計(jì)算機(jī)信息網(wǎng)絡(luò)中文課件-wenkub.com
2025-01-17 11:54 本頁(yè)面
【正文】 ? Bob發(fā)送數(shù)字簽名的文檔，確定他是文檔擁有者 /創(chuàng)建者 ? 可驗(yàn)證的 , 不可偽造的 : 接收者 (Alice)能夠向其他人證明，必定是 Bob而不是其他人 (包括 Alice)簽署了文檔 網(wǎng)絡(luò)安全 38 數(shù)字簽名 對(duì)報(bào)文 m簡(jiǎn)單的數(shù)字簽名 : ? Bob用他的私鑰 KB對(duì) m簽名，創(chuàng)建 “ 簽名過(guò)的 ” 報(bào)文 KB(m) Dear Alice Oh, how I have missed you. I think of you all the time! …(blah blah blah) Bob Bob的報(bào)文 m 公鑰 加密算法 Bob的私鑰 K B Bob’s message, m, signed (encrypted) with his private key K B (m) 網(wǎng)絡(luò)安全 39 數(shù)字簽名 (續(xù) ) ? 假定 Alice接收?qǐng)?bào)文 m, 數(shù)字簽名 KB(m) ? Alice驗(yàn)證由 Bob簽名的 m，通過(guò)對(duì) KB(m) 應(yīng)用 Bob的公鑰KB ，則檢查 KB(KB(m) ) = m. ? 如果 KB(KB(m) ) = m, 無(wú)論誰(shuí)簽名了 m都必定使用了 Bob的密鑰 + + + Alice因此驗(yàn)證了： ? Bob簽名了 m. ? 不是其他人簽名了 m ? Bob簽名了 m而非 m’ 不可否認(rèn) : ? Alice能夠帶著 m和簽名 KB(m)到法庭并證明是Bob對(duì) m簽了名 網(wǎng)絡(luò)安全 40 報(bào)文摘要 對(duì)公鑰加密的長(zhǎng)報(bào)文計(jì)算過(guò)于昂貴 目標(biāo)： 固定長(zhǎng)度，容易計(jì)算的數(shù)字 “ 指紋 ” 應(yīng)用散列函數(shù) H到 m, 得到長(zhǎng)報(bào)文的摘要 , H(m). 散列函數(shù)性質(zhì) : ? 多對(duì) 1 ? 產(chǎn)生固定長(zhǎng)度的報(bào)文摘要 (指紋 ) ? 給定報(bào)文摘要 x, 找到 m使得 x = H(m)，在計(jì)算上不可行 長(zhǎng)報(bào)文 m H: Hash 功能 H(m) 網(wǎng)絡(luò)安全 41 互聯(lián)網(wǎng)檢查和 : 低劣的散列函數(shù) 互聯(lián)網(wǎng)檢查和具有某些 散列函數(shù)的性質(zhì) : ?生成報(bào)文的固定長(zhǎng)度的摘要 (16bit和 ) ?是多對(duì) 1 但是給定具有給定散列值的報(bào)文，容易找到具有相同散列值的另一段報(bào)文 : I O U 1 0 0 . 9 9 B O B 49 4F 55 31 30 30 2E 39 39 42 D2 42 message ASCII format B2 C1 D2 AC I O U 9 0 0 . 1 9 B O B 49 4F 55 39 30 30 2E 31 39 42 D2 42 message ASCII format B2 C1 D2 AC 不同的報(bào)文 但相同的檢查和 ! 網(wǎng)絡(luò)安全 42 長(zhǎng)報(bào)文 m H: 散列 函數(shù) H(m) 數(shù)字簽名 (加密 ) Bob的 私鑰 K B + Bob發(fā)送數(shù)字簽名的報(bào)文 : Alice驗(yàn)證簽名和數(shù)字簽名報(bào)文的 完整性 : KB(H(m)) 加密的報(bào)文 摘要 KB(H(m)) 加密的報(bào)文 摘要 長(zhǎng)報(bào)文 m H: 散列 函數(shù) H(m) 數(shù)字簽名 (解密 ) H(m) Bob的 公鑰 K B + 相等 ? 數(shù)字簽名 = 簽名的報(bào)文摘要 網(wǎng)絡(luò)安全 43 散列函數(shù)算法 ? 廣泛使用的 MD5 散列函數(shù) (RFC 1321) ?用 4步過(guò)程計(jì)算 128bit 報(bào)文摘要 ?