6無線網(wǎng)絡(luò)安全(new)-文庫吧資料
2025-01-29 14:00本頁面
【正文】 X=ga mod m 產(chǎn)生一個很大的數(shù) b 產(chǎn)生一個很大的數(shù) a 做計算 Y=gb mod m 發(fā)送 Y=gb mod m KA=Ya mod m=gab mod m KB=Xb mod m=gab mod m 兩者相等 得出共享密鑰 Key= gab mod m Host A Host B DiffieHellman密鑰交換算法 哈希函數(shù) ? 特點：輸入是變長的數(shù)據(jù)，輸出是定長的數(shù)據(jù) HASH值； ? 主要應(yīng)用方向：數(shù)據(jù)完整性校驗和身份認(rèn)證技術(shù) ? 有用的 HASH函數(shù)必須是單向的，即正向計算很容易，求逆極其困難，就像還原搗碎的土豆 ? 常用的 HASH函數(shù)： MD SHA— 1，這兩種 HASH函數(shù)都沒有密鑰輸入，其中 MD5的輸出為 128位、 SHA— 1的輸出為 160位 ? MAC：輸出結(jié)果不僅依賴輸入消息，同時還依賴密鑰的 HASH函數(shù)叫做消息認(rèn)證代碼； IPSec 中使用的是 MAC，而不是直接使用 MD5或者 SHA— 1 填充 負(fù) 載 IP頭部 AH 共享密鑰 HASH運算 (MD5) 輸入要發(fā)送的消息 輸入共享密鑰 得到 128位的定長輸出 將輸出結(jié)果填入到 AH頭部的認(rèn)證數(shù)據(jù)字段 加密 MD5 填充 負(fù) 載 IP頭部 AH 共享密鑰 HASH運算 (SHA— 1) 輸入要發(fā)送的消息 輸入共享密鑰 得到 160位的定長輸出 將輸出結(jié)果填入到 AH頭部的認(rèn)證數(shù)據(jù)字段 加密 SHA1 填充 負(fù) 載 IP頭部 私鑰 進(jìn)行 HASH運算 輸入要發(fā)送的消息 用私鑰加密 HASH輸出結(jié)果 得到定長輸出 將數(shù)字簽名附在數(shù)據(jù)報的后面供對方驗證身份 得到數(shù)字簽名 數(shù)字簽名（ DSS） Inter Bob Alice Hacker 將自己的公鑰發(fā)給 Bob，謊稱是 Alice的 將自己的公鑰發(fā)給 Alice ，謊稱是 Bob的 用 Bob的“公鑰”加密消息發(fā)給 Bob 收到消息，但已經(jīng)被黑客看過 為了防止這種“中間人”攻擊，消除上述安全隱患，提出了數(shù)字證書 的概念，數(shù)字證書將身份標(biāo)識與公鑰綁定 在一起，并由可信任的 第三方權(quán)威機(jī)構(gòu)用其 私鑰簽名 ，這樣就可驗證期有效性 數(shù)字證書和證書權(quán)威機(jī)構(gòu) VPN與 ? 因升級問題， VPN。 L2TP的典型應(yīng)用 VPDN L2TP連接 PPP連接 用戶發(fā)起 PPP連接到接入服務(wù)器 接入服務(wù)器封裝用戶的 PPP會話到 L2TP隧道， L2TP隧道穿過公共IP網(wǎng)絡(luò)，終止于電信 VPDN機(jī)房的 LNS 用戶的 PPP session經(jīng)企業(yè)內(nèi)部的認(rèn)證服務(wù)器認(rèn)證通過后即可訪問企業(yè)內(nèi)部網(wǎng)絡(luò)資源 IPSec ? IPSec只能工作在 IP層，要求乘客協(xié)議和承載協(xié)議都是IP協(xié)議 被封裝的原始 IP包 新增加的 IP頭 IPSec頭 必須是 IP協(xié) 議 必須是 IP協(xié) 議 ? IPSec可以對被封裝的數(shù)據(jù)包進(jìn)行加密和摘要等，以進(jìn)一步提高數(shù)據(jù)傳輸?shù)陌踩? MPLS VPN的基本工作模式 ?