4【網(wǎng)絡(luò)與信息安全】-資料下載頁(yè)
2025-08-04 08:15本頁(yè)面
【正文】 名后壓縮，原因如下：由于壓縮計(jì)算的版本不同、配置也不相同，所以為了使得消息在傳遞的過(guò)程中不會(huì)由于軟件版本問(wèn)題而導(dǎo)致無(wú)法讀取的后果，所以先選擇加密再選擇壓縮。而針對(duì)消息加密，使用已經(jīng)壓縮好的信息，可以實(shí)現(xiàn)去除冗余信息（可觀規(guī)律）的效果，在一定程度上，保障了信息的安全。所以，在PGP的運(yùn)行過(guò)程中，是按照簽名、壓縮、加密順序進(jìn)行的。引申：在常規(guī)加密的過(guò)程中，要是想達(dá)到身份認(rèn)證和保密兩種功能的話，如何排序？通常也是先簽名，再加密。（四）分步講解各個(gè)功能4：兼容性（五）分步講解各個(gè)功能5：分段與重組此分組針對(duì)上層用戶是透明的，PGP在下層進(jìn)行分段和重組。若分成了多組，PGP并不是在每一組中進(jìn)行簽名的，而是在第一組進(jìn)行加密。（六）PGP消息的傳送與接收的簡(jiǎn)易結(jié)構(gòu)、壓縮、加密、編碼、發(fā)送、解碼、解密、解壓縮、驗(yàn)證簽名二、PGP密鑰（一）PGP使用的四種類型的密鑰及標(biāo)準(zhǔn)要求四種類型：一次性會(huì)話傳統(tǒng)密鑰 （可見(jiàn)）、公鑰（可見(jiàn)）、私鑰（可見(jiàn)）、基于口令短語(yǔ)的傳統(tǒng)密鑰（用來(lái)保護(hù)私有密鑰） PGP對(duì)密鑰的需求 需要一種生成不可預(yù)知的會(huì)話密鑰的方法，PGP使用了一種復(fù)雜的隨機(jī)密鑰生成算法(一定的真隨機(jī)性)，必須能夠生成隨機(jī)的、一次性的、不可預(yù)知的隨機(jī)密鑰在本地有一種機(jī)制可以保存、標(biāo)識(shí)的方法；針對(duì)私有密鑰的遺失要有密鑰更新管理機(jī)制；加入判斷密鑰信任度的機(jī)制（PGP中稱為密鑰的合法度，加入對(duì)公開(kāi)密鑰的簽名+簽名所有者的信任程度等信息）。匯總：需要以下內(nèi)容本身標(biāo)識(shí)、公開(kāi)密鑰所有者信息、公開(kāi)密鑰的合法度、密鑰被哪些主體使用過(guò)簽名、簽名者簽名時(shí)的信任程度。在本地有一種機(jī)制可以保存、標(biāo)識(shí)的方法：私有密鑰環(huán)（公開(kāi)密鑰和私有密鑰的標(biāo)識(shí)）在磁盤上安全存儲(chǔ)私有密鑰：借助口令短語(yǔ)進(jìn)行存貯d. 基于口令短語(yǔ)的傳統(tǒng)密鑰（回答了私有密鑰的存儲(chǔ)問(wèn)題）用戶選擇一個(gè)口令短語(yǔ)用于加密私鑰（并不是密鑰本身）；當(dāng)系統(tǒng)用RSA生成一個(gè)新的公鑰/私鑰對(duì)時(shí)，要求用戶輸入口令短語(yǔ)。對(duì)該短語(yǔ)使用SHA1生成一個(gè)160位的散列碼后，銷毀該短語(yǔ)；系統(tǒng)用其中128位作為密鑰用CAST128加密私鑰，然后銷毀這個(gè)散列碼，并將加密后的私鑰存儲(chǔ)到私鑰環(huán)中；當(dāng)用戶要訪問(wèn)私鑰環(huán)中的私鑰時(shí)，必須提供口令短語(yǔ)。PGP將取出加密后的私鑰，生成散列碼，解密私鑰。（二）詳細(xì)分析密鑰的存儲(chǔ)和管理（PPT）綜述密鑰標(biāo)識(shí)符和鑰匙環(huán)私鑰環(huán)公鑰環(huán)公鑰管理公鑰信任模型信任關(guān)系處理過(guò)程公鑰的注銷a. 構(gòu)造message：數(shù)據(jù)、時(shí)間戳、文件名；b. 簽名：消息摘要（使用哈希函數(shù)進(jìn)行計(jì)算，隨后進(jìn)行加密，構(gòu)造出簽名部分）、兩部分的消息摘要、發(fā)送者公開(kāi)密鑰的KEY ID、時(shí)間戳；：會(huì)話密鑰、接受者公開(kāi)密鑰的KEY ID三、PGP的用法（詳情見(jiàn)PPT） 【傳輸層的安全SSL/TLS（考試重點(diǎn)）】 網(wǎng)絡(luò)與信息安全概論之入侵檢測(cè)系統(tǒng)一、概述入侵檢測(cè)系統(tǒng)存在于發(fā)展的必然性網(wǎng)絡(luò)安全工具的特點(diǎn)（防火墻、入侵檢測(cè)、掃描、虛擬專網(wǎng)、防病毒等）入侵、入侵檢測(cè)的定義及起源和發(fā)展入侵檢測(cè)系統(tǒng)的基本結(jié)構(gòu)（1）信息收集（概念、數(shù)據(jù)來(lái)源）（2）信息分析（模式匹配正常/異常、統(tǒng)計(jì)分析、完整性分析）（3）處理結(jié)果入侵檢測(cè)性能關(guān)鍵參數(shù)（誤報(bào)、漏報(bào)）補(bǔ)充：異常/誤用檢測(cè)的過(guò)程和容易產(chǎn)生的問(wèn)題及解決辦法。入侵檢測(cè)的分類（共有四類）期間詳細(xì)介紹了：異常檢測(cè)模型和誤用監(jiān)測(cè)模型的過(guò)程及工作原理和特點(diǎn)；基于主機(jī)入侵檢測(cè)系統(tǒng)和基于網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的工作原理及檢測(cè)內(nèi)容和特點(diǎn)。常用術(shù)語(yǔ)：警報(bào)、異常、自動(dòng)響應(yīng)、特征、混雜模式二、入侵檢測(cè)方法三、入侵檢測(cè)系統(tǒng)的設(shè)計(jì)原理四、入侵檢測(cè)系統(tǒng)響應(yīng)機(jī)制五、入侵檢測(cè)系統(tǒng)標(biāo)準(zhǔn)化工作（不同產(chǎn)品之間的交互使用） 21 / 21
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1