信息安全新技術(shù)概述(編輯修改稿)
2025-02-26 15:04 本頁面
【文章內(nèi)容簡介】 知道他在簽什么?？梢赃@樣進(jìn)行：① m’=B(m)B為盲變換， m為原消息， S為簽名算法， B’ 為盲逆變換 ② S’=S(B(m))③ S(m)=B’(S(B(m)))41電子選舉系統(tǒng)的目標(biāo)與安全性要求目標(biāo)：（ 1）投票人的利益不受侵犯，即從選票信息中不能得到投票人的信息，實現(xiàn)不記名投票。（ 2）保證選舉的公正，即不能出現(xiàn)偽造選票及有效選票遺漏等現(xiàn)象。42安全性要求? 完整性，即所有的選票都應(yīng)當(dāng)被正確統(tǒng) 計。? 正當(dāng)性，即任何不誠實的投票者都無法 破壞選舉。? 保密性，即所有的選票的內(nèi)容都是秘密 的 ,使投票人的隱私能得到保護(hù)。? 一次性，即任何人不得投票一次以上。? 合法性，即沒有選舉權(quán)的人是不能選舉的。? 公正性，主要是指選舉的中間結(jié)果不能泄露。? 可驗證性，每人都可以確保自己的選票被合法統(tǒng)計到最后結(jié)果中。43計算機取證技術(shù)? 據(jù) 2023年 3月美國出版的《電子隱私信息中心論文》資料顯示， 1992年以來，向聯(lián)邦檢舉法官提交的各種電腦犯罪案件數(shù)量增長了三倍，但實際起訴的案件數(shù)量卻沒有變化。原因就在于，取證棘手使得很多案件由于證據(jù)缺乏而放棄起訴。? 對計算機取證技術(shù)的需求迫在眉睫44數(shù)字證據(jù)與傳統(tǒng)證據(jù)的區(qū)別? 計算機數(shù)據(jù)無時無刻不在改變；? 計算機數(shù)據(jù)不是肉眼直接可見的，必須借助適當(dāng)?shù)墓ぞ撸? 搜集計算機數(shù)據(jù)的過程，可能會對原始數(shù)據(jù)造成很嚴(yán)重的修改。? 數(shù)字證據(jù)問題是由于技術(shù)發(fā)展引起的，因為計算機和電信技術(shù)的發(fā)展非常迅猛，所以取證步驟和程序也必須不斷調(diào)整以適應(yīng)技術(shù)的進(jìn)步。45計算機取證的定義? 計算機取證是指對能夠為法庭接受的、足夠可靠和有說服性的，存在于計算機和相關(guān)外設(shè)中的數(shù)字證據(jù)的確認(rèn)、保護(hù)、提取和歸檔的過程。46計算機取證的主要原則 ? 及時性原則? 取證過程合法的原則? 多備份的原則? 環(huán)境安全的原則（妥善保存證據(jù)）47計算機取證步驟? 保護(hù)目標(biāo)計算機系統(tǒng)? 數(shù)字證據(jù)的確定? 數(shù)字證據(jù)的收集? 數(shù)字證據(jù)的保護(hù)? 數(shù)字證據(jù)的分析 ? 歸檔 48計算機取證相關(guān)技術(shù)? 數(shù)據(jù)獲取技術(shù)：對計算機系統(tǒng)和文件的安全獲取技術(shù)，避免對原始介質(zhì)進(jìn)行任何破壞和干擾 – 對數(shù)據(jù)和軟件的安全搜集技術(shù)；– 對磁盤或其它存儲介質(zhì)的安全無損傷備份技術(shù)；– 對已刪除文件的恢復(fù)、重建技術(shù)；– 對磁盤空間中包含的信息的發(fā)掘技術(shù)；– 對交換文件、緩存文件、臨時文件中包含的信息的復(fù)原技術(shù)；– 計算機在某一特定時刻活動內(nèi)存中的數(shù)據(jù)的搜集技術(shù)；– 網(wǎng)絡(luò)流動數(shù)據(jù)的獲取技術(shù)等。 49計算機取證相關(guān)技術(shù)? 數(shù)據(jù)分析技術(shù)：在已經(jīng)獲取的數(shù)據(jù)流或信息流中尋找、匹配關(guān)鍵詞或關(guān)鍵短語是目前的主要數(shù)據(jù)分析技術(shù)。? 