第02章1-信息保密技術-文庫吧資料
2025-03-14 11:33本頁面
【正文】 ? 安全存儲的研究思路： 針對信息安全屬性提出專門的解決方案，如，加密文件系統(tǒng)等。 端端加密 由于首部未加密 ， 防范措施有限 。 .特定的通信雙方之間的交談所關聯(lián)的事件。 37 加密位置 端－端加密 ?置于應用層 ?置于傳輸層 ?置于網(wǎng)絡層 作業(yè)方案考慮？ 38 例 作業(yè)方案： RSA、 SSF33。 作業(yè)方案考慮？ 36 加密位置 2) 邏輯位置 鏈 鏈加密 加密功能是在通信層次結構的一個低層完成的。 35 加密位置 混合加密 要取得更大的安全程度，就需要鏈路加密也需要端端加密。所以主機只能對分組的用戶數(shù)據(jù)部分進行加密 ,首部以未加密方式傳輸。源端和目的端共享一個密鑰。 報文分組在交換機處容易受攻擊 ,因為報文進入交換機時必須解密以讀取分組中的地址。 ?密碼硬件成為密碼算法功能實現(xiàn)的首選，被廣泛集成在密碼設備和密碼系統(tǒng)中 加密算法含有許多對明文位的復雜運算，在普通計算機處理器上處理的效率較低，在經(jīng)過算法優(yōu)化設計的特殊硬件〔如密碼芯片〕的處理效率很高 硬件的防篡改特性是軟件加密方式無法比擬的，可保護密鑰不被外界獲取、篡改 22 信息保密 23 密碼算法 密碼算法可通過軟 /硬形式的實現(xiàn) 密碼軟件包〔 crypto toolkits〕 密碼芯片〔 crypto chip〕 24 密碼算法 算法封裝后使用 密碼服務 密碼功能實現(xiàn)（算法） 安全服務（保密服務 …… ） 調用 密碼服務 加密功能 調用 作業(yè)方案考慮？ 尋求開源資源 25 密碼算法 ?有關加密 API的國際標準和規(guī)范 微軟 CryptoAPI （對微軟產(chǎn)品的公共支持） ?其他加密算法庫 openssl（由 SSLeay發(fā)展而來，可免費使用，接口復雜） 26 例 作業(yè)方案： RSA、 SSF33。 可通過軟 /硬形式的實現(xiàn) （密碼軟件包〔 crypto toolkits〕和 密碼芯片〔 crypto chip〕），密碼算法的功能才能被應用于信息安全系統(tǒng)中。 18 密碼算法 序列密碼算法： A5， RC4， PKZIP 分組密碼算法： DES， TripleDES； IDEA； AES SSF3 SSF09 公鑰密碼算法： RSA， DSS/DSA， ECC， DH 通用算法： 算法的選擇：強度、性能、實現(xiàn)的代價、標準、可出口性等 作業(yè)方案考慮？ 19 例 作業(yè)方案： ? 規(guī)定算法 RSA、 SSF33。 ?算法的內容、原理、邏輯由國家有關部門控制管理，一般以密碼算法芯片形式提供使用。 公鑰加密目前更多應用于 密鑰管理 和 數(shù)字簽名 。 公鑰的加解密主要應用于 短消息 的 保密 。 *數(shù)字簽名 發(fā)方用自己的私鑰 “ 簽署 ” 報文 。 ?使用雙密鑰對于保密通信、密鑰分配和鑒別等有深遠的意義。 ?采用兩個不同的密鑰，公鑰用于加密可公開，私鑰用于解密不公開。 EFS(Encrypting File System) 8 例 1. 10MB數(shù)據(jù) 2. B授權讀 3. A有 B的公鑰（ RSA） 4. 規(guī)定算法 RSA、 SSF33 加密機制涉及哪些原理？ 加密（ encryption）將報文進行編碼，以模糊其含義的過程。 信息保密技術 信息認證技術 授權管理與
醫(yī)療健康相關推薦
鄂ICP備17016276號-1