信息系統(tǒng)安全第1章-1--資料下載頁(yè)
2025-08-04 14:04本頁(yè)面
【正文】 直接分配 ? 通過(guò)密鑰分配中心（ Key Distribution Center， KDC）分配 ? 3. 密鑰的控制使用 ? 4. 密鑰的保護(hù)與存儲(chǔ) ? 5. 密鑰的停用和更新 ? 6. 密鑰的銷(xiāo)毀 張基溫 編著 信息系統(tǒng)安全教程 第 1章 數(shù)據(jù)保密 密鑰分配方法舉例 —— 密鑰分配中心分發(fā)單密鑰 ? 1 A向 KDC發(fā)出會(huì)話密鑰請(qǐng)求： IDA|| IDB||N1 ? 2 KDC對(duì) A的請(qǐng)求應(yīng)答：EKa[Ks||IDB||N1||EKB[{Ks||IDA}]]。 ? 3 A存儲(chǔ) Ks，并向 B轉(zhuǎn)發(fā)： EKB[Ks||IDA]。 B得到： ? 4 B向 A回送報(bào)文： EKs[N2]。 ? 5 A向 B回送報(bào)文： EKs[f（ N2） ]。確認(rèn) B前次收到的報(bào)文不是回放。 KDC A（發(fā)起方） B（響應(yīng)方） 2 1 3 4 5 張基溫 編著 信息系統(tǒng)安全教程 第 1章 數(shù)據(jù)保密 密鑰分配方法舉例 —— 無(wú)中心的單鑰分配 ? 1 A向 B會(huì)話請(qǐng)求： N1。 N1標(biāo)識(shí)本次會(huì)話（可能是時(shí)間戳或隨機(jī)數(shù)等一個(gè)他人難于猜測(cè)的現(xiàn)時(shí)值）。 ? 2 B對(duì) A的請(qǐng)求應(yīng)答： EMk [Ks||IDB||f(N1}|| N2]] ? 全部報(bào)文用 A、 B共享的主密鑰 MKm加密： ? B選取的會(huì)話密鑰 Ks； ? A的請(qǐng)求報(bào)文（包括 f(N1}，供 A檢驗(yàn)）； ? B的身份 IDb； ? 標(biāo)識(shí)本次會(huì)話的 N2。 ? 3 A存儲(chǔ) Ks，并向 B返回用 Ks加密 f(N2}，供 B檢驗(yàn)。 A（發(fā)起方） B（響應(yīng)方） 1 2 3 張基溫 編著 信息系統(tǒng)安全教程 第 1章 數(shù)據(jù)保密 密鑰分配方法舉例 —— 由公鑰管理機(jī)構(gòu)分發(fā)公鑰 ? 1 用戶 A向公鑰管理機(jī)構(gòu)發(fā)出請(qǐng)求報(bào)文： ? 2 公鑰管理機(jī)構(gòu)對(duì) A應(yīng)答（用 A的公鑰加密， A用自己的私鑰解密）。 ? 4 B用同 2相同的方法，從公鑰管理機(jī)構(gòu)得到 A的公鑰PKA。 ? 5 A用 PKB向 B發(fā)送一個(gè)報(bào)文： ? 6 B用 PKA向 A發(fā)送一個(gè)報(bào)文： ? 7 A用 PKB將 N2加密，返回 B，供 B確認(rèn)。 公鑰管理機(jī)構(gòu) A B 2 1 5 6 7 3 4 張基溫 編著 信息系統(tǒng)安全教程 第 1章 數(shù)據(jù)保密 密鑰分配方法舉例 —— 公鑰證書(shū) ? 公鑰證書(shū)是由 CA（ Certificate Authority，證書(shū)授權(quán)中心或認(rèn)證中心）為用戶發(fā)布的一種電子證書(shū)。例如用戶 A的證書(shū)內(nèi)容形式為： CA=ESKCA[T， IDA， PKA] ? IDA是用戶 A的標(biāo)識(shí)。 ? PKA是 A的公鑰。 ? T是當(dāng)前時(shí)間戳，用于表明證書(shū)的新鮮性，防止發(fā)送方或攻擊者重放一舊證書(shū)。 ? SKCA是 CA的私鑰。證書(shū)是用 CA的私鑰加密的，以便讓任何用戶都可以解密，并確認(rèn)證書(shū)的頒發(fā)者。 張基溫 編著 信息系統(tǒng)安全教程 第 1章 數(shù)據(jù)保密 信息隱藏概述 ? 信息隱藏（ information hiding）是指隱藏?cái)?shù)據(jù)的存在性，通常是把一個(gè)秘密信息（ secret message）隱藏在另一個(gè)可以公開(kāi)的信息載體（ cover）之中，形成新的隱秘載體（ stego cover）。 張基溫 編著 信息系統(tǒng)安全教程 第 1章 數(shù)據(jù)保密 信息隱藏的概念 ? 信息隱藏（ information hiding）是指隱藏?cái)?shù)據(jù)的存在性，通常是把一個(gè)秘密信息（ secret message）隱藏在另一個(gè)可以公開(kāi)的信息載體（ cover）之中，形成新的隱秘載體（ stego cover）。目的是不讓非法者知道隱秘載體中是否隱藏了秘密信息，并且即使知道也難于從中提取或去除掉秘密信息。 張基溫 編著 信息系統(tǒng)安全教程 第 1章 數(shù)據(jù)保密 信息隱藏處理過(guò)程 ? 對(duì)原始報(bào)文 M進(jìn)行預(yù)處理（如加密、壓縮等）形成隱藏報(bào)文 M’； ? 在密鑰 K1的控制下，通過(guò)嵌入算法（ embedding algorithm）將可隱藏報(bào)文 M’隱藏于公開(kāi)信息載體 C中，形成隱秘載體 S。 M 預(yù)處理 嵌入算法 M’ S 密鑰 K1 載體 C M’ S 解預(yù)處理 提取算法 密鑰 K2 載體 C S M’ M ? 在密鑰 K2的控制下，使用提取算法從隱秘載體 S中提取出可隱藏報(bào)文M’； ? 由隱藏報(bào)文 M’隱藏于進(jìn)行解密、解壓等逆預(yù)處理，恢復(fù)出原來(lái)的報(bào)文M。 張基溫 編著 信息系統(tǒng)安全教程 第 1章 數(shù)據(jù)保密 信息隱藏技術(shù)分類 ? 1. 按照載體類型分類 ? 文本載體信息隱藏； ? 圖像載體信息隱藏； ? 聲音載體信息隱藏； ? 視頻載體信息隱藏； ? 二進(jìn)制流載體隱藏等。 ? 2. 按照控制密鑰分類 ? 對(duì)稱隱藏算法； ? 公鑰隱藏算法。 ? 3. 按照隱藏空間分類 ? （ 1）信道隱藏：利用信道固有的特性進(jìn)行信息隱藏。目前主要有兩類：基于網(wǎng)絡(luò)模型的信息隱藏和基于擴(kuò)頻的信息隱藏。 ? （ 2）空域 /時(shí)域信息隱藏：利用待隱藏信息位替換載體中的一些最不重要位。例如把表示一個(gè)像素點(diǎn)灰度的數(shù)值中的 180的“ 0”，進(jìn)行替換，結(jié)果為 180或 181，都不會(huì)產(chǎn)生太大影響。 ? （ 3）變換域信息隱藏：把待隱藏信息嵌入到載體的變換空間（如頻域）中。這種方法具有分布性、可變換性和較高的魯棒性。
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1