信息安全技術(shù)ppt課件-資料下載頁
2025-01-12 13:34本頁面
【正文】 簽名 代理簽名 定向簽名 雙聯(lián)簽名 團體簽名 不可爭簽名 數(shù)字簽名技術(shù) 50 密鑰管理技術(shù) 密鑰管理概述 RSA密鑰傳輸 DiffieHellman 密鑰協(xié)議 公開密鑰的分發(fā) 51 密鑰管理概述 密鑰都有時間期限，因為： ? 攻擊者可以使用數(shù)學(xué)分析方法來進行密碼分析從而破解加密系統(tǒng)，攻擊者獲得大量有效的密文可以幫助他們加快密碼的分析。密鑰使用的時間越長，攻擊者收集密文的機會就越多； ? 密鑰有可能被泄漏，攻擊者可以對用某個特定密鑰進行的加密處理進行密碼分析，所以縮短密鑰的使用期可以減少危險的發(fā)生。 密鑰的生命周期 ? 密鑰建立（包括生成密鑰和發(fā)布密鑰） ? 密鑰備份 /恢復(fù)或密鑰的第三者保管 ? 密鑰替換 /更新 ? 密鑰吊銷 ? 密鑰期滿 /終止（其中可能包含密鑰的銷毀或歸檔） 密鑰生命周期 密鑰產(chǎn)生 證書簽發(fā) 密鑰使用 證書檢驗 密鑰過期 密鑰更新 備份與恢復(fù) 53 RSA密鑰傳輸 用 RSA密鑰傳輸來加密電子郵件： 明文的內(nèi)容54 DiffieHellman 密鑰協(xié)議（自學(xué)） 這一協(xié)議提出了公開密鑰加密技術(shù) 兩個在線通信系統(tǒng)可以通過 DiffieHellman 密鑰協(xié)議來建立會話密鑰 公開密鑰的分發(fā) 公開密鑰的分發(fā)并不要求保密，但必須保證公開密鑰的 完整性 公開密鑰調(diào)包風險 A B 解密 加密并簽名 冒牌貨的公開密鑰 Mallory 我用我的公開密鑰和 Alice的調(diào)包，讓 Bob以為我的公開密鑰就是 Alice的 這封訊息經(jīng)認證是由Alice發(fā)來的 56 驗證技術(shù) 基于口令的驗證 驗證協(xié)議 基于個人令牌的驗證 基于生物統(tǒng)計特征的驗證 基于地址的驗證 數(shù)字時間戳驗證 57 驗證 是在遠程通信中獲得信任的手段，是安全服務(wù)中最為基本的內(nèi)容。 當事人 /申請人 通?；谝韵乱蛩?： ? 申請人表示所知道的某些事務(wù) ? 申請人出示一些所有物 ? 申請人展示一些不可改變的特征 ? 申請人展示在某些特定場所或網(wǎng)絡(luò)地址上的證據(jù) ? 需要證明申請人身份的一方接受已經(jīng)對申請人進行了驗證的其他可信任方 58 基于口令的驗證 面臨威脅 ： ? 外部泄漏 ? 猜測 ? 通信竊取 ? 重放 ? 危及主機安全 驗證協(xié)議 用來對與系統(tǒng)有關(guān)的被驗證方和系統(tǒng)本身之間的與驗證有關(guān)的數(shù)據(jù)通信進行管理，常要依靠驗證決策 59 基于個人令牌的驗證 運作方式 ： ? 儲存式令牌 ? 同步一次性口令生成器 ? 提問－答復(fù) ? 數(shù)字簽名令牌 令牌存在的物理方式 ： ? 人－機界面令牌 ? 智能卡 ? PCMCIA卡 ? USB令牌 60 基于生物統(tǒng)計特征的驗證 常用生物測定技術(shù) ： ? 指紋識別 ? 聲音識別 ? 書寫識別 ? 面容識別 ? 視網(wǎng)膜識別 ? 手形識別 61 基于地址的驗證 依據(jù)某個呼叫的發(fā)送地址來對用戶進行驗證 數(shù)字時間戳驗證 （ Digital Timestamp Service,DTS) 內(nèi)容包括： ? 需要加時間戳的信息的摘要 ? 數(shù)字時間戳服務(wù)機構(gòu)收到該信息的日期和時間 ? 數(shù)字時間戳服務(wù)機構(gòu)的數(shù)字簽名 本章小結(jié)與思考題： P66 62
試題試卷相關(guān)推薦
鄂ICP備17016276號-1