第11章網(wǎng)絡(luò)安全(編輯修改稿)
2025-03-02 09:15 本頁面
【文章內(nèi)容簡介】 rd），即申請者知道的某個東西。 2．查問 ?響應(yīng) 在使用口令鑒別時，申請者通過出示自己知道的秘密（即口令）來證實自己的身份。 3．使用對稱密鑰加密方法 有一些查問 ?響應(yīng)鑒別方式使用了對稱密鑰加密方法。 圖 說明。 4．使用不對稱密鑰加密方法 采用不對稱密鑰加密方法進(jìn)行實體鑒別，申請者必須表明他掌握著與公眾開放的公鑰相對應(yīng)的私鑰。如圖 。 5．使用數(shù)字簽名 實體鑒別也可以使用數(shù)字簽名來實現(xiàn)，申請者用自己的私鑰進(jìn)行簽名。如圖。 兩種方式 1．運(yùn)輸方式 IPSec的首部（ IPSecH）和尾部（ IPSecT）先被添加到從運(yùn)輸層傳來的信息上，之后作為 IP數(shù)據(jù)報的有效載荷。 發(fā)送主機(jī)用 IPSec來鑒別 /加密從運(yùn)輸層傳來的有效載荷。接收主機(jī)用 IPSec來檢查鑒別 /解密這個 IP分組，然后將其交付給運(yùn)輸層。 2．隧道方式 使用隧道方式時， IPSec在整個 IP分組上應(yīng)用 IPSec安全方法，然后再增加新的IP首部，如圖 。新的 IP首部與原始的 IP首部相比有一些不同的信息。 1．鑒別首部 鑒別首部協(xié)議是為了鑒別源主機(jī)的身份并確保 IP分組所攜帶的有效載荷的完整性。 AH放在 IP首部后邊，包含的內(nèi)容格式如圖 。 2．封裝安全有效載荷 封裝安全有效載荷（ ESP）可以提供發(fā)送源的鑒別、數(shù)據(jù)完整性以及保密性。ESP添加了首部和尾部。 IPSec的一個應(yīng)用就是虛擬專用網(wǎng)（ VPN），如圖 。 目前提供了運(yùn)輸層安全的協(xié)議有安全套接層（ SSL）協(xié)議和運(yùn)輸層安全（ TLS）協(xié)議， TLS與 SSL類似，如圖 。 1．服務(wù) SSL把數(shù)據(jù)劃分為長度小于或等于 214字節(jié)的數(shù)據(jù)分片。數(shù)據(jù)分片通過使用一種由客戶和服務(wù)器協(xié)商好的無損壓縮方式進(jìn)行壓縮。這個服務(wù)是可選的。 2．加密解密 （ 1）密鑰交換算法：為了交換經(jīng)過鑒別和保密的報文，客戶和服務(wù)器程序各需要一組加密用的密鑰 /參數(shù)。 （ 2）加密 /解密算法：客戶和服務(wù)器程序還需要協(xié)商同意使用一組加密和解密算法。 （ 3）散列算法： SSL使用散列算法來提供報文完整性（報文的鑒別）。為此已定義了幾種散列算法。 （ 4）壓縮算法：在 SSL中，壓縮是可選的，它沒有定義具體的壓縮算法。 （ 5）加密參數(shù)的生成：為了實現(xiàn)報文的完整性和保密性， SSL需要 6個加密用的密鑰 /參數(shù)： 4個密鑰和兩個 IV（初始向量）?？蛻粜枰粋€用于報文鑒別的密鑰、一個用于加密的密鑰，以及一個在計算時用于初始塊的 IV。 （ 1）客戶和服務(wù)器先交換兩個隨機(jī)數(shù)：一個由客戶生成（ CR），另一個由服務(wù)器生成（ SR）。 （ 2）客戶和服務(wù)器
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1