密碼學與網(wǎng)絡安全知識點總結(jié)-文庫吧資料
2024-10-26 19:52本頁面
【正文】 ? Usertoserver authentication 十六 、 IPSec 的應用方式 ． IPSec 協(xié)議中負責對 IP 數(shù)據(jù)報加密的部分封裝安全負載（ ESP） ． IPSec 和 IP 協(xié)議以及 VPN 的關系是什么？ IP 協(xié)議無法對網(wǎng)絡上傳輸?shù)臄?shù)據(jù)提供完整性和機密性保密，無法對通信雙方身份進行 認證。用戶必須獲得由認證服務器發(fā)行的許可證，才能使用目標服務器上的服務。一個身份被分配給一個被授權(quán)的組。 A role can be defined as a set of actions and responsibilities associated with a particular working activity. ? 角色與組的區(qū)別 ? 組：一組用戶的集合； ? 角色：一組用戶的集合 + 一 組操作權(quán)限的集合與現(xiàn)代的商業(yè)環(huán)境相結(jié)合的產(chǎn)物。是對訪問如何控制 ,如何作出訪問決定的高層指南。 為了簡化管理，通常對訪問者 分類組織成組 ，以避免訪問控制表過于龐大。 十二 、訪問控制的幾個概念 訪問控制 的目的是為了限制訪問主體對訪問客體的訪問權(quán)限。 ?數(shù)字證書（ Digital Certificate）是由權(quán)威機構(gòu) CA 發(fā)行的一種權(quán)威性的電子文檔，是用于證明網(wǎng)絡某一用戶的身份以及其公開密鑰的合法性等。 (4) 接收方首先對接收到的原始報文用同樣的算法計算出新的報文摘要，再用發(fā)送方的公開密鑰對報文附件 的數(shù)字簽名進行解密，比較兩個報文摘要，如果值相同，接收方就能確認該數(shù)字簽名是發(fā)送方的，否則就認為收到的報文是偽造的或者中途被篡改。 (2) 發(fā)送方用目己的私有密鑰對摘要進行加密來形成數(shù)字簽名。 ? 數(shù)字簽名通過如下的流程進行： (1) 采用散列算法對原始報文進行運算，得到一個固定長度的數(shù)字串，稱為報文摘要(Message Digest)，不同的報文所得到的報文摘要各異，但對相同的報文它的報文摘要卻是惟一的。 （ 3）冒充，網(wǎng)絡上的某個用戶冒充另一個用戶接收或發(fā)送報文。 當通信雙方發(fā)生了下列情況時，數(shù)字簽名技術(shù)能夠解決引發(fā)的爭端： （ 1）否認，發(fā)送方不承認自己發(fā)送過某一報文。因此在數(shù)學上比加密算法被攻擊的弱點 要少。（ cryptographic checksum）： MAC = CK(M) ? 接收者可以確信消息 M 未被改變。 ? 消息鑒別碼 MAC(Message Authentication Code)：公開函數(shù) +密鑰產(chǎn)生一個固定長度的值作為鑒別標識 ? 散列函數(shù) (Hash Function)：是一個公開的函數(shù)，它將任意長的信息映射成一個固定長度的信息。 身份認證是 驗 證信息發(fā)送者是真的 ，而不是冒充的，包括信源、信宿等的認證和識別。 例題：為了提高數(shù)字簽名的安全性和效率，通常是先對明文信息 M 作 哈希 變換，然后再對變換后的信息進行簽名 。 ? 數(shù)字簽名（ Digital Signature）：是一種防止源點 或終點抵賴的鑒別技術(shù)。 . hash 函數(shù)的特點是：已知 M 時，利用 h(M) 很容易計算出 h。 三 、現(xiàn)代常規(guī)分組加密算法 ? 1. Triple DES ? 2. IDEA ? 3. RC5 ? 4. RC6 ? 5. AES 四 、 兩種密碼算法對比 ? 對稱密碼算法 ? 運算速度快、密鑰短、多種用途（隨機數(shù)產(chǎn)生、 Hash 函數(shù)）、歷史悠久 ? 密鑰管理困難（分發(fā)、更換） ? 非對稱密碼算法 ? 只需保管私鑰、可以相當長的 時間保持不變、需要的數(shù)目較小 ? 運算速度慢、密鑰尺寸大、歷史短 五 、幾個概念 ? 消息鑒別（ Message Authentication)：是一個證實收到的消息來自可信的源點且未被篡改的過程。 加密算法涉及五個函數(shù)： (1)初始置換 IP(initial permutation) (2)復合函數(shù) fk1，它是由密鑰 K 確定的，具有置換和替代的運算。 對稱密碼的兩個基本運算 ? 代替 Substitution ? 置換 permutation 密碼分析攻擊的方式 根據(jù)攻擊者所掌握的信息 ,可將分組密碼的攻擊分為以下幾類 : ? 唯密文攻擊 ? 已知明文攻擊 ? 選擇明文攻擊 分組密碼的工作模式 1）、 Electronic Codebook Book(ECB 電子密碼本 ) 簡單和有效 可以并行實現(xiàn) 不能隱藏明文的模式信息 相 同明文－ 相同密文 同樣信息多次出現(xiàn)造成泄漏 對明文的主動攻擊是可能的 信息塊可被替換、重排、刪除、重放 誤差傳遞：密文塊損壞－ 僅對應明文塊損壞 適合于傳輸短信息 2）、 Cipher Block Chaining(CBC 密碼分組鏈接 ) 沒有已知的并行實現(xiàn)算法 能隱藏明文的模式信息 需要共同的初始化向量 IV 相同明文－ 不同密文 初始化向量 IV 可以用來改變第一塊 對明文的主動攻擊是不容易的 信息塊不容易被替換、重排、刪除、重放 誤差傳遞：密文塊損壞－ 兩明 文塊損壞 安全性好于 ECB 適合于傳輸長度大于 64 位的報文，還可以進行用戶鑒別 ,是大多系統(tǒng)的標準如SS
公司管理相關推薦
鄂ICP備17016276號-1