信息安全復(fù)習(xí)技術(shù)介紹-文庫(kù)吧資料
2024-11-22 00:36本頁(yè)面
【正文】 電子郵件安全協(xié)議) S/MIME(電子郵件安全協(xié)議) MOSS(電子郵件安全協(xié)議) PEM(電子郵件安全協(xié)議) SSH（遠(yuǎn)程登錄安全協(xié)議） Kerberos(網(wǎng)絡(luò)認(rèn)證協(xié)議)等。 證書(shū)是PKI的管理核心，PKI適用于異構(gòu)環(huán)境中，所以證書(shū)的格式在所使用的范圍內(nèi)必須統(tǒng)一。 （3）完整性與不可否認(rèn) 可以通過(guò)第三方仲裁的,2024/11/20,Ch8公鑰基礎(chǔ)設(shè)施,32,PKI系統(tǒng)的構(gòu)建必須包括認(rèn)證機(jī)構(gòu)、證書(shū)庫(kù)、密鑰備份及恢復(fù)系統(tǒng)、證書(shū)撤銷(xiāo)系統(tǒng)、PKI應(yīng)用接口等基本成分。,PKI的功能,PKI的主要功能是提供身份認(rèn)證、機(jī)密性、完整性和不可否認(rèn)服務(wù)。PKI中最基礎(chǔ)的元素就是數(shù)字證書(shū)，所有安全的操作主要通過(guò)證書(shū)來(lái)實(shí)現(xiàn)。 連通性攻擊指用大量的連接請(qǐng)求沖擊計(jì)算機(jī)，最終導(dǎo)致計(jì)算機(jī)無(wú)法再處理合法用戶的請(qǐng)求。 最常見(jiàn)的DoS攻擊是資源型風(fēng)暴攻擊，如：計(jì)算機(jī)網(wǎng)絡(luò)帶寬攻擊和連通性攻擊。關(guān)系的左右兩邊都是ManytoMany關(guān)系，就是user可以有多個(gè)role，role可以包括多個(gè)user。這種方法可根據(jù)用戶的工作職責(zé)設(shè)置若干角色，不同的用戶可以具有相同的角色，在系統(tǒng)中享有相同的權(quán)力，同一個(gè)用戶又可以同時(shí)具有多個(gè)不同的角色，在系統(tǒng)中行使多個(gè)角色的權(quán)力。給出了一個(gè)非常高效的尋找碰撞的方法，可以在數(shù)個(gè)小時(shí)內(nèi)找到MD5的碰撞。其中，MD2是為8位機(jī)器做過(guò)設(shè)計(jì)優(yōu)化的，而MD4和MD5卻是面向32位的計(jì)算機(jī)。,2024/11/20,23,MD5,MD5（MessageDigest Algorithm 5）是由Ronald L. Rivest（RSA算法中的“R”）這90年代初開(kāi)發(fā)出來(lái)的，經(jīng)MDMD3和MD4發(fā)展而來(lái)。這個(gè)輸出串h稱為該消息的散列值（或消息摘要，或雜湊值）。 接收方不能偽造報(bào)文。,RSA算法的應(yīng)用—數(shù)字簽名,接收方能夠確認(rèn)發(fā)送者的身份。 常用的公鑰加密算法包括：RSA密碼體制、ElGamal密碼體制和散列函數(shù)密碼體制MD5等。,說(shuō)明： 加密明文x時(shí)，利用公鑰(e, n)來(lái)計(jì)算： c=xe mod n就可以得到相應(yīng)的密文c。 計(jì)算ed=1 mod φ(n)。 計(jì)算小于n并且與n互質(zhì)的整數(shù)的個(gè)數(shù)，即歐拉函數(shù)φ(n)=(p1)(q1)。,RSA體制,生成兩個(gè)大素?cái)?shù)p和q。,加密密鑰與解密密鑰使用不同的密鑰,核心：運(yùn)用特殊數(shù)學(xué)函數(shù)單向陷門(mén)函數(shù),RSA算法的原理,1977年，Rivest、Shamir和Adleman三個(gè)人實(shí)現(xiàn)了公開(kāi)密鑰密碼體制，現(xiàn)在稱為RSA公開(kāi)密鑰體制