網(wǎng)絡(luò)基本安全協(xié)議ppt-資料下載頁
2025-02-21 09:48本頁面
【正文】 AA 、 RA 在前面的協(xié)議中，那些被破解的協(xié)議和沒有被破解的協(xié)議都留下了沉重的教訓(xùn)： ? 因為設(shè)計者試圖使設(shè)計過于精致，致使許多協(xié)議失敗。在優(yōu)化協(xié)議時，通過省去重要的部分：名字、隨機數(shù)等等來完成，但矯枉過正了。 ? 試圖進行優(yōu)化是一個可怕的陷阱，因為最終的成敗依賴于所做的假設(shè)。例如：如果有識別的時間，就可以做許許多多沒去做也做不到的事情。 ? 選擇的協(xié)議依賴于底層的通信體系結(jié)構(gòu)。因此，必須要考慮，消息的大小和數(shù)量，還要考慮團體中的所有人是否需要互相交談。 ? Blakley和 Shamir分別于 1979年獨立地提出了秘密共享的概念，并分別設(shè)計了具體的體制。秘密共享體制為密鑰管理提供了一個非常有效的途徑，在政治、經(jīng)濟、軍事、外交中得到了廣泛應(yīng)用。 在一個銀行里，每天都必需打開保險庫，銀行雇傭了三個出納，但銀行并不將密碼委托給單個出納。利用秘密共享體制就可以設(shè)計這樣一個系統(tǒng)，在這個系統(tǒng)里，任何兩個出納合作都能打開保險庫，但任何單獨一個人就不能打開保險庫。 ? 秘密共享 的一般思想是：為了解密一種秘密，需要多方協(xié)作才能完成。某個人只有自己的密鑰還不夠，還需要另外的一些幫助才能獲取整個秘密。結(jié)果是：可以設(shè)計復(fù)雜的方案，方案明確指定哪些人必須相互協(xié)作，才可以解密特定消息。 ? Shamir門限方案 ? Shamir的方法是將一個含有秘密的數(shù)據(jù) D（例如，密碼系統(tǒng)中的密鑰，保險柜的號碼組合等）分成 n塊 D1 Dn，并滿足下面的要求： ? 知道任意 k個或更多的 Dj，就能夠有效地計算出 D； ? 知道任意 k1個或更少的 Dj，由于信息不夠，不可能有效地計算出 D。 ? Shami稱這種方法為 (k， n)門限方案。 ? AsmuthBloom門限方案 1980年， Asmuth和 Bloom提出了一種基于中國剩余定理的 ( k,n)門限方案。 Asmuth和 Bloom設(shè)計了一個有效的重新構(gòu)造 D的算法，其運算量是 O(k),存儲量 O(n)。因此，他們的方案漸進的更有效于前述的 Shamir多項式方案，回憶 Shamir的門限方案所需要的工作量是 O(k log2k)。當(dāng)然在 D值不大的情形，這兩個方案區(qū)別不大。 ? 例 1 有騙子的秘密共享 情景 1 來自外部的人員竊取內(nèi)部人員的?影子?：上校 A和 B與 M正坐在掩體中。 M假裝也是上校，他并沒有合法的?影子?，而其他人都沒有辦法識破。同樣要求發(fā)射導(dǎo)彈的消息從總統(tǒng)那里來了，并且每人都出示了他們的 “影子 ”， “哈，哈！ ”M說， “我偽造了從總統(tǒng)那里來的消息，現(xiàn)在我知道你們兩人的‘影子’了 ”。 假設(shè) 在五個官員中必須要有三個人同時插入他們的鑰匙，才能打開銀行的金庫。沒有人知道整個秘密，也沒有裁判者 T來把秘密分成 5部分，而是使用一種五個官員可以恢復(fù)秘密的協(xié)議。通過這個協(xié)議，每人分得一部分秘密，而官員們在重構(gòu)秘密之前，無人知道這個秘密。 上述方案有一個問題，就是當(dāng)每個人聚到一起重構(gòu)秘密時，就可能暴露他們自己的秘密。 其實可以采用這種方法避免出現(xiàn)這種情況：如果最終的共享秘密是私鑰 (例如對數(shù)字簽名 )，那么 n個共享者中的每一個都可以完成文件的一部分簽名。在第 n部分簽名后，文件已經(jīng)用共享的私鑰簽名，并且共享者中沒有人了解任何其它人的秘密。 假設(shè) T給 A、 B、 C和 D每人分配了一部分秘密。他們中的任何人想知道他們是否持有有效秘密部分，唯一的辦法就是嘗試著去重構(gòu)秘密。假設(shè) T發(fā)給 B一個假的共享秘密，或者由于通信錯誤， B偶然接收到一個壞的共享秘密。因此要求可驗證的秘密共享方案能夠允許他們中的每個人分別驗證自己持有一個有效的共享秘密，而不用重構(gòu)這個秘密。 ? 數(shù)據(jù)庫安全的重要性 ? 首先，數(shù)據(jù)庫安全對于保護組織的信息資產(chǎn)非常重要。 ? 其次，保護數(shù)據(jù)庫系統(tǒng)所在網(wǎng)絡(luò)系統(tǒng)和操作系統(tǒng)非常重要，但僅僅如此遠不足以保證數(shù)據(jù)庫系統(tǒng)的安全。 ? 此外，數(shù)據(jù)庫安全的不足不僅會損害數(shù)據(jù)庫本身，而且還會影響到操作系統(tǒng)和整個網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全。 ? 最后，數(shù)據(jù)庫是電子商務(wù)、電子政務(wù)、 ERP等關(guān)鍵應(yīng)用系統(tǒng)的基礎(chǔ)，它的安全也是這些應(yīng)用系統(tǒng)的基礎(chǔ)。 ? 數(shù)據(jù)庫的安全問題 數(shù) 據(jù) 區(qū)未 授 權(quán) 用 的 非 法 存 ?。?偷 竊 、 篡 改 、 刪 除 ）計 算 機授 權(quán) 者 制 定 了 不 正 確 的數(shù) 據(jù) 庫 安 全 策 略硬 件 失 效 造成 信 息 破 壞軟 件 保 護 功 能 失效 造 成 信 息 泄 露病 毒 入 侵 系 統(tǒng) ， 修 改或 破 壞 數(shù) 據(jù) 庫 軟 件設(shè) 計 者 回 避 安 全 功 能 ，安 裝 不 安 全 的 系 統(tǒng)用 戶 終 端用 戶 終 端用 戶 終 端終 端 使 用 者 隱 瞞 身 份進 行 不 正 確 的 輸 入應(yīng) 用 程 序 員 設(shè) 計 了特 洛 伊 木 馬 軟 件終 端 放 置 在 不 安 全 環(huán)境 中 使 信 息 被 竊 聽? 抗攻擊的安全協(xié)議 ? 基本的安全協(xié)議有哪些，主要解決哪些安全問題 . ? 安全協(xié)議的形式化分析的重點 . ? 密鑰交換協(xié)議的主要目的是什么 ? ? 試論述基本的安全協(xié)議所面臨的主要攻擊，以及為了防止這些攻擊需要采取的措施 . ? 安全協(xié)議的第一步是認(rèn)證。試論述認(rèn)證協(xié)議的演化進程 . ? 用 C語言編寫一個 SKEY認(rèn)證程序 . ? 試在信息認(rèn)證中設(shè)計一種使第三方信任的協(xié)議形式。 ? 試設(shè)計一個沒有仲裁的密鑰分割協(xié)議 . ? 舉例說明密碼學(xué)對于數(shù)據(jù)庫安全性提高所起的作用。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1