計(jì)算機(jī)網(wǎng)絡(luò)謝希仁課件第10章-文庫(kù)吧資料
2024-10-24 20:20本頁(yè)面
【正文】 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 公開密鑰算法的特點(diǎn)如下所述 。 加密算法 E和解密算法 D也都是公開的 。 公開密鑰密碼體制的產(chǎn)生主要是因?yàn)閮蓚€(gè)方面的原因 ， 一是由于常規(guī)密鑰密碼體制的 密鑰分配(distribution)問題 ， 另一是由于 對(duì)數(shù)字簽名 的需求 。三重 DES使用兩個(gè)密鑰，執(zhí)行三次 DES算法，如圖 107所示。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 DES的保密性僅取決于對(duì)密鑰的保密 ， 而算法是公開的 。 加密算法如圖 105所示 。 它由IBM公司研制出 ， 于 1977年被美國(guó)定為聯(lián)邦信息標(biāo)準(zhǔn)后 ， 在國(guó)際上引起了極大的重視 。 分組密碼算法的一個(gè)重要特點(diǎn)就是： 當(dāng)給定一個(gè)密鑰后 ， 若明文分組相同 ， 那么所變換出密文分組也相同 。 圖 104為分組密碼體制的框圖 。 它將明文劃分成固定的 n比特的數(shù)據(jù)組 ， 然后以組為單位 ， 在密鑰的控制下進(jìn)行一系列的線性或非線性的變化而得到密文 。 目前常使用 偽隨機(jī)序列 作為密鑰序列。 圖 103給出了序列密碼的框圖。 如表 101所示 。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 常規(guī)密鑰密碼體制 替代密碼與置換密碼 在早期的常規(guī)密鑰密碼體制中 ， 有兩種常用的密碼 ， 即 替代密碼 和 置換密碼 。 如果一個(gè)密碼體制中的密碼不能被可以使用的計(jì)算資源破譯 ， 則這一密碼體制稱為 在計(jì)算上是安全的 。 在無(wú)任何限制的條件下 ， 目前幾乎所有實(shí)用的密碼體制均是可破的 。 密碼編碼學(xué)與密碼分析學(xué)合起來(lái)即為 密碼學(xué) 。 截取者 又稱為 攻擊者 或 入侵者 。在傳送過程中可能出現(xiàn)密文截取者。 邏輯炸彈 (logic bomb) 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 計(jì)算機(jī)網(wǎng)絡(luò)安全的內(nèi)容 1． 保密性 2． 安全協(xié)議的設(shè)計(jì) 3． 接入控制 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 一般的數(shù)據(jù)加密模型 一般的數(shù)據(jù)加密模型如圖 102所示。 計(jì)算機(jī)蠕蟲 (puter worm) 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 惡意程序種類繁多 ， 對(duì)網(wǎng)絡(luò)安全威脅較大的主要有以下幾種： 在上述情況中 ， 截獲信息的攻擊稱為被動(dòng)攻擊 ， 而更改信息和拒絕用戶使用資源的攻擊稱為主動(dòng)攻擊 。計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 第 10章 計(jì)算機(jī)網(wǎng)絡(luò)的安全 網(wǎng)絡(luò)安全問題概述 常規(guī)密鑰密碼體制 公開密鑰密碼體制 報(bào)文鑒別 密鑰分配 防 火 墻 退出 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 網(wǎng)絡(luò)安全問題概述 計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 計(jì)算機(jī)網(wǎng)絡(luò)上的通信面臨以下的 4種威脅 。 （ 1） 截獲 (interception) （ 2） 中斷 (interruption) （ 3） 篡改 (modification) （ 4） 偽造 (fabrication) 上述四種威脅可劃分為兩大類 ， 即 被動(dòng)攻擊
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1