網(wǎng)絡(luò)安全解決案例(編輯修改稿)
2025-02-26 11:13 本頁面
【文章內(nèi)容簡介】 雙鑰認(rèn)證體制 為了同時(shí)實(shí)現(xiàn)保密性和確認(rèn)身份，要采用雙重加、解密，如圖 54所示。 E kB1D kA2用戶 Am保密用戶 BmD kB2保密E kA1保密認(rèn)證公開 公開圖 54 雙鑰保密和認(rèn)證體制 初等密碼分析 密碼設(shè)計(jì)和密碼分析是共生的，又是互逆的，兩者密切相關(guān)但追求的目標(biāo)相反。 分析破譯法有確定性和統(tǒng)計(jì)性兩類 。 ① 確定性分析法是利用一個(gè)或幾個(gè)已知量（比如，已知密文或明文 密文對）用數(shù)學(xué)關(guān)系式表示出所求未知量（如密鑰等）。 ② 統(tǒng)計(jì)分析法是利用明文的已知統(tǒng)計(jì)規(guī)律進(jìn)行破譯的方法。 破譯者通常是在下述四種條件下工作的，或者說密碼可能經(jīng)受的不同水平的攻擊。 ① 惟密文攻擊（ Ciphertext Only Attacks）。 ② 已知明文攻擊（ Know Plaintext Attacks）。 ③ 選擇明文攻擊（ Chosen Plaintext Attacks）。 ④ 選擇密文攻擊（ Chosen Ciphertext Attack）。 對稱密鑰密碼技術(shù) 在 SET協(xié)議中 Data Encryption Standard（ DES） 是默認(rèn)的對稱密鑰算法 ， 用于保護(hù)敏感金融數(shù)據(jù) （ 如支付指示 ） 。Commercial Data Masking Facility（ CDMF） 是另一個(gè)對稱密鑰算法 ， 用于保護(hù)收單行和持卡者的消息 。 1．流密碼 流密碼一直是作為軍事和外交場合使用的主要密碼技術(shù)之一，它的主要原理是，通過有限狀態(tài)隨機(jī)產(chǎn)生性能優(yōu)良的偽隨機(jī)序列，使用該序列加密信息流，（逐 bit加密）得到密文序列，所以，流密碼算法的安全強(qiáng)度完全決定于它所產(chǎn)生的偽隨機(jī)序列的好壞。 2． 分組密碼技術(shù) 分組密碼的工作方式是將明文分成固定長度的組（塊），如 64bit一組，用同一密鑰和算法對每一塊加密，輸出也是固定長度的密文。 ① 算法必須完全確定而無含糊之處； ② 算法必須有足夠高的保護(hù)水準(zhǔn) ， 即可以檢測到威脅 ， 恢復(fù)密鑰所必須的運(yùn)算時(shí)間或運(yùn)算次數(shù)足夠大； ③ 保護(hù)方法必須只依賴于密鑰的保密； ④ 對任何用戶或產(chǎn)品供應(yīng)者必須是不加區(qū)分的 。 公鑰密碼技術(shù) 公鑰體制于 1976年由 ，同時(shí) 1978年也獨(dú)立提出了這一體制。這一體制的最大特點(diǎn)是采用兩個(gè)密鑰將加密和解密能力分開：一個(gè)公開作為加密密鑰；一個(gè)為用戶專用，作為解密密鑰，通信雙方無需事先交換密鑰就可進(jìn)行保密通信。 公鑰加密算法也稱非對稱密鑰算法，用兩對密鑰：一個(gè)公共密鑰和一個(gè)專用密鑰。 DSS（ Digital Signature Standard）、 DiffieHellman公鑰加密方法支持彼此互不相識的兩個(gè)實(shí)體間的安全通信，如信用卡交易，但缺乏對資源訪問的授權(quán)能力（存取控制）。 公用密鑰的優(yōu)點(diǎn)就在于，也許你并不認(rèn)識某一實(shí)體，但只要你的服務(wù)器認(rèn)為該實(shí)體的 CA是可靠的，就可以進(jìn)行安全通信，而這正是 Web商務(wù)這樣的業(yè)務(wù)所要求的。 1． RSA公開密鑰密碼算法 2． DiffieHellman密鑰交換協(xié)議 3． DSA美國數(shù)字簽字算法 4． 其他公鑰體制 Hash雜湊函數(shù) 雜湊（ Hash）函數(shù)是將任意長的數(shù)字串 M映射成一個(gè)較短的定長輸出數(shù)字串 H的函數(shù)，以 h表示，h（ M）易于計(jì)算，稱 H＝ h（ M）為 M的雜湊值，也稱雜湊碼、雜湊結(jié)果等，或簡稱雜湊。 數(shù)字簽字 數(shù)字簽字在信息安全，包括身份認(rèn)證、數(shù)據(jù)完整性、不可否認(rèn)性以及匿名性等方面有重要應(yīng)用，特別是在大型網(wǎng)絡(luò)安全通信中的密鑰分配、認(rèn)證以及電子商務(wù)系統(tǒng)中具有重要作用。 類似于手書簽字，數(shù)字簽字也應(yīng)滿足以下要求： ① 收方能夠確認(rèn)或證實(shí)發(fā)方的簽字，但不能偽造，簡記為 R1條件。 ② 發(fā)方發(fā)出簽字的消息給收方后，就不能再否認(rèn)他所簽發(fā)的消息，
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1