[計算機軟件及應(yīng)用]第4章4546因特網(wǎng)提供的服務(wù)網(wǎng)絡(luò)信息安全-資料下載頁
2025-02-21 20:55本頁面
【正文】 密文 加密 解密 密鑰 K1 密鑰 K2 （數(shù)據(jù)傳輸） 密鑰 K1=K2，但密鑰的管理和分發(fā)太復(fù)雜 使用乙的 公鑰加密 甲 乙 密 文 乙 丙 丁 戊 使用乙的 私鑰解密 加密器 解密器 明文 明文 甲的 公鑰環(huán) 每個用戶有一對密鑰（私鑰只有本人知道，公鑰其他用戶可以知道）。策略是：甲用乙的公鑰加密的信息只有乙使用自己的私鑰才能解密；乙用私鑰加密的消息甲也只有用乙的公鑰才能解密 53 因特網(wǎng)提供的服務(wù) 數(shù)字簽名 54 因特網(wǎng)提供的服務(wù) 數(shù)字簽名概述 ? 數(shù)字簽名的含義： ? 數(shù)字簽名是與消息一起發(fā)送的一串 代碼 ? 數(shù)字簽名的目的： ? 讓對方相信消息的 真實性 ? 數(shù)字簽名的用途： ? 在 電子商務(wù)和電子政務(wù)中用來鑒別消息的真?zhèn)? ? 對數(shù)字簽名的要求： ? 無法偽造 ? 能發(fā)現(xiàn)消息內(nèi)容的任何變化 55 因特網(wǎng)提供的服務(wù) 數(shù)字簽名的處理過程 hashing 摘要 消息正文 私鑰加密 數(shù)字 簽名 添加至正文 附有數(shù)字簽名的消息 數(shù)字 簽名 ① ② ③ 傳送 對原始消息的正文進(jìn)行散列處理 生成消息的摘要 使用消息發(fā)送人的私鑰對摘要進(jìn)行加密而得到數(shù)字簽名 接收方使用發(fā)送方的公鑰對數(shù)字簽名解密恢復(fù)出消息摘要 對收到的原始消息正文進(jìn)行散列處理得到一個新的摘要 對比 附有數(shù)字簽名的消息 數(shù)字 簽名 網(wǎng)絡(luò) 傳送給接收方 將數(shù)字簽名添加到原始消息 ④ ⑤ ⑥ ⑦ 消息是否被篡改 56 因特網(wǎng)提供的服務(wù) 數(shù)字簽名中的雙重加密 ? 發(fā)送方 ? 用發(fā)送方的私鑰加密信息摘要得到數(shù)字簽名 ? 用接收方的公鑰對已添加了數(shù)字簽名的消息再進(jìn)行加密 ? 接收方 ? 用接收方的私鑰對接收的消息解密并取出數(shù)字簽名 ? 用發(fā)送方的公鑰解密數(shù)字簽名得到信息摘要 57 因特網(wǎng)提供的服務(wù) 身份鑒別與訪問控制 58 因特網(wǎng)提供的服務(wù) 身份鑒別 ? 身份鑒別的含義 : ? 證實某人或某物（消息、文件、主機等）的真實身份是否與其所聲稱的身份相符 ,以防止欺詐和假冒 ? 什么時候進(jìn)行 ? ? 在用戶登錄某個計算機系統(tǒng)時進(jìn)行 ? 在訪問、傳送或拷貝某個重要的資源時進(jìn)行 ? 身份鑒別的依據(jù) (方法 ): ? 鑒別對象本人才知道的信息（如 口令 、私有密鑰、身份證號等） ? 鑒別對象本人才具有的信物（例如磁卡、 IC卡、 USB鑰匙等） ? 鑒別對象本人才具有的生理和行為特征（例如指紋、手紋、筆跡或說話聲音等） ? 雙因素認(rèn)證 :上述 2種方法的結(jié)合 59 因特網(wǎng)提供的服務(wù) 什么是訪問控制 ? ? 訪問控制的含義 : ? 計算機對系統(tǒng)內(nèi)的每個信息資源規(guī)定各個用戶對它的操作權(quán)限（是否可讀、是否可寫、是否可修改等） ? 訪問控制是在身份鑒別的基礎(chǔ)上進(jìn)行的 ? 訪問控制的任務(wù) : ? 對所有信息資源進(jìn)行集中管理 ? 對信息資源的控制沒有二義性（各種規(guī)定互不沖突） ? 