信息安全新技術(編輯修改稿)
2025-02-26 14:40 本頁面
【文章內容簡介】 知道他在簽什么。可以這樣進行：① m’=B(m)B為盲變換， m為原消息， S為簽名算法， B’ 為盲逆變換 ② S’=S(B(m))③ S(m)=B’(S(B(m)))41電子選舉系統(tǒng)的目標與安全性要求目標：（ 1）投票人的利益不受侵犯，即從選票信息中不能得到投票人的信息，實現(xiàn)不記名投票。（ 2）保證選舉的公正，即不能出現(xiàn)偽造選票及有效選票遺漏等現(xiàn)象。42安全性要求? 完整性，即所有的選票都應當被正確統(tǒng) 計。? 正當性，即任何不誠實的投票者都無法 破壞選舉。? 保密性，即所有的選票的內容都是秘密 的 ,使投票人的隱私能得到保護。? 一次性，即任何人不得投票一次以上。? 合法性，即沒有選舉權的人是不能選舉的。? 公正性，主要是指選舉的中間結果不能泄露。? 可驗證性，每人都可以確保自己的選票被合法統(tǒng)計到最后結果中。43計算機取證技術? 據(jù) 2023年 3月美國出版的《電子隱私信息中心論文》資料顯示， 1992年以來，向聯(lián)邦檢舉法官提交的各種電腦犯罪案件數(shù)量增長了三倍，但實際起訴的案件數(shù)量卻沒有變化。原因就在于，取證棘手使得很多案件由于證據(jù)缺乏而放棄起訴。? 對計算機取證技術的需求迫在眉睫44數(shù)字證據(jù)與傳統(tǒng)證據(jù)的區(qū)別? 計算機數(shù)據(jù)無時無刻不在改變；? 計算機數(shù)據(jù)不是肉眼直接可見的，必須借助適當?shù)墓ぞ撸? 搜集計算機數(shù)據(jù)的過程，可能會對原始數(shù)據(jù)造成很嚴重的修改。? 數(shù)字證據(jù)問題是由于技術發(fā)展引起的，因為計算機和電信技術的發(fā)展非常迅猛，所以取證步驟和程序也必須不斷調整以適應技術的進步。45計算機取證的定義? 計算機取證是指對能夠為法庭接受的、足夠可靠和有說服性的，存在于計算機和相關外設中的數(shù)字證據(jù)的確認、保護、提取和歸檔的過程。46計算機取證的主要原則 ? 及時性原則? 取證過程合法的原則? 多備份的原則? 環(huán)境安全的原則（妥善保存證據(jù)）47計算機取證步驟? 保護目標計算機系統(tǒng)? 數(shù)字證據(jù)的確定? 數(shù)字證據(jù)的收集? 數(shù)字證據(jù)的保護? 數(shù)字證據(jù)的分析 ? 歸檔 48計算機取證相關技術? 數(shù)據(jù)獲取技術：對計算機系統(tǒng)和文件的安全獲取技術，避免對原始介質進行任何破壞和干擾 – 對數(shù)據(jù)和軟件的安全搜集技術；– 對磁盤或其它存儲介質的安全無損傷備份技術；– 對已刪除文件的恢復、重建技術；– 對磁盤空間中包含的信息的發(fā)掘技術；– 對交換文件、緩存文件、臨時文件中包含的信息的復原技術；– 計算機在某一特定時刻活動內存中的數(shù)據(jù)的搜集技術；– 網(wǎng)絡流動數(shù)據(jù)的獲取技術等。 49計算機取證相關技術? 數(shù)據(jù)分析技術：在已經獲取的數(shù)據(jù)流或信息流中尋找、匹配關鍵詞或關鍵短語是目前的主要數(shù)據(jù)分析技術。? 還應該包括：– 文件屬性分析技術；– 文件數(shù)字摘要分析技術；– 日志分析技術；（包括操作系統(tǒng)日志分析、防火墻日志分析、 IDS軟件日志分析、應用軟件日志分析） – 根據(jù)已經獲得的文件或數(shù)據(jù)的用詞、語法和寫作（編程）風格，推斷出其可能的作者的分析技術；– 發(fā)掘同一事件的不同證據(jù)間的聯(lián)系的分析技術；– 數(shù)據(jù)解密技術；– 密碼破譯技術； 50數(shù)字證據(jù)的來源51國外研究概況? 針對計算機取證的全部活動而言，美國的各研究機構與公司所開發(fā)的工具主要覆蓋了電子數(shù)據(jù)證據(jù)的獲取、保全、分析和歸檔的過程，各研究機構與公司也都在進一步優(yōu)化現(xiàn)有的各種工具，提高利用工具進行數(shù)字證據(jù)搜集、保全、鑒定、分析的可靠性和準確度，進一步提高計算機取證的自動化和智能化。52國際上的主流產品? ForensicToolkit是一系列基于命令行的工具，可以幫助推斷 WindowsNT文件系統(tǒng)中的訪問行為。? TheCoroner’sToolkit(TCT)主要用來調查被 “黑 ”的Unix主機，它提供了強大的調查能力，它的特點是可以對運行著的主機的活動進行分析，并捕獲目前的狀態(tài)信息。? EnCase自稱是唯一一個完全集成的基于 Windows界面的取證應用程序，其功能包括：數(shù)據(jù)瀏覽、搜索、磁盤瀏覽、數(shù)據(jù)預覽、建立案例、建立證據(jù)文件、保存案例等。? ForensicX：主要運行于 Linux環(huán)境，是一個以收集數(shù)據(jù)及分析數(shù)據(jù)為主要目的的工具。 53國內研究概況? 有關計算機取證的研究與實踐工作也僅有 10余年的歷史，相關的法律法規(guī)仍很不完善，學界對計算機犯罪的研究也主要集中于計算機犯罪的特點、預防對策及其給人類帶來的影響。? 目前法庭案例中出現(xiàn)的計算機證據(jù)都比較簡單，多是文檔、電子郵件、程序源代碼等不需特殊工具就可以取得的信息。? 中科院高能所網(wǎng)絡安全課題組 :計算機與網(wǎng)絡取證系統(tǒng)54計算機現(xiàn)場取證系統(tǒng) 55發(fā)展方向 ? 計算機證據(jù)的發(fā)現(xiàn)、采集、和分析相關技術、方法、和步驟等方面的研究 ? 計算機證據(jù)以及取證過程所涉及的法律問題? 計算機取證工作的標準化和規(guī)范化? 計算機取證在刑事和民事領域的應用? 數(shù)據(jù)刪除與數(shù)據(jù)恢復 ? 文件加密、解密、信息隱藏? 攻、防技術與取證 56無線傳感器網(wǎng)絡安全技術? 無線傳感器網(wǎng)絡概述? 與現(xiàn)有網(wǎng)絡的區(qū)別? 無線傳感器網(wǎng)絡的研究特點? 安全性目標? 攻擊類型? 相關技術57無線傳感器網(wǎng)絡概述? 定義：無線傳感器網(wǎng)絡 (WirelessSensorNetworks， WSNs)
電大資料相關推薦
鄂ICP備17016276號-1