chb網(wǎng)絡(luò)安全ppt課件-資料下載頁(yè)
2025-01-18 07:41本頁(yè)面
【正文】 ...? 10138，余數(shù)為 19。 此余數(shù)即解密后應(yīng)得出的明文 X。 公開(kāi)密鑰密碼體制 數(shù)據(jù)保密技術(shù) ? RSA ——正確性的例子說(shuō)明 公開(kāi)密鑰密碼體制 ? 公開(kāi)密鑰密碼體制的特點(diǎn) 數(shù)據(jù)保密技術(shù) 明文 19 19 = = 20807 公開(kāi)密鑰 = {5, 119} 加密 5 2476099 119 及余數(shù) 66 密文 66 66 = = ?10 秘密密鑰 = {77, 119} 解密 77 ...? 10 119 及余數(shù) 19 明文 19 140 138 ? 數(shù)字簽名必須保證以下三點(diǎn)： (1) 接收者能夠核實(shí)發(fā)送者對(duì)報(bào)文的簽名； (2) 發(fā)送者事后不能抵賴(lài)對(duì)報(bào)文的簽名； (3) 接收者不能偽造對(duì)報(bào)文的簽名。 ? 現(xiàn)在已有多種實(shí)現(xiàn)各種數(shù)字簽名的方法。但采用 公開(kāi)密鑰算法 要比采用常規(guī)密鑰算法更容易實(shí)現(xiàn)。 公開(kāi)密鑰密碼體制 數(shù)據(jù)保密技術(shù) ? 數(shù)字簽名 公開(kāi)密鑰密碼體制 數(shù)據(jù)保密技術(shù) ? 數(shù)字簽名的實(shí)現(xiàn) D SK PK 用公開(kāi)密鑰 核實(shí)簽名 用秘密密鑰 進(jìn)行簽名 X 發(fā)送者 A 接收者 B DSK(X) X E 公開(kāi)密鑰密碼體制 數(shù)據(jù)保密技術(shù) ? 具有保密性的數(shù)字簽名 D SKA PKA 用公開(kāi)密鑰 核實(shí)簽名 用秘密密鑰 簽名 X 發(fā)送者 A 接收者 B DSKA(X) X E E PKB 用公開(kāi)密鑰 加密 EPKB(DSKA(X)) D SKB 用秘密密鑰 解密 DSKA(X) 密文 內(nèi)容綱要 ? 網(wǎng)絡(luò)安全概述 ? 數(shù)據(jù)保密技術(shù) ? 密鑰分配技術(shù) ? 報(bào)文鑒別 ? 身份驗(yàn)證 ? 入侵檢測(cè)技術(shù) ? 防火墻 ? 密鑰管理包括：密鑰的產(chǎn)生、分配、注入、驗(yàn)證和使用。本節(jié)只討論 密鑰分配 。 ? 密鑰分配是密鑰管理中最大的問(wèn)題 。密鑰必須通過(guò)最安全的通路進(jìn)行分配。 ? 目前常用的密鑰分配方式是設(shè)立 密鑰分配中心 KDC (Key Distribution)，通過(guò) KDC 來(lái)分配密鑰。 密鑰分配 密鑰分配技術(shù) 常規(guī)密鑰分配協(xié)議 密鑰分配技術(shù) 用戶(hù) B 用戶(hù) 主密鑰 A KA B KB … … 用戶(hù)私有主密鑰文件 KDC 用戶(hù) A A 和 B 用密鑰 R1 通信 ③ EKB(A, R1) B 知道了 密鑰 R1 ① EKA(A, B) ② EKA (R1, EKB(A, R1)) A 知道了 密鑰 R1 ? KDC在報(bào)文中加入時(shí)間戳，以防止報(bào)文的截取者利用以前已記錄下的報(bào)文進(jìn)行重放攻擊。 ? 認(rèn)證中心 （ Certification Authority）是值得信賴(lài)的機(jī)構(gòu)來(lái)將公開(kāi)密鑰與其對(duì)應(yīng)的實(shí)體（人或者機(jī)器）進(jìn)行綁定。 密鑰分配技術(shù) 常規(guī)密鑰分配協(xié)議 內(nèi)容綱要 ? 網(wǎng)絡(luò)安全概述 ? 數(shù)據(jù)保密技術(shù) ? 密鑰分配技術(shù) ? 報(bào)文鑒別 ? 身份驗(yàn)證 ? 入侵檢測(cè)技術(shù) ? 防火墻 ? 防火墻 是由軟件、硬件構(gòu)成的系統(tǒng)，用來(lái)在兩個(gè)網(wǎng)絡(luò)之間實(shí)施接入控制策略。接入控制策略是由使用防火墻的單位自行制訂的，為的是可以最適合本單位的需要。 防火墻 (firewall) 防火墻 ? 防火墻內(nèi)的網(wǎng)絡(luò)稱(chēng)為“ 可信賴(lài)的網(wǎng)絡(luò) ” (trusted work)，而將外部的因特網(wǎng)稱(chēng)為“ 不可信賴(lài)的網(wǎng)絡(luò) ” (untrusted work)。 ? 防火墻可用來(lái)解決內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)的安全問(wèn)題。 防火墻 (firewall) 防火墻 防火墻 (firewall) 防火墻 ? 防火墻在互連網(wǎng)絡(luò)中的位置 G 內(nèi)聯(lián)網(wǎng) 可信賴(lài)的網(wǎng)絡(luò) 不可信賴(lài)的網(wǎng)絡(luò) 分組過(guò)濾 路由器 R 分組過(guò)濾 路由器 R 應(yīng)用網(wǎng)關(guān) 外局域網(wǎng) 內(nèi)局域網(wǎng) 防火墻 因特網(wǎng) 內(nèi)部網(wǎng) ? 防火墻的功能有兩個(gè)： 阻止 和 允許 。 ? “阻止”就是阻止某種類(lèi)型的通信量通過(guò)防火墻 (從外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)，或反過(guò)來(lái) ) ? “允許”的功能與“阻止”恰好相反。 ? 防火墻必須能夠識(shí)別通信量的各種類(lèi)型。不過(guò)在 大多數(shù)情況下防火墻的主要功能是“阻止”。 防火墻 (firewall) 防火墻 ? 防火墻的功能 ? 網(wǎng)絡(luò)級(jí)防火墻 ——用來(lái)防止整個(gè)網(wǎng)絡(luò)出現(xiàn)外來(lái)非法的入侵。屬于這類(lèi)的有分組過(guò)濾和授權(quán)服務(wù)器。前者檢查所有流入本網(wǎng)絡(luò)的信息，然后拒絕不符合事先制訂好的一套準(zhǔn)則的數(shù)據(jù)，而后者則是檢查用戶(hù)的登錄是否合法。 防火墻 (firewall) 防火墻 ? 防火墻技術(shù)一般分為兩類(lèi) ? 應(yīng)用級(jí)防火墻 —— 從應(yīng)用程序來(lái)進(jìn)行接入控制。通常使用應(yīng)用網(wǎng)關(guān)或代理服務(wù)器來(lái)區(qū)分各種應(yīng)用。例如，可以只允許通過(guò)訪問(wèn)萬(wàn)維網(wǎng)的應(yīng)用，而阻止 FTP 應(yīng)用的通過(guò)。 防火墻 (firewall) 防火墻 ? 防火墻技術(shù)一般分為兩類(lèi) See You Next Time! 南京郵電大學(xué) 2022年 03月
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1