第10章計(jì)算機(jī)網(wǎng)絡(luò)的安全-wenkub.com
2024-09-24 16:44 本頁(yè)面
【正文】 （ 2） 應(yīng)用級(jí)防火墻 ：從應(yīng)用程序來(lái)進(jìn)行接入控制 。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 防火墻的功能有兩個(gè)：一個(gè)是 阻止 ，另一個(gè)是 允許。 內(nèi)聯(lián)網(wǎng)通常采用一定的安全措施與企業(yè)或機(jī)構(gòu)外部的因特網(wǎng)用戶(hù)相隔離 ， 這個(gè)安全措施就是 防火墻(firewall)。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 端到端加密 端到端加密是在源結(jié)點(diǎn)和目的結(jié)點(diǎn)中對(duì)傳送的PDU進(jìn)行加密和解密 ， 其過(guò)程如圖 1013所示 。 目前，常用的密鑰分配方式是設(shè)立 密鑰分配中心KDC (Key Distribution)，通過(guò) KDC來(lái)分配密鑰。因此在密碼學(xué)中出現(xiàn)了一個(gè)重要的分支 —— 密鑰管理 。 （ 3） 將追加和填充后的報(bào)文分割為一個(gè)個(gè) 512 bit的數(shù)據(jù)塊 ， 512 bit的報(bào)文數(shù)據(jù)分成 4個(gè) 128 bit的數(shù)據(jù)塊依次送到不同的散列函數(shù)進(jìn)行 4輪計(jì)算 。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 MD5的算法大致的過(guò)程如下： （ 1） 先將任意長(zhǎng)的報(bào)文按模 264計(jì)算其余數(shù) (64 bit)，追加在報(bào)文的后面 。 報(bào)文鑒別就是一種過(guò)程 ， 它使得通信的接收方能夠驗(yàn)證所收到的報(bào)文(發(fā)送者和報(bào)文內(nèi)容 、 發(fā)送時(shí)間 、 序列等 )的真?zhèn)?。 因?yàn)槌?A外沒(méi)有別人能具有 A的解密密鑰 SKA， 所以除 A外沒(méi)有別人能產(chǎn)生密文 DSKA(X)。用戶(hù)計(jì)算出滿(mǎn)足下式的 d ed ? 1 modφ (n) (109) 作為解密指數(shù)。用戶(hù)再計(jì)算出 n的歐拉函數(shù) φ (n)?(p ? 1)(q ? 1)， φ (n)定義為不超過(guò) n并與 n互素的數(shù)的個(gè)數(shù)。 ① 計(jì)算 n。 （ 5）加密和解密算法都是公開(kāi)的。 （ 1） 發(fā)送者用加密密鑰 PK對(duì)明文 X加密后 ， 在接收者用解密密鑰 SK解密 ， 即可恢復(fù)出明文 ， 或?qū)憺椋? DSK(EPK(X))? X (105) 解密密鑰是接收者專(zhuān)用的秘密密鑰 ， 對(duì)其他人都保密 。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 在公開(kāi)密鑰密碼體制中 ， 加密密鑰 (即 公開(kāi)密鑰 )PK是公開(kāi)信息 ， 而 解密密鑰 (即 秘密密鑰 )SK是需要保密的 。 一種叫做 三重 DES (Triple DES)是 Tuchman提出的，并在 1985年成為美國(guó)的一個(gè)商用加密標(biāo)準(zhǔn) [RFC 2420]。 ISO曾將 DES作為數(shù)據(jù)加密標(biāo)準(zhǔn) 。 分組密碼一次變換一組數(shù)據(jù) 。 另一種密碼體制與序列密碼不同 。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 表 101 字母 a 、 b 、 c 、等與 D 、 E 、 F 、等相對(duì)應(yīng)a b c d e f g h i j k l m n o p q r s t u y w x y zD E F G H I J K L M N O P Q R S T U V W X Y Z A B C計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 置換密碼 (transposition cipher)則是按照某一規(guī)則重新排列消息中的比特或字符的順序。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1