信息安全導論課程-ch13-數(shù)字簽名和認證協(xié)議(參考版)
2025-02-18 22:12本頁面
【正文】 下午 10時 11分 20秒 下午 10時 11分 22:11: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 。 2023年 3月 下午 10時 11分 :11March 7, 2023 ? 1業(yè)余生活要有意義，不要越軌。 :11:2023:11:20March 7, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 22:11:2023:11:2023:11Tuesday, March 7, 2023 ? 1知人者智，自知者明。 22:11:2023:11:2023:113/7/2023 10:11:20 PM ? 1越是沒有本領的就越加自命不凡。 下午 10時 11分 20秒 下午 10時 11分 22:11: ? 楊柳散和風，青山澹吾慮。 2023年 3月 下午 10時 11分 :11March 7, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 2023年 3月 7日星期二 下午 10時 11分 20秒 22:11: ? 1楚塞三湘接，荊門九派通。 22:11:2023:11:2023:11Tuesday, March 7, 2023 ? 1不知香積寺，數(shù)里入云峰。 22:11:2023:11:2023:113/7/2023 10:11:20 PM ? 1成功就是日復一日那一點點小小努力的積累。 下午 10時 11分 20秒 下午 10時 11分 22:11: ? 沒有失敗，只有暫時停止成功！。 2023年 3月 下午 10時 11分 :11March 7, 2023 ? 1行動出成果，工作出財富。 2023年 3月 7日星期二 下午 10時 11分 20秒 22:11: ? 1比不了得就不比，得不到的就不要。 22:11:2023:11:2023:11Tuesday, March 7, 2023 ? 1乍見翻疑夢，相悲各問年。 22:11:2023:11:2023:113/7/2023 10:11:20 PM ? 1以我獨沈久，愧君相見頻。 B Q A B ? 靜夜四無鄰，荒居舊業(yè)貧?！? ? Windows的核心文件 vs. 有些非 windows自帶的驅(qū)動程序（可能導致問題） ? 開啟和關(guān)閉保護 B Linux中的系統(tǒng)文件保護 ? 練習： Linux系統(tǒng)中是如何保護系統(tǒng)文件 不受侵害的？ 用了 Hash或是簽名嗎？ ? Tripwire B MD5算法分析進展 ? 思考和課堂討論： MD5算法分析進展對簽名的影響 B 預習：郵件中的應用 ? 側(cè)重保密 A－ B： Eks(M) || Ekb(Ks)， Kb是 b的公鑰 ? 側(cè)重鑒別，不保密 A－ B： M || Eka(H(M))， ka是 a的私鑰 ? 既保密又簽名鑒別 A－ B： Eks(M || Eka(H(M)))|| Ekb(Ks) 其中 a的私鑰， b的公鑰 ? PGP * 郵件應用的特點是非在線、非交互 B Links B 關(guān)鍵詞 Key Terms ? arbiter timestamp ? nonce replay attack ? arbitrated digital signature ? direct digital signature ? digital signature ? digital signature algorithm (DSA) ? digital signature standard (DSS) ? mutual authentication ? oneway authentication ? suppressreplay attack B 小結(jié) ? 數(shù)字簽名的法律地位已經(jīng)被確立。 1 A － K IDa || IDb 2 A－ K Eka(Ks||IDb||T||Ekb(Ks||IDa||T)) 3 A － B Ekb(Ks||IDa||T) 4 A－ B Eks(Nb) 5 A － B Eks(f(Nb)) 需要一個網(wǎng)絡全局時鐘 T B Kehne39。 B 帳號口令機制（以 POP3為例） ? 準備 – 服務器知道所有用戶的帳號、口令 – 用戶知道自己的帳號、口令 ? 用戶連接服務器 ? 服務器發(fā)送 hello信息 ? 用戶聲明自己的身份帳號 ? 服務器判斷是否有效， 并決定是否要求口令 ? 用戶提交口令 ? 服務器判斷口令是否匹配， 從而決定是否授權(quán) +OK POP3 ready USER xxxx +OK PASS yyyy +OK ????(eyou mta) … B B B 帳號口令機制的改進考慮 ? 改進 (爭取不要傳輸直接的明文口令 ) –傳輸口令的變化 : 口令的散列值 –傳輸口令的變化 : 口令和時間的散列值 –由服務器發(fā)起挑戰(zhàn) : 一隨機數(shù) 用戶返回散列值 [隨機數(shù) || 口令 ] –客戶也可摻入自己的隨機因素，即 [隨機數(shù) || 口令 || 隨機數(shù) ’] || 隨機數(shù) ’ ? CRAM ChallengeResponse Authentication Mechanism 一般用戶之間的基于
教學課件相關(guān)推薦
鄂ICP備17016276號-1