第10章計算機網(wǎng)絡(luò)的安全-文庫吧資料
2024-10-06 16:44本頁面
【正文】 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 公開密鑰算法的特點如下所述 。 加密算法 E和解密算法 D也都是公開的 。 公開密鑰密碼體制的產(chǎn)生主要是因為兩個方面的原因 ， 一是由于常規(guī)密鑰密碼體制的 密鑰分配(distribution)問題 ， 另一是由于 對數(shù)字簽名 的需求 。三重 DES使用兩個密鑰，執(zhí)行三次 DES算法，如圖 107所示。 計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 DES的保密性僅取決于對密鑰的保密 ， 而算法是公開的 。 加密算法如圖 105所示 。 它由IBM公司研制出 ， 于 1977年被美國定為聯(lián)邦信息標準后 ， 在國際上引起了極大的重視 。 分組密碼算法的一個重要特點就是： 當給定一個密鑰后 ， 若明文分組相同 ， 那么所變換出密文分組也相同 。 圖 104為分組密碼體制的框圖 。 它將明文劃分成固定的 n比特的數(shù)據(jù)組 ， 然后以組為單位 ， 在密鑰的控制下進行一系列的線性或非線性的變化而得到密文 。 目前常使用 偽隨機序列 作為密鑰序列。 圖 103給出了序列密碼的框圖。 如表 101所示 。 計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 常規(guī)密鑰密碼體制 替代密碼與置換密碼 在早期的常規(guī)密鑰密碼體制中 ， 有兩種常用的密碼 ， 即 替代密碼 和 置換密碼 。 如果一個密碼體制中的密碼不能被可以使用的計算資源破譯 ， 則這一密碼體制稱為 在計算上是安全的 。 在無任何限制的條件下 ， 目前幾乎所有實用的密碼體制均是可破的 。 密碼編碼學(xué)與密碼分析學(xué)合起來即為 密碼學(xué) 。 截取者 又稱為 攻擊者 或 入侵者 。在傳送過程中可能出現(xiàn)密文截取者。 邏輯炸彈 (logic bomb) 計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 計算機網(wǎng)絡(luò)安全的內(nèi)容 1． 保密性 2． 安全協(xié)議的設(shè)計 3． 接入控制 計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 一般的數(shù)據(jù)加密模型 一般的數(shù)據(jù)加密模型如圖 102所示。 計算機蠕蟲 (puter worm) 計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 惡意程序種類繁多 ， 對網(wǎng)絡(luò)安全威脅較大的主要有以下幾種： 在上述情況中 ， 截獲信息的攻擊稱為被動攻擊 ， 而更改信息和拒絕用戶使用資源的攻擊稱為主動攻擊 。計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 第 10章 計算機網(wǎng)絡(luò)的安全 網(wǎng)絡(luò)安全問題概述 常規(guī)密鑰密碼體制 公開密鑰密碼體制 報文鑒別 密鑰分配 防 火 墻 退出 計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 網(wǎng)絡(luò)安全問題概述 計算機網(wǎng)絡(luò)面臨的安全性威脅 計算機網(wǎng)絡(luò)上的通信面臨以下的 4種威脅 。 （ 1） 截獲 (interception) （ 2） 中斷 (interruption) （ 3） 篡改 (modification) （ 4） 偽造 (fabrication) 上述四種威脅可劃分為兩大類 ， 即 被動攻擊
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1