在入口邊緣路由器為每個包加上 MPLS標(biāo)簽，核心路由器根據(jù)標(biāo)簽值進(jìn)行轉(zhuǎn)發(fā)，出口邊緣路由器再去掉標(biāo)簽，恢復(fù)原來的 IP包 。 被封裝的原始 IP包 新增加的 IP頭 IPSec頭 乘客協(xié)議 隧道協(xié) 議 承載協(xié) 議 原始 IP包 經(jīng)過 IPSec封裝后 隧道帶來的好處 ?隧道保證了 VPN中分組的封裝方式及使用的地址與承載網(wǎng)絡(luò)的封裝方式及使用地址無關(guān) Inter 被封裝的原始 IP包 新增加的 IP頭 IPSec頭 私網(wǎng)地址 公網(wǎng)地址 中心站點 Inter根據(jù)這個地址路由 可以使用私網(wǎng)地址，感覺雙方是用專用通道連接起來的，而不是 Inter 隧道 按隧道類型對 VPN分類 隧道協(xié)議如下： ?第二層隧道協(xié)議，如 L2TP ?第三層隧道協(xié)議，如 IPSec ?介于第二層和第三層之間的隧道協(xié)議，如 MPLS VPN L2TP ? L2TP封裝的乘客協(xié)議是位于第二層的 PPP協(xié)議。 IP/MPLS網(wǎng) 中心站點 分支機(jī)構(gòu) 移動辦公人員 VPN技術(shù) 總公司 租用專線 我們有很多分公司，如果用 租用專線 的方式把他們和總公司連起來，需要花很多錢 想節(jié)約成本的話，可以用VPN來連接 分公司 分公司 分公司 隧道機(jī)制 ? IP VPN可以理解為：通過隧道技術(shù)在公眾 IP/MPLS網(wǎng)絡(luò)上仿真一條點到點的專線 。 ? 與擴(kuò)展密碼異或 ：通過密鑰安排表從加密密鑰中提取出第二個 4 4陣列該陣列被稱為子密鑰，兩個 4 4陣列異或一起產(chǎn)生下一輪的開始陣列。 ? 行變換 ： 4 4陣列中的每一行移位一個偏移量，數(shù)組中每行移位的偏移量的大小不同。 ? AES算法是塊密碼，使用大小為 128比特的固定消息塊，加密密鑰的長度為 128比特、 192比特或 256比特。 WPA和 WPA2的比較 企 業(yè) 模 式 個 人 模 式W P A認(rèn) 證 ： I E E E 8 0 2 . 1 X / E A P 認(rèn) 證 ： P S K加 密 ： T K I P 加 密 ： T K I P完 整 性 ： M I C 完 整 性 ： M I C認(rèn) 證 ： I E E E 8 0 2 . 1 X / E A P 認(rèn) 證 ： P S K加 密 ： A E S 計 數(shù) 器 模 式 加 密 ： A E S 計 數(shù) 器 模 式W P A 2完 整 性 ： C B C M A C （ C C M P ） 完 整 性 ： C B C M A C （ C C M P )AES (Advanced Encryption Standard) ? AES由美國國家標(biāo)準(zhǔn)與技術(shù)研究院 （ NIST）于 2023年 11月 26日發(fā)布于 FIPS PUB 197，并在2023年 5月 26日成為有效的標(biāo)準(zhǔn)。 ? ?過渡安全網(wǎng)絡(luò)（ Transition Securiy Network， TSN） TSN兼容現(xiàn)有的、使用 WEP方式工作的設(shè)備，平穩(wěn)向 過渡。 ?加 /解碼處理效率沒有得到任何改進(jìn)。 ? TKIP并非完美的最終解決方案。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1