信息安全技術(shù)概述-資料下載頁
2025-02-08 14:35本頁面
【正文】 ： 驗證簽過名的數(shù)據(jù) 使用公開的規(guī)程與信息來決定該簽名是不是用簽名者的私有信息產(chǎn)生的。 ?所用的規(guī)程與信息是 公之于眾的 , 但不能夠從它們推斷出該簽名者的私有信息。 本質(zhì)特征 ：該簽名只有使用簽名者的私有信息才能產(chǎn)生出來。因而，當(dāng)該簽名得到驗證后，它能在事后的任何時候向第三方（例如法官或仲裁人）證明只有那個私有信息的惟一擁有者才能產(chǎn)生這個簽名。 數(shù)字簽名是解決網(wǎng)絡(luò)通信中特有的安全問題的有效方法。特別是針對通信雙方發(fā)生爭執(zhí)時可能產(chǎn)生的 否認、冒充、偽造、篡改 ；具有可證實性、不可否認性、不可偽造性和不可重用性。 167。 .3 特定安全機制 2023/2/27 59 信息安全技術(shù) 八大安全機制 —— 訪問控制機制 根據(jù)訪問者的身份和其它信息，來決定和實施實體的訪問權(quán)限 : ?已鑒別的身份 ?有關(guān)該實體的信息 ?使用該實體的權(quán)力 ?訪問控制的功能 : 拒絕實體試圖使用非授權(quán)的資源 , 或者以不正當(dāng)方式使用授權(quán)資源?？赡墚a(chǎn)生一個報警信號或記錄進行安全審計跟蹤。 167。 .3 特定安全機制 2023/2/27 60 信息安全技術(shù) 八大安全機制 —— 數(shù)據(jù)完整性機制 判斷信息在傳輸過程中是否被篡改、增加、刪除過，確保信息的完整。主要有兩種形式： 數(shù)據(jù)單元完整性： ?發(fā)送實體 給數(shù)據(jù)單元附加上一個量 , 這個量為該數(shù)據(jù)的函數(shù)，例如校驗碼。 接收實體 產(chǎn)生一個相應(yīng)的量 , 并把它與接收到的那個量進行比較以決定該數(shù)據(jù)是否在轉(zhuǎn)送中被篡改過。 ?單靠這種機制不能防止單個數(shù)據(jù)單元的重演 數(shù)據(jù)單元序列的完整性： ?要求數(shù)據(jù)編號的連續(xù)性和時間標(biāo)記的正確性，以防止假冒、丟失、重發(fā)、插入或修改數(shù)據(jù) 167。 .3 特定安全機制 2023/2/27 61 信息安全技術(shù) 八大安全機制 —— 鑒別交換機制 以交換信息的方式來確認實體身份的機制，實現(xiàn)同級之間的身份認證。 用于交換鑒別的技術(shù)有： ?口令 ：由發(fā)方實體提供，收方實體檢測 ?密碼技術(shù) ：將交換的數(shù)據(jù)加密，只有合法用戶才能解密，得出有意義的明文。在許多情況下，這種技術(shù)與時間標(biāo)記和同步時鐘、雙方或三方“握手”、數(shù)字簽名和公證機構(gòu) 一起使用。 ?實體的特征或占有物 ： IC卡、指紋識別和身份卡等 對等實體鑒別： ?如果在鑒別實體時 , 這一機制得到 否定 的結(jié)果 , 就會導(dǎo)致 連接的拒絕或終止 , 也可能使在安全審計跟蹤中增加一個記錄 , 或給安全管理中心一個報告。 167。 .3 特定安全機制 2023/2/27 62 信息安全技術(shù) 八大安全機制 —— 通信業(yè)務(wù)填充機制 通過填充 冗余的 業(yè)務(wù)流量，防止攻擊者對流量進行分析，填充過的流量需通過加密進行保護 主要是對抗非法者在線路上監(jiān)聽數(shù)據(jù)并對其進行流量和流向分析；防止業(yè)務(wù)風(fēng)險 167。 .3 特定安全機制 2023/2/27 63 信息安全技術(shù) 八大安全機制 —— 路由選擇控制機制 為數(shù)據(jù)的傳送，動態(tài)地或預(yù)定地選取路由，以便只使用物理上安全的子網(wǎng)絡(luò)、中繼站或鏈路 通信系統(tǒng)檢測到主動或被動攻擊時，可以指示網(wǎng)絡(luò)服務(wù)的提供者經(jīng)不同的路由建立連接 連接帶有 某些安全標(biāo)記的數(shù)據(jù) 可能被 安全策略 禁止通過某些子網(wǎng)絡(luò)、中繼或鏈路。連接的發(fā)起者可以指定路由選擇說明 ,由它請求回避某些特定的子網(wǎng)絡(luò)、鏈路或中繼 167。 .3 特定安全機制 2023/2/27 64 信息安全技術(shù) 八大安全機制 —— 公證機制 第三方公證人參與 數(shù)字簽名、加密和完整性機制， 基于通信雙方對第三方的 絕對信任 ，為兩個或多個實體之間通信 數(shù)據(jù)的完整性、原發(fā)、時間和目的地等性質(zhì) 提供保證。 公證人為通信實體所信任 , 并掌握必要信息以一種可證實方式提供所需的保證： CA（ Certificate Authority)、 Hotmail/yahoo 郵件服務(wù)登陸認證 167。 .3 特定安全機制 2023/2/27 65 信息安全技術(shù) 167。 .4 普遍性安全機制 安全審計跟蹤 事件檢測 安全標(biāo)記 安全恢復(fù) 可信功能 2023/2/27 66 信息安全技術(shù) 167。 研究網(wǎng)絡(luò)與信息安全的意義 1 網(wǎng)絡(luò)安全與政治 2 網(wǎng)絡(luò)安全與經(jīng)濟 3 網(wǎng)絡(luò)安全與軍事 2023/2/27 67 信息安全技術(shù) 潛伏代碼 滿足條 件否？ 滿足而 爆炸 167。 研究網(wǎng)絡(luò)與信息安全的意義 2023/2/27 68 信息安全技術(shù) 安全管理模型 —— PDCA持續(xù)改進模式 執(zhí) 行 ( d o )建 立 機 構(gòu)落 實 措 施開 展 培 訓(xùn)行 動 ( a c t i o n )實 施 改 進檢 查 ( c h e c k )檢 查 效 果計 劃 ( p l a n )制 定 計 劃策 略任 務(wù) 、 目 標(biāo) 、 對 象 、 原 則 、 程 序 、 方 法風(fēng) 險 分 析 安 全 要 求2023/2/27 69 信息安全技術(shù) 演講完畢，謝謝觀看！
語文相關(guān)推薦
鄂ICP備17016276號-1