第6章網絡安全技術基礎-wenkub.com
2025-03-08 11:07 本頁面
【正文】 非對稱加密的原理示意圖 非對稱加密的標準 目前，主要的公鑰算法包括： RSA算法、 DSA算法、 PKCS算法與 PGP算法等。 對稱加密的原理示意圖 典型的對稱加密算法 數據加密標準（ data encryption standard， DES）是最典型的對稱加密算法，它是由 IBM公司提出，經過國際標準化組織認定的數據加密的國際標準。但是密鑰越長，進行加密和解密過程所需要的計算時間也將越大。實際上，密文是含有一個參數 k的數學變換，即 C＝ Ek（ m）。如果加密密鑰和解密密鑰不相同，則稱為非對稱密碼體制。由密文恢復出原明文的過程稱為解密。人們利用加密算法和一個秘密的值（稱為密鑰）來對信息編碼進行隱蔽，而密碼分析學試圖破譯算法和密鑰。 數字簽名的工作原理 數字簽名的具體工作過程為： （ 1）發(fā)送方使用單向散列函數對要發(fā)送的信息進行運算，生成信息摘要； （ 2）發(fā)送方使用自己的私鑰，利用非對稱加密算法，對生成的信息摘要進行數字簽名； （ 3）發(fā)送方通過網絡將信息本身和已進行數字簽名的信息摘要發(fā)送給接收方； （ 4）接收方使用與發(fā)送方相同的單向散列函數，對收到的信息進行運算，重新生成信息摘要； （ 5）接收方使用發(fā)送方的公鑰對接收的信息摘要解密； （ 6）將解密的信息摘要與重新生成的信息摘要進行比較，以判斷信息在發(fā)送過程中是否被篡改過。 （ 3）個人特征（ Characteristics）人的指紋、聲音、筆跡、手型、臉型、血型、視網膜、虹膜、 DNA，以及個人動作方面的特征等。 常用的摘要算法 常用的摘要算法有：消息摘要 4算法（ MD4）；消息摘要 5算法（ MD5）；安全散列算法（ SHA）。 消息認證的概念 消息認證就是消息的接收者能夠檢驗收到的消息是否正確的方法。 （ 1）采用一個包過濾路由器與單堡壘主機組成的防火墻系統(tǒng)結構 客戶機 單堡壘主機 路由器 I n t e r n e t 采用一個包過濾路由器與單堡壘主機組成的防火墻 包過濾路由器與單堡壘主機組成的防火墻數據傳輸過程 （ 2）采用多級結構的防火墻系統(tǒng) 對于安全要求更高的應用領域，還可以采用兩個包過濾路由器與兩個堡壘主機組成的防火墻系統(tǒng) 多級結構的防火墻系統(tǒng)示意圖 認證技術主要解決網絡通信過程中通信雙方的身份認可。 從理論上講，用一個雙歸屬主機作為應用級網關可以起到防火墻的作用。由于不同內部網絡的安全策略與防護目的不同，防火墻系統(tǒng)的配置與實現方式也有很大的區(qū)別。應用 級網關是以存儲轉發(fā)方式，檢查和確定網絡服務請求的用戶身份是否合法，決定是轉發(fā)還是丟棄該服務請求。如果將多歸屬主機用在應用層的用戶身份認證與服務請求合法性檢查上，那么這一類可
教學課件相關推薦
鄂ICP備17016276號-1