網(wǎng)絡(luò)安全與密碼學(xué)-資料下載頁
2025-01-18 15:51本頁面
【正文】 用非對稱密鑰加密。因此，如果可能，客戶機(jī)與服務(wù)器最好復(fù)用或恢復(fù)前面的 SSL連接，而不是用新握手建立新連接。但是，要達(dá)到這個結(jié)果，雙方要協(xié)定復(fù)用。如果一方認(rèn)為復(fù)用前面的連接有危險或上次連接之后對方證書已到期，則可以強(qiáng)制對方用新握手建立新連接。根據(jù)SSL規(guī)范，無論什么情況，任何 SSL連接均不得在 24小時之后復(fù)用。2/9/2023 81密碼學(xué)與網(wǎng)絡(luò)安全SHTTP安全超文本傳輸協(xié)議? SHTTP(Secure Hyper Text Transfer Protocol)安全超文本傳輸協(xié)議。很少用。2/9/2023 82密碼學(xué)與網(wǎng)絡(luò)安全TSP時間戳協(xié)議? TSP(Time Stamping Protocol)時間戳協(xié)議?？梢宰C明某些數(shù)據(jù)在特定的時間存在，這個 PKI服務(wù)是由時間戳機(jī)構(gòu)(TSA,Time Stamping Authority) 提供的。2/9/2023 83密碼學(xué)與網(wǎng)絡(luò)安全SET安全電子事務(wù)協(xié)議? SET,Secure Electronic Transaction安全電子事務(wù)協(xié)議是開放的加密與安全規(guī)范，用于保護(hù) Inter 上的信用卡事務(wù)。由 MasterCard與 Visa 主導(dǎo)。? SET服務(wù)即：– 在參與電子商務(wù)的各方之間提供安全的通信信道；– 用數(shù)字證書提供鑒別；– 保證保密性，因?yàn)橹粚⑴c事務(wù)的各方提供消息，只在需要時對其提供信息。2/9/2023 84密碼學(xué)與網(wǎng)絡(luò)安全3D安全協(xié)議? 3DSecure安全協(xié)議 :– 持卡人參與使用 3D 安全協(xié)議的付款事務(wù)時，要向簽發(fā)銀行的注冊服務(wù)器注冊。2/9/2023 85密碼學(xué)與網(wǎng)絡(luò)安全PEM隱私改進(jìn)郵件協(xié)議? PEMPrivacy Enhanced Mail隱私增強(qiáng)郵件協(xié)議是電子郵件安全標(biāo)準(zhǔn)。? PEM支持加密、不可抵賴和消息完整性三大密碼學(xué)功能。2/9/2023 86密碼學(xué)與網(wǎng)絡(luò)安全PGP極棒隱私協(xié)議? PGP,Pretty Good Privacy極棒隱私協(xié)議最有意義的方面是支持加密的基本要求，即簡單易用、完全免費(fèi)，包括文檔和源代碼。? PGP支持的算法： RSA、 DSS、 DiffieHellman進(jìn)行非對稱密鑰加密， GAST12 IDEAheDES3進(jìn)行對稱密鑰加密，用 SHA1求消息摘要。? PGP使用非常廣泛。2/9/2023 87密碼學(xué)與網(wǎng)絡(luò)安全MIME多用途郵件擴(kuò)展? MIME,Multipurpose Inter Mail Extension多用途郵件擴(kuò)展擴(kuò)展基本電子郵件系統(tǒng)，允許用戶發(fā)二進(jìn)制文件。? S/MIME的一般功能：– DSS進(jìn)行數(shù)字簽名；– DiffieHellman算法加密對稱會話密鑰；– RSA算法進(jìn)行數(shù)字簽名或加密對稱會話密鑰；– DES3 加密對稱會話密鑰；2/9/2023 88密碼學(xué)與網(wǎng)絡(luò)安全WTLS無線傳輸層安全? WAP,Wireless Application Protocol 無線應(yīng)用程序協(xié)議；? WTLS,Wireless Tranport Layer Security無線傳輸層安全協(xié)議：– 消息加密；– 服務(wù)器鑒別；– 客戶機(jī)鑒別；– 數(shù)據(jù)完整性保證；2/9/2023 89密碼學(xué)與網(wǎng)絡(luò)安全GSM安全性? GSM,Global System for Mobile Communication安全性 :– 用戶標(biāo)識鑒別；– 信號數(shù)據(jù)保密；– 用戶數(shù)據(jù)保密；2/9/2023 90密碼學(xué)與網(wǎng)絡(luò)安全用戶鑒別機(jī)制? 鑒別保證對方的真實(shí)身份。? 鑒別方法：– 用戶名 /口令；– 鑒別令牌；– 基于證書鑒別， PKI+智能卡；– 生物方法鑒別；– Kerberos單次登錄機(jī)制；2/9/2023 91密碼學(xué)與網(wǎng)絡(luò)安全鑒別基礎(chǔ)? 鑒別就是確定身份，達(dá)到所要的保險程度。? 口令：是字母、數(shù)字、特殊字符構(gòu)成的字符串，只有被鑒別者知道。– 明文口令存在安全問題；– 口令加密是更好的機(jī)制；– 隨機(jī)挑戰(zhàn)可以增加安全性；2/9/2023 92密碼學(xué)與網(wǎng)絡(luò)安全鑒別令牌? 鑒別令牌更加安全；? 鑒別令牌每個登錄請求生成一個新口令；? 鑒別令牌是一個雙因子鑒別機(jī)制；? 鑒別令牌可以是挑戰(zhàn) /響應(yīng)或基于時間；? 基于時間的令牌更常用，更加自動化；2/9/2023 93密碼學(xué)與網(wǎng)絡(luò)安全基于證書的鑒別? 基于證書的鑒別是比基于口令的鑒別更強(qiáng)大的鑒別機(jī)制；? 智能卡可以在卡中生成公鑰 /私鑰對，還可以在卡中存儲數(shù)字證書。私鑰總是放在卡中，安全，不會被篡改。公鑰和證書可以導(dǎo)出到外部。? 智能卡還可以在卡中執(zhí)行加密、解密、生成消息摘要和簽名。2/9/2023 94密碼學(xué)與網(wǎng)絡(luò)安全生物鑒別? 生物鑒別 Biometric authentication 。– 指紋；– 虹膜；– 臉型；2/9/2023 95密碼學(xué)與網(wǎng)絡(luò)安全Kerberos鑒別協(xié)議? Kerberos是廣泛使用的鑒別協(xié)議；? 單次登錄 (SSO)使用戶可以在多個服務(wù) /應(yīng)用程序中使用一個用戶名和口令；? SSO可以用腳本或代理實(shí)現(xiàn)；2/9/2023 96密碼學(xué)與網(wǎng)絡(luò)安全實(shí)現(xiàn)加密與安全? Java加密方案；– JCA， JCE；– 速度慢；? 微軟綜合加密應(yīng)用程序接口 MSCAPI,Microsoft Cryptography Application Programming Interface ,是免費(fèi)的。2/9/2023 97密碼學(xué)與網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全? TCP/IP? FIREWALL? IPsec在傳輸層和 Inter層之間提供安全性；? IPsec提供鑒別與保密服務(wù)；? VPN2/9/2023 98密碼學(xué)與網(wǎng)絡(luò)安全2/9/2023 99密碼學(xué)與網(wǎng)絡(luò)安全演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1