有審計功能（記錄所有訪問活動 ,事后可以核查） 60 因特網(wǎng)提供的服務(wù) 文件的訪問控制舉例 用 戶 功 能 讀 寫 編 輯 刪 除 轉(zhuǎn) 發(fā) 打 印 復(fù) 制 董事長 √ √ √ √ √ √ √ 總經(jīng)理 √ √ √ √ 副總經(jīng)理 √ √ √ √ 部門經(jīng)理 √ √ √ √ 科 長 √ √ √ 組 長 √ √ √ √ 61 因特網(wǎng)提供的服務(wù) 防火墻 62 因特網(wǎng)提供的服務(wù) 因特網(wǎng) 防火墻 ? 什么是因特網(wǎng)防火墻 (Inter firewall)? ? 用于將因特網(wǎng)的子網(wǎng) （ 最小子網(wǎng)是 1臺計算機 ） 與因特網(wǎng)的其余部分相隔離 , 以維護網(wǎng)絡(luò)信息安全的一種軟件或硬件設(shè)備 ? 防火墻的原理 : ? 防火墻對流經(jīng)它的信息進(jìn)行掃描 ， 確保進(jìn)入子網(wǎng)和流出子網(wǎng)的信息的合法性 ， 它還能過濾掉黑客的攻擊 ， 關(guān)閉不使用的端口 ，禁止特定端口流出信息 , 等等 防火墻 因特網(wǎng) 包過濾器 內(nèi)部網(wǎng) 63 因特網(wǎng)提供的服務(wù) 計算機病毒防范 64 因特網(wǎng)提供的服務(wù) 什么是計算機病毒 ? ? 計算機病毒是有人 蓄意 編制的一種具有自我復(fù)制能力的 、 寄生性的 、 破壞性的 計算機程序 ? 計算機病毒能在計算機中生存 ， 通過自我復(fù)制進(jìn)行傳播 ， 在一定條件下被激活 ， 從而給計算機系統(tǒng)造成損害甚至嚴(yán)重破壞系統(tǒng)中的軟件 、 硬件和數(shù)據(jù)資源 ? 病毒程序的特點 : ? 破壞性 ? 隱蔽性 ? 傳染性和傳播性 ? 潛伏性 65 因特網(wǎng)提供的服務(wù) 計算機病毒的表現(xiàn)和危害 ? 破壞文件內(nèi)容 ， 造成磁盤上的數(shù)據(jù)破壞或丟失 ? 刪除系統(tǒng)中一些重要的程序 ， 使系統(tǒng)無法正常工作 ，甚至無法啟動 ? 修改或破壞系統(tǒng)中的數(shù)據(jù) ， 使系統(tǒng)造成不可彌補的損失 ? 在磁盤上產(chǎn)生許多 “ 壞 ” 扇區(qū) ， 減少磁盤可用空間 ? 占用計算機內(nèi)存 ， 造成計算機運行速度降低 ? 破壞主板 BIOS芯片中存儲的程序或數(shù)據(jù) ?…… . 66 因特網(wǎng)提供的服務(wù) 殺毒軟件的功能與缺陷 ? 殺毒軟件的功能 : ? 檢測及消除內(nèi)存 、 BIOS、 文件 、 郵件 、 U盤和硬盤中的病毒 ? 例如： Norton， 瑞星 ， 江民 ， 金山毒霸 ， 卡巴斯基等 ? 殺毒軟件的缺陷： ? 殺毒軟件的開發(fā)與更新總是稍稍滯后于新病毒的出現(xiàn) ，因此會檢測不出或無法消除某些病毒 ? 事先無法預(yù)計病毒的發(fā)展及變化 ， 很難開發(fā)出具有先知先覺功能的可以消除一切病毒的軟硬件工具 67 因特網(wǎng)提供的服務(wù) 預(yù)防計算機病毒侵害的措施 ? 不使用來歷不明的程序和數(shù)據(jù) ? 不輕易打開來歷不明的電子郵件 ， 特別是附件 ? 確保系統(tǒng)的安裝盤和重要的數(shù)據(jù)盤處于 “ 寫保護 ” 狀態(tài) ? 在機器上安裝殺毒軟件 （ 包括病毒防火墻軟件 ） ， 使啟動程序運行 、 接收郵件和下載 Web文檔時自動檢測與攔截病毒等 。 ? 經(jīng)常和及時地做好系統(tǒng)及關(guān)鍵數(shù)據(jù)的備份工作
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1