還應(yīng)該包括：– 文件屬性分析技術(shù)；– 文件數(shù)字摘要分析技術(shù)；– 日志分析技術(shù)；（包括操作系統(tǒng)日志分析、防火墻日志分析、 IDS軟件日志分析、應(yīng)用軟件日志分析） – 根據(jù)已經(jīng)獲得的文件或數(shù)據(jù)的用詞、語法和寫作（編程）風(fēng)格，推斷出其可能的作者的分析技術(shù)；– 發(fā)掘同一事件的不同證據(jù)間的聯(lián)系的分析技術(shù)；– 數(shù)據(jù)解密技術(shù)；– 密碼破譯技術(shù)； 50數(shù)字證據(jù)的來源51國外研究概況? 針對計算機取證的全部活動而言，美國的各研究機構(gòu)與公司所開發(fā)的工具主要覆蓋了電子數(shù)據(jù)證據(jù)的獲取、保全、分析和歸檔的過程，各研究機構(gòu)與公司也都在進(jìn)一步優(yōu)化現(xiàn)有的各種工具，提高利用工具進(jìn)行數(shù)字證據(jù)搜集、保全、鑒定、分析的可靠性和準(zhǔn)確度，進(jìn)一步提高計算機取證的自動化和智能化。52國際上的主流產(chǎn)品? ForensicToolkit是一系列基于命令行的工具，可以幫助推斷 WindowsNT文件系統(tǒng)中的訪問行為。? TheCoroner’sToolkit(TCT)主要用來調(diào)查被 “黑 ”的Unix主機，它提供了強大的調(diào)查能力，它的特點是可以對運行著的主機的活動進(jìn)行分析，并捕獲目前的狀態(tài)信息。? EnCase自稱是唯一一個完全集成的基于 Windows界面的取證應(yīng)用程序，其功能包括：數(shù)據(jù)瀏覽、搜索、磁盤瀏覽、數(shù)據(jù)預(yù)覽、建立案例、建立證據(jù)文件、保存案例等。? ForensicX：主要運行于 Linux環(huán)境，是一個以收集數(shù)據(jù)及分析數(shù)據(jù)為主要目的的工具。 53國內(nèi)研究概況? 有關(guān)計算機取證的研究與實踐工作也僅有 10余年的歷史，相關(guān)的法律法規(guī)仍很不完善，學(xué)界對計算機犯罪的研究也主要集中于計算機犯罪的特點、預(yù)防對策及其給人類帶來的影響。? 目前法庭案例中出現(xiàn)的計算機證據(jù)都比較簡單，多是文檔、電子郵件、程序源代碼等不需特殊工具就可以取得的信息。? 中科院高能所網(wǎng)絡(luò)安全課題組 :計算機與網(wǎng)絡(luò)取證系統(tǒng)54計算機現(xiàn)場取證系統(tǒng) 55發(fā)展方向 ? 計算機證據(jù)的發(fā)現(xiàn)、采集、和分析相關(guān)技術(shù)、方法、和步驟等方面的研究 ? 計算機證據(jù)以及取證過程所涉及的法律問題? 計算機取證工作的標(biāo)準(zhǔn)化和規(guī)范化? 計算機取證在刑事和民事領(lǐng)域的應(yīng)用? 數(shù)據(jù)刪除與數(shù)據(jù)恢復(fù) ? 文件加密、解密、信息隱藏? 攻、防技術(shù)與取證 56無線傳感器網(wǎng)絡(luò)安全技術(shù)? 無線傳感器網(wǎng)絡(luò)概述? 與現(xiàn)有網(wǎng)絡(luò)的區(qū)別? 無線傳感器網(wǎng)絡(luò)的研究特點? 安全性目標(biāo)? 攻擊類型? 相關(guān)技術(shù)57無線傳感器網(wǎng)絡(luò)概述? 定義：無線傳感器網(wǎng)絡(luò) (WirelessSensorNetworks， WSNs)
研究報告相關(guān)推薦
鄂ICP備17016276號-1