任意的 128bit 字符串 x, 似乎難以構(gòu)造報(bào)文 m，它的MD5散列等于 x ? 也使用 SHA1 ? US 標(biāo)準(zhǔn) [NIST, FIPS PUB 1801] ? 160bit 報(bào)文摘要 網(wǎng)絡(luò)安全 44 第 8章 要點(diǎn) 什么是網(wǎng)絡(luò)安全 ? 密碼學(xué)的原則 鑒別 完整性 密鑰分發(fā)和證書 訪問(wèn)控制 : 防火墻 攻擊和防范措施 在多層次中的安全性 網(wǎng)絡(luò)安全 45 可信中介 對(duì)稱密鑰問(wèn)題 : ? 兩個(gè)實(shí)體如何才能經(jīng)網(wǎng)絡(luò)才能創(chuàng)建共享的秘密密鑰 ? 解決方案 : ? 可信的密鑰分發(fā)中心 (KDC) 擔(dān)當(dāng)實(shí)體之間的中介 公鑰問(wèn)題 : ? 當(dāng) Alice獲得 Bob的公鑰 (從Web站點(diǎn)、電子郵件、軟盤 ), 她怎樣知道這是 Bob的公鑰 ,而不是 Trudy的 ? 解決方案 : ? 可信證書權(quán)威機(jī)構(gòu) (CA) 網(wǎng)絡(luò)安全 46 密鑰分發(fā)中心 (KDC) ? Alice, Bob 需要共享對(duì)稱密鑰 ? KDC: 對(duì) 每個(gè) 注冊(cè)的用戶 (許多用戶 )，服務(wù)器共享不同的 ? Alice, Bob知道自己的對(duì)稱密鑰 , KAKDC KBKDC , 用于與KDC通信 KBKDC KXKDC KYKDC KZKDC KPKDC KBKDC KAKDC KAKDC KPKDC KDC 網(wǎng)絡(luò)安全 47 密鑰分發(fā)中心 (KDC) Alice 知道 R1 Bob知道使用R1 與 Alice通信 Alice和 Bob通信 : 使用 R1作為 會(huì)話密鑰 用于共享的對(duì)稱密碼 問(wèn)題： KDC怎樣允許 Bob, Alice確定彼此通信所用的共享對(duì)稱秘密密鑰 ? KDC 生成R1 KBKDC(A,R1) KAKDC(A,B) KAKDC(R1, KBKDC(A,R1) ) 網(wǎng)絡(luò)安全 48 證書權(quán)威機(jī)構(gòu) ? 證書權(quán)威機(jī)構(gòu) (CA): 將公鑰與特定實(shí)體 E綁定 ? E (個(gè)人，路由器 )將它的公鑰向 CA注冊(cè) ? E向 CA提供 “ 身份證明 ” ? CA生成將 E與它的公鑰綁定的證書 ? 證書包含了由 CA數(shù)字簽名的 E的公鑰 – CA說(shuō) “ 這是 E的公鑰 ” Bob的 公鑰 K B + Bob的 識(shí)別信息 digital signature (encrypt) CA 私鑰 K CA K B + Bob公鑰的證書，由 CA簽名 網(wǎng)絡(luò)安全 49 證書權(quán)威機(jī)構(gòu) ? 當(dāng) Alice要 Bob的公鑰 : ?得到 Bob的證書 (Bob或別處 ) ?將 CA的公鑰應(yīng)用到 Bob的證書 , 得到 Bob的公鑰 Bob的 公鑰 K B + digital signature (decrypt) CA 公鑰 K CA + K B + 網(wǎng)絡(luò)安全 50 證書包含 : ? 序列號(hào) (對(duì)發(fā)行者是惟一的 ) ? 有關(guān)證書擁有者的信息，包括算法和密鑰值 (不顯示 ) ? 有關(guān)證書擁有者的信息 ? 有效期 ? 由發(fā)行者進(jìn)行的數(shù)字簽名 網(wǎng)絡(luò)安全 51 第 8章 要點(diǎn) 什么是網(wǎng)絡(luò)安全 ? 密碼學(xué)的原則 鑒別 完整性 密鑰分發(fā)和證書 訪問(wèn)控制 : 防火墻 攻擊和防范措施 在多層次中的安全性 網(wǎng)絡(luò)安全 52 防火墻 將組織的內(nèi)部網(wǎng)與更大的因特網(wǎng)相隔離，允許某些分組通過(guò)，阻止另一些 防火墻 管理的網(wǎng)絡(luò) 公共因特網(wǎng) 防火墻 網(wǎng)絡(luò)安全 53 防火墻 : 理由 防止拒絕服務(wù)攻擊 : ? SYN洪泛 : 攻擊者創(chuàng)建了許多偽造的 TCP連接，對(duì)“ 真實(shí)的 ” 連接則沒(méi)有資源可用
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1