計算機網(wǎng)絡(luò)安全技術(shù)概況(編輯修改稿)
2025-03-05 16:21 本頁面
【文章內(nèi)容簡介】 卡者的消息 。 1．流密碼 流密碼一直是作為軍事和外交場合使用的主要密碼技術(shù)之一，它的主要原理是，通過有限狀態(tài)隨機產(chǎn)生性能優(yōu)良的偽隨機序列，使用該序列加密信息流，（逐 bit加密）得到密文序列，所以，流密碼算法的安全強度完全決定于它所產(chǎn)生的偽隨機序列的好壞。 2． 分組密碼技術(shù) 分組密碼的工作方式是將明文分成固定長度的組（塊），如 64bit一組，用同一密鑰和算法對每一塊加密，輸出也是固定長度的密文。 ① 算法必須完全確定而無含糊之處； ② 算法必須有足夠高的保護水準 ， 即可以檢測到威脅 ， 恢復(fù)密鑰所必須的運算時間或運算次數(shù)足夠大； ③ 保護方法必須只依賴于密鑰的保密； ④ 對任何用戶或產(chǎn)品供應(yīng)者必須是不加區(qū)分的 。 公鑰密碼技術(shù) 公鑰體制于 1976年由 ，同時 1978年也獨立提出了這一體制。這一體制的最大特點是采用兩個密鑰將加密和解密能力分開：一個公開作為加密密鑰；一個為用戶專用，作為解密密鑰，通信雙方無需事先交換密鑰就可進行保密通信。 公鑰加密算法也稱非對稱密鑰算法，用兩對密鑰：一個公共密鑰和一個專用密鑰。 DSS（ Digital Signature Standard）、 DiffieHellman公鑰加密方法支持彼此互不相識的兩個實體間的安全通信，如信用卡交易，但缺乏對資源訪問的授權(quán)能力（存取控制）。 公用密鑰的優(yōu)點就在于，也許你并不認識某一實體，但只要你的服務(wù)器認為該實體的 CA是可靠的，就可以進行安全通信，而這正是 Web商務(wù)這樣的業(yè)務(wù)所要求的。 1． RSA公開密鑰密碼算法 2． DiffieHellman密鑰交換協(xié)議 3． DSA美國數(shù)字簽字算法 4． 其他公鑰體制 Hash雜湊函數(shù) 雜湊（ Hash）函數(shù)是將任意長的數(shù)字串 M映射成一個較短的定長輸出數(shù)字串 H的函數(shù)，以 h表示，h（ M）易于計算，稱 H＝ h（ M）為 M的雜湊值，也稱雜湊碼、雜湊結(jié)果等，或簡稱雜湊。 數(shù)字簽字 數(shù)字簽字在信息安全，包括身份認證、數(shù)據(jù)完整性、不可否認性以及匿名性等方面有重要應(yīng)用，特別是在大型網(wǎng)絡(luò)安全通信中的密鑰分配、認證以及電子商務(wù)系統(tǒng)中具有重要作用。 類似于手書簽字，數(shù)字簽字也應(yīng)滿足以下要求： ① 收方能夠確認或證實發(fā)方的簽字，但不能偽造，簡記為 R1條件。 ② 發(fā)方發(fā)出簽字的消息給收方后，就不能再否認他所簽發(fā)的消息，簡記為 S條件。 ③ 收方對已收到的簽字消息不能否認，即有收報認證，簡記作 R2條件。 ④ 第三者可以確認收發(fā)雙方之間的消息傳送，但不能偽造這一過程，簡記作 T條件。 公開密鑰基礎(chǔ)設(shè)施（ PKI） PKI概述 PKI是一種遵循標準的密鑰管理平臺，它能夠為所有網(wǎng)絡(luò)應(yīng)用透明地提供采用加密和數(shù)字簽字等密碼服務(wù)所必需的密鑰和證書管理。 1．認證機關(guān) CA是證書的簽發(fā)機構(gòu)，它是 PKI的核心。眾所周知，構(gòu)建密碼服務(wù)系統(tǒng)的核心內(nèi)容是如何實現(xiàn)密鑰管理，公鑰體制涉及到一對密鑰，即私鑰和公鑰，私鑰只由持有者秘密掌握，無須在網(wǎng)上傳送，而公鑰是公開的，需要在網(wǎng)上傳送，故公鑰體制的密鑰管理主要是公鑰的管理問題，目前較好的解決方案是引進證書（ certificate）機制。 CA正是這樣的機構(gòu) ， 它的職責歸納起來有 : 驗證并標識證書申請者的身份； 確保 CA用于簽字證書的非對稱密鑰的質(zhì)量； 確保整個簽證過程的安全性 ， 確保簽字私鑰的安全性； 證書材料信息 （ 包括公鑰證書序列號 、 CA標識等 ） 的管理； 確定并檢查證書的有效期限； 確保證書主體標識的惟一性 ， 防止重名； 發(fā)布并維護作廢證書表； 對整個證書簽發(fā)過程做日志記錄； 向申請人發(fā)通知 。 ① 用戶自己生成密鑰對 ， 然后將公鑰以安全的方式傳送給 CA， 該過程必須保證用戶公鑰的可驗證性和完整性； ② CA替用戶生成密鑰對，然后將其以安全的方式傳送給用戶，該過程必須確保密鑰對的機密性、完整性和可驗證性。 一般地，公鑰有兩大類用途 : ① 用于驗證數(shù)字簽字。 ② 用于加密信息。 （ 1） 簽字密鑰對 （ 2） 加密密鑰對 2． 證書庫 3． 密鑰備份及恢復(fù)系統(tǒng) 4．證書作廢處理系統(tǒng) ① 作廢一個或多個主體的證書； ② 作廢由某一對密鑰簽發(fā)的所有證書； ③ 作廢由某 CA簽發(fā)的所有證書。 5． PKI應(yīng)用接口系統(tǒng) PKI的價值在于使用戶能夠方便地使用加密、數(shù)字簽字等安全服務(wù)，因此一個完整的 PKI必須提供良好的應(yīng)用接口系統(tǒng)，使得各種各樣的應(yīng)用
教學課件相關(guān)推薦
鄂ICP備17016276號-1