網(wǎng)絡(luò)安全復(fù)習(xí)題22963-資料下載頁(yè)
2025-04-24 22:58本頁(yè)面
【正文】 簡(jiǎn)答題（考4題）：設(shè)定p為素?cái)?shù)，并假定g是生成器，即對(duì)于任何的x∈{1, 2, ... ,p 1}，都存在指數(shù)n，使得x= gnmod p。素?cái)?shù)p和生成器g是公開(kāi)的。 對(duì)于實(shí)際的密鑰交換過(guò)程，Alice隨機(jī)地選擇秘密的指數(shù)a，Bob隨機(jī)地選 擇秘密的指數(shù)b。Alice計(jì)算ga mod p，并將結(jié)果發(fā)送給Bob，而B(niǎo)ob計(jì)算 gb mod p，也將結(jié)果發(fā)送給Alice。 Alice執(zhí)行如下計(jì)算：(gb)a mod p=gab mod pBob執(zhí)行如下計(jì)算： (ga)b mod p=gab mod p最后，gab mod p就是共享的秘密，其典型的用途是作為對(duì)稱密鑰。：身份認(rèn)證：基于“你知道”的認(rèn)證方法——口令的認(rèn)證。基于“你是誰(shuí)”的認(rèn)證方式——生物特征技術(shù)?；凇澳憔哂惺裁础钡恼J(rèn)證方法——雙因素認(rèn)證方式。授權(quán)原則： 最小權(quán)限原則 最小泄露原則 多級(jí)安全策略聯(lián)系: ：BellLapadula模型：用于保證信息的機(jī)密性，蘊(yùn)含了高水印原則。無(wú)上讀，無(wú)下寫 簡(jiǎn)單安全條件:主體S能夠?qū)腕wO執(zhí)行讀操作，當(dāng)且僅當(dāng)L(O) ≤L(S)。 星特性 ：主體S能夠?qū)腕wO執(zhí)行寫操作，當(dāng)且僅當(dāng)L(S) ≤L(O)。Biba模型：用于保證信息的完整性，蘊(yùn)含了低水印原則。無(wú)上寫，無(wú)下讀 寫訪問(wèn)規(guī)則：主體S能夠?qū)腕wO執(zhí)行寫操作，當(dāng)且僅當(dāng)I(O) ≤I(S)。 Biba模型: 主體S能夠?qū)腕wO執(zhí)行讀操作，當(dāng)且僅當(dāng)I(S) ≤I(O)。 ：關(guān)于入侵檢測(cè)，有兩種不同的方法：基于特征的IDS：主要是基于明確的已知特征或者模式來(lái)檢測(cè)攻擊。優(yōu)勢(shì)：，因?yàn)檫@些特征都是與一些特定模式的攻擊相匹配。、高效以及優(yōu)秀的檢測(cè)已知攻擊的能力。 劣勢(shì)：。即便是已知攻擊的輕微變體也可能會(huì)被基于特征的入侵檢測(cè)系統(tǒng)錯(cuò)過(guò)。 基于異常的IDS：主要是先嘗試給出系統(tǒng)正常行為的一個(gè)基線定義，當(dāng)系統(tǒng)行為與這個(gè)基線偏差過(guò)大時(shí)，由IDS提供相應(yīng)的報(bào)警。優(yōu)勢(shì)：有可能檢測(cè)出之前不知道的攻擊。劣勢(shì)：異常行為引發(fā)的報(bào)警可能提供不了任何對(duì)系統(tǒng)管理員有用的具體信息。、隧道方式（數(shù)據(jù)封裝方式，使用場(chǎng)合）運(yùn)輸方式：、ESP處理前后原始IP數(shù)據(jù)包頭保持不變；“主機(jī)到主機(jī)”的通信。隧道方式：、ESP處理之后整個(gè)原始的IP包都被封裝在一個(gè)新的IP數(shù)據(jù)包當(dāng)中；。：.?！儆冒l(fā)送方的公開(kāi)密鑰PKA對(duì)消息附件的數(shù)字簽名進(jìn)行解密，比較兩個(gè)消息，如果值相同，接收方就能確認(rèn)該數(shù)字簽名是發(fā)送方的，否則就認(rèn)為收到的消息是偽造的或者中途被篡改。：A的證書(shū)就包括如下內(nèi)容:M=(“A”, A的公鑰)和S=[M]CA。為了驗(yàn)證這個(gè)證書(shū)，B將執(zhí)行計(jì)算{S}CA，并要檢驗(yàn)該結(jié)果是否與M相匹配。發(fā)送：，證書(shū)中包含有與A的私鑰相對(duì)應(yīng)的公鑰及A的身份等信息。 驗(yàn)證：。，判斷M=M’。，B可以證書(shū)中的公鑰與A通信。
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1