網(wǎng)絡(luò)安全ppt課件-資料下載頁(yè)
2025-01-08 22:13本頁(yè)面
【正文】 要。 （ 3）對(duì)這個(gè)報(bào)文進(jìn)行壓縮以使分組更加緊湊。圖 。 （ 4）使用一次性會(huì)話(huà)密鑰的加密，圖 。 1．加密的報(bào)文語(yǔ)法（ CMS） 為了能夠在 MIME內(nèi)容類(lèi)型中增加像保密性和完整性這樣的安全服務(wù)， S/MIME定義了加密的報(bào)文語(yǔ)法（ CMS），這個(gè)語(yǔ)法逐個(gè)地定義了用于每一種內(nèi)容類(lèi)型的明確編碼機(jī)制。 2．報(bào)文的類(lèi)型 下面所描述的是報(bào)文的類(lèi)型以及從這些報(bào)文中產(chǎn)生出來(lái)的不同子類(lèi)型。 （ 1）數(shù)據(jù)內(nèi)容類(lèi)型。這是一個(gè)任意的字符串，產(chǎn)生的對(duì)象稱(chēng)為 data（數(shù)據(jù)）。 （ 2）簽名的數(shù)據(jù)內(nèi)容類(lèi)型。此類(lèi)型僅提供數(shù)據(jù)的完整性，它包含任意類(lèi)型以及零到多個(gè)簽名值。這種編碼的結(jié)果是稱(chēng)為 signedData（簽名的數(shù)據(jù)）的對(duì)象。 圖 。 圖 。 （ 4）摘要的數(shù)據(jù)內(nèi)容類(lèi)型。此類(lèi)型用于提供報(bào)文的完整性。結(jié)果被用做包裝的數(shù)據(jù)內(nèi)容類(lèi)型中的內(nèi)容。這種編碼的結(jié)果是稱(chēng)為 digestedData（摘要的數(shù)據(jù)）的對(duì)象，圖 。 （ 6）鑒別的數(shù)據(jù)內(nèi)容類(lèi)型。此類(lèi)型用于提供數(shù)據(jù)的鑒別，這種對(duì)象稱(chēng)為authenticatedData（鑒別的數(shù)據(jù)）。圖 。 3．密鑰管理 S/MIME中的密鑰管理綜合了 PGP所使用的密鑰管理機(jī)制。 S/MIME使用由認(rèn)證中心簽發(fā)的公鑰證書(shū)。但是它又像 PGP定義的那樣，由用戶(hù)負(fù)責(zé)維護(hù)信任關(guān)系網(wǎng)來(lái)驗(yàn)證簽名。 【 例 】 contentType: application/pkcs7mime。 mimetype=envelopeddata contentTransferEncoding: Radix64 contentDescription: attachment name=” ” 。 cb32ut67f4bhijhu21oi87eryb0287hmnklsgFDoY8bc659GhIGfH6543mhjkdsaH23YjBnm NybmlkzjhgfdyhGe23KjK34XiuD678Es16se09jy76jHuytTMDcbnmlkjgfFdiuyu678543m 0n3hG34un12P2454Hoi87e2ryb0H2MJN6KuyrlsgFDoY897fk923jljk130lxiuD6gh78Esu yT23y 設(shè)計(jì)防火墻的目的是為了轉(zhuǎn)發(fā)某些分組，而過(guò)濾（不轉(zhuǎn)發(fā)）其他的分組。圖。 分組過(guò)濾防火墻能夠基于分組的網(wǎng)絡(luò)層或運(yùn)輸層首部中的信息來(lái)轉(zhuǎn)發(fā)或阻攔該分組，這些信息包括源 IP地址、目的 IP地址、源端口、目的端口、協(xié)議類(lèi)型（ TCP或 UDP），它使用過(guò)濾表來(lái)決定哪些分組必須丟棄（不轉(zhuǎn)發(fā)）。 圖 。 代理防火墻位于顧客計(jì)算機(jī)和公司計(jì)算機(jī)之間，運(yùn)行在應(yīng)用層，有時(shí)也稱(chēng)為應(yīng)用網(wǎng)關(guān)。圖 HTTP的應(yīng)用網(wǎng)關(guān)的實(shí)現(xiàn)。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1