4【網(wǎng)絡(luò)與信息安全】-資料下載頁
2025-08-04 08:15本頁面
【正文】 名后壓縮，原因如下：由于壓縮計(jì)算的版本不同、配置也不相同，所以為了使得消息在傳遞的過程中不會由于軟件版本問題而導(dǎo)致無法讀取的后果，所以先選擇加密再選擇壓縮。而針對消息加密，使用已經(jīng)壓縮好的信息，可以實(shí)現(xiàn)去除冗余信息（可觀規(guī)律）的效果，在一定程度上，保障了信息的安全。所以，在PGP的運(yùn)行過程中，是按照簽名、壓縮、加密順序進(jìn)行的。引申：在常規(guī)加密的過程中，要是想達(dá)到身份認(rèn)證和保密兩種功能的話，如何排序？通常也是先簽名，再加密。（四）分步講解各個(gè)功能4：兼容性（五）分步講解各個(gè)功能5：分段與重組此分組針對上層用戶是透明的，PGP在下層進(jìn)行分段和重組。若分成了多組，PGP并不是在每一組中進(jìn)行簽名的，而是在第一組進(jìn)行加密。（六）PGP消息的傳送與接收的簡易結(jié)構(gòu)、壓縮、加密、編碼、發(fā)送、解碼、解密、解壓縮、驗(yàn)證簽名二、PGP密鑰（一）PGP使用的四種類型的密鑰及標(biāo)準(zhǔn)要求四種類型：一次性會話傳統(tǒng)密鑰 （可見）、公鑰（可見）、私鑰（可見）、基于口令短語的傳統(tǒng)密鑰（用來保護(hù)私有密鑰） PGP對密鑰的需求 需要一種生成不可預(yù)知的會話密鑰的方法，PGP使用了一種復(fù)雜的隨機(jī)密鑰生成算法(一定的真隨機(jī)性)，必須能夠生成隨機(jī)的、一次性的、不可預(yù)知的隨機(jī)密鑰在本地有一種機(jī)制可以保存、標(biāo)識的方法；針對私有密鑰的遺失要有密鑰更新管理機(jī)制；加入判斷密鑰信任度的機(jī)制（PGP中稱為密鑰的合法度，加入對公開密鑰的簽名+簽名所有者的信任程度等信息）。匯總：需要以下內(nèi)容本身標(biāo)識、公開密鑰所有者信息、公開密鑰的合法度、密鑰被哪些主體使用過簽名、簽名者簽名時(shí)的信任程度。在本地有一種機(jī)制可以保存、標(biāo)識的方法：私有密鑰環(huán)（公開密鑰和私有密鑰的標(biāo)識）在磁盤上安全存儲私有密鑰：借助口令短語進(jìn)行存貯d. 基于口令短語的傳統(tǒng)密鑰（回答了私有密鑰的存儲問題）用戶選擇一個(gè)口令短語用于加密私鑰（并不是密鑰本身）；當(dāng)系統(tǒng)用RSA生成一個(gè)新的公鑰/私鑰對時(shí)，要求用戶輸入口令短語。對該短語使用SHA1生成一個(gè)160位的散列碼后，銷毀該短語；系統(tǒng)用其中128位作為密鑰用CAST128加密私鑰，然后銷毀這個(gè)散列碼，并將加密后的私鑰存儲到私鑰環(huán)中；當(dāng)用戶要訪問私鑰環(huán)中的私鑰時(shí)，必須提供口令短語。PGP將取出加密后的私鑰，生成散列碼，解密私鑰。（二）詳細(xì)分析密鑰的存儲和管理（PPT）綜述密鑰標(biāo)識符和鑰匙環(huán)私鑰環(huán)公鑰環(huán)公鑰管理公鑰信任模型信任關(guān)系處理過程公鑰的注銷a. 構(gòu)造message：數(shù)據(jù)、時(shí)間戳、文件名；b. 簽名：消息摘要（使用哈希函數(shù)進(jìn)行計(jì)算，隨后進(jìn)行加密，構(gòu)造出簽名部分）、兩部分的消息摘要、發(fā)送者公開密鑰的KEY ID、時(shí)間戳；：會話密鑰、接受者公開密鑰的KEY ID三、PGP的用法（詳情見PPT） 【傳輸層的安全SSL/TLS（考試重點(diǎn)）】 網(wǎng)絡(luò)與信息安全概論之入侵檢測系統(tǒng)一、概述入侵檢測系統(tǒng)存在于發(fā)展的必然性網(wǎng)絡(luò)安全工具的特點(diǎn)（防火墻、入侵檢測、掃描、虛擬專網(wǎng)、防病毒等）入侵、入侵檢測的定義及起源和發(fā)展入侵檢測系統(tǒng)的基本結(jié)構(gòu)（1）信息收集（概念、數(shù)據(jù)來源）（2）信息分析（模式匹配正常/異常、統(tǒng)計(jì)分析、完整性分析）（3）處理結(jié)果入侵檢測性能關(guān)鍵參數(shù)（誤報(bào)、漏報(bào)）補(bǔ)充：異常/誤用檢測的過程和容易產(chǎn)生的問題及解決辦法。入侵檢測的分類（共有四類）期間詳細(xì)介紹了：異常檢測模型和誤用監(jiān)測模型的過程及工作原理和特點(diǎn)；基于主機(jī)入侵檢測系統(tǒng)和基于網(wǎng)絡(luò)入侵檢測系統(tǒng)的工作原理及檢測內(nèi)容和特點(diǎn)。常用術(shù)語：警報(bào)、異常、自動響應(yīng)、特征、混雜模式二、入侵檢測方法三、入侵檢測系統(tǒng)的設(shè)計(jì)原理四、入侵檢測系統(tǒng)響應(yīng)機(jī)制五、入侵檢測系統(tǒng)標(biāo)準(zhǔn)化工作（不同產(chǎn)品之間的交互使用） 21 / 21
公司管理相關(guān)推薦
鄂ICP備17016276號-1