個(gè)半弱密鑰 即：其它常規(guī)分組加密算法167。 Triple DES167。 IDEA167。 RC5167。 RC6167。 AES167。 其他一些較實(shí)用的算法，如 Blowfish， CAST，以及 RC2等使用常規(guī)加密進(jìn)行保密通信易受攻擊的位置電話公司市話局接線盒鏈路加密和端到端加密存儲(chǔ)轉(zhuǎn)發(fā)通信的加密覆蓋范圍各種加密策略包含的內(nèi)容鏈路層加密167。 對(duì) 于在兩個(gè)網(wǎng) 絡(luò)節(jié) 點(diǎn) 間 的某一次通信 鏈 路 ,鏈 路加密能 為 網(wǎng)上 傳輸 的數(shù)據(jù)提供安全保 證167。 所有消息在被 傳輸 之前 進(jìn) 行加密 ,在每一個(gè) 節(jié) 點(diǎn) 對(duì) 接收到的消息 進(jìn) 行解密 ,然后先使用下一個(gè) 鏈 路的密 鑰對(duì) 消息 進(jìn) 行加密 ,再 進(jìn) 行 傳輸鏈路層加密的優(yōu)點(diǎn)167。 由于在每一個(gè)中 間傳輸節(jié) 點(diǎn)消息均被解密后重新 進(jìn) 行加密 ,因此 ,包括路由信息在內(nèi)的 鏈 路上的所有數(shù)據(jù)均以密文形式出 現(xiàn) 。 這樣 ,鏈 路加密就掩蓋了被 傳輸 消息的源點(diǎn)與 終 點(diǎn)167。 由于填充技 術(shù) 的使用以及填充字符在不需要 傳輸 數(shù)據(jù)的情況下就可以 進(jìn) 行加密 ,這 使得消息的 頻 率和 長(zhǎng) 度特性得以掩蓋 ,從而可以防止 對(duì) 通信 業(yè)務(wù)進(jìn) 行分析鏈路層加密的缺點(diǎn)167。 鏈 路加密通常用在點(diǎn) 對(duì) 點(diǎn)的同步或異步 線 路上 ,它要求先 對(duì) 在 鏈 路兩端的加密 設(shè)備進(jìn) 行同步 ,然后使用一種 鏈 模式 對(duì)鏈 路上 傳輸 的數(shù)據(jù) 進(jìn)行加密。 這 就 給 網(wǎng) 絡(luò) 的性能和可管理性 帶 來了副作用167。 在一個(gè)網(wǎng) 絡(luò)節(jié) 點(diǎn) ,鏈 路加密 僅 在通信 鏈 路上提供安全性 ,消息以明文形式存在 ,因此所有 節(jié) 點(diǎn)在物理上必 須 是安全的 ,否 則 就會(huì)泄漏明文內(nèi)容167。 在 傳統(tǒng) 的加密算法中 ,用于解密消息的密 鑰 與用于加密的密 鑰 是相同的 ,該 密 鑰 必 須 被秘密保存 ,并按一定 規(guī)則進(jìn) 行 變 化。 這樣 ,密 鑰 分配在 鏈 路加密系 統(tǒng) 中就成了一個(gè) 問題 ,因 為 每一個(gè) 節(jié) 點(diǎn)必 須 存 儲(chǔ) 與其相連 接的所有 鏈 路的加密密 鑰 ,這 就需要 對(duì) 密 鑰進(jìn) 行物理 傳 送或者建立專 用網(wǎng) 絡(luò)設(shè) 施。而網(wǎng) 絡(luò)節(jié) 點(diǎn)地理分布的廣 闊 性使得 這 一 過 程 變 得復(fù)雜 ,同 時(shí) 增加了密 鑰連續(xù) 分配 時(shí) 的 費(fèi) 用節(jié)點(diǎn)加密167。 節(jié) 點(diǎn)在操作方式上與 鏈 路加密是 類 似的 :兩者均在通信 鏈 路上為傳輸 的消息提供安全性 。都在中 間節(jié) 點(diǎn)先 對(duì) 消息 進(jìn) 行解密 ,然后 進(jìn) 行加密。因 為 要 對(duì) 所有 傳輸 的數(shù)據(jù) 進(jìn) 行加密 ,所以加密 過程 對(duì) 用 戶 是透明的167。 然而 ,與 鏈 路加密不同 ,節(jié) 點(diǎn)加密不允 許 消息在網(wǎng) 絡(luò)節(jié) 點(diǎn)以明文形式存在 ,它先把收到的消息 進(jìn) 行解密 ,然后采用另一個(gè)不同的密 鑰進(jìn) 行加密 ,這 一 過 程是在 節(jié) 點(diǎn)上的一個(gè)安全模 塊 中 進(jìn) 行167。 節(jié) 點(diǎn)加密要求 報(bào)頭 和路由信息以明文形式 傳輸 ,以便中 間節(jié) 點(diǎn)能得到如何 處 理消息的信息。因此 這 種方法 對(duì) 于防止攻 擊 者分析通信 業(yè)務(wù) 是脆弱的端到端加密167。端到端加密允 許 數(shù)據(jù)在從源點(diǎn)到 終 點(diǎn)的 傳輸過 程中始 終 以密文形式存在167。采用端到端加密 (又稱脫 線 加密或包加密 ),消息在被 傳輸時(shí) 到達(dá) 終 點(diǎn)之前不 進(jìn) 行解密 ,因 為 消息在整個(gè) 傳輸過 程中均受到保 護(hù) ,所以即使有 節(jié) 點(diǎn)被損 壞也不會(huì)使消息泄露端到端加密的優(yōu)點(diǎn)167。 端到端加密系 統(tǒng) 的價(jià)格便宜些 ,與 鏈 路加密和 節(jié) 點(diǎn)加密相比更可靠 ,更容易 設(shè)計(jì) 、 實(shí)現(xiàn) 和 維護(hù)167。 端到端加密避免了其它加密系 統(tǒng) 所固有的同步 問題 ,因 為每個(gè) 報(bào) 文包均是獨(dú)立被加密的 ,所以一個(gè) 報(bào) 文包所 發(fā) 生的傳輸錯(cuò)誤 不會(huì)影響后 續(xù) 的 報(bào) 文包167。 從用 戶
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1