第10章計(jì)算機(jī)網(wǎng)絡(luò)的安全(參考版)
2024-10-02 16:44本頁(yè)面
【正文】 通常使用 應(yīng)用網(wǎng)關(guān) 或 代理服務(wù)器 (proxy server)來(lái)區(qū)分各種應(yīng)用 。 屬于這類(lèi)的有 分組過(guò)濾 (packet filtering)和 授權(quán)服務(wù)器 (authorization server)。 防火墻技術(shù)一般分為下述兩類(lèi) 。 一般都將防火墻內(nèi)的網(wǎng)絡(luò)稱(chēng)為 “ 可信賴(lài)的網(wǎng)絡(luò) ” (trusted work)， 而將外部的因特網(wǎng)稱(chēng)為 “ 不可信賴(lài)的網(wǎng)絡(luò) ” (untrusted work)。 在內(nèi)聯(lián)網(wǎng)出現(xiàn)后 ， 又有了另一種網(wǎng)絡(luò)叫做 外聯(lián)網(wǎng)(extra)。 采用因特網(wǎng)技術(shù)的單位內(nèi)部網(wǎng)絡(luò)稱(chēng)為 內(nèi)聯(lián)網(wǎng) 。 可以看出 ， 報(bào)文的安全性不會(huì)因中間結(jié)點(diǎn)的不可靠而受到影響 。通常對(duì)每條鏈路使用不同的加密密鑰，如圖 1012所示。圖1011為一種對(duì)常規(guī)密鑰進(jìn)行分配的方法。 這時(shí)應(yīng)采用 網(wǎng)內(nèi)分配方式 ， 即對(duì)密鑰自動(dòng)分配 。密鑰管理包括：密鑰的產(chǎn)生、分配、注入、驗(yàn)證和使用。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 密鑰分配 由于密碼算法是公開(kāi)的，網(wǎng)絡(luò)的安全性就完全基于密鑰的安全保護(hù)上。 每一輪又都按32 bit的小數(shù)據(jù)塊進(jìn)行復(fù)雜的運(yùn)算 。 填充比特的首位是 1， 后面都是 0。 這就是說(shuō) ， 最后得出的 MD代碼已包含了報(bào)文長(zhǎng)度的信息 。 （ 2） 若想找到任意兩個(gè)報(bào)文 x和 y， 使得 H(x) = H(y)， 則在計(jì)算上是不可行的 。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 近年來(lái)，廣泛使用 報(bào)文摘要 MD (Message Digest)來(lái)進(jìn)行報(bào)文鑒別。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 報(bào)文鑒別 在信息的安全領(lǐng)域中 ， 對(duì)付被動(dòng)攻擊的重要措施是加密 ， 而對(duì)付主動(dòng)攻擊中的篡改和偽造則要用 報(bào)文鑒別 (message authentication)的方法 。 這樣 ， B就相信報(bào)文 X是 A簽名發(fā)送的 ，如圖 109所示 。 B 用已知的 A的公開(kāi)加密密鑰得出 EPKA(DSKA(X)) ? X。 ⑤ 得出所需要的公開(kāi)密鑰和秘密密鑰： 公開(kāi)密鑰 (即加密密鑰 )PK ? {e, n} 秘密密鑰 (即解密密鑰 )SK ? {d, n} 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 數(shù)字簽名 數(shù)字簽名必須保證以下三點(diǎn)： （ 1） 接收者能夠核實(shí)發(fā)送者對(duì)報(bào)文的簽名； （ 2） 發(fā)送者事后不能抵賴(lài)對(duì)報(bào)文的簽名； （ 3） 接收者不能偽造對(duì)報(bào)文的簽名 。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 ④ 計(jì)算 d。 ③ 選擇 e。 ② 計(jì)算 φ (n)。用戶秘密地選擇兩個(gè)大素?cái)?shù) p和 q，計(jì)算出 n ? pq。 （ 1） 加密算法 若用整數(shù) X表示明文 ， 用整數(shù) Y表示密文 (X和 Y均小于 n)， 則加密和解密運(yùn)算為： 加密： Y ? Xe mod n (107) 解密： X ? Yd mod n (108) 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 （ 2）密鑰的產(chǎn)生 現(xiàn)在討論 RSA公開(kāi)密鑰密碼體制中每個(gè)參數(shù)是如何選擇和計(jì)算的。 上述過(guò)程如圖 108所示。 （ 4）從已知的 PK實(shí)際上不可能推導(dǎo)出 SK，即從PK到 SK是“計(jì)算上不可能的”。 此外 ， 加 密 和 解 密 的 運(yùn) 算 可 以 對(duì) 調(diào) ， 即 EPK(DSK(X)) ? X。 計(jì) 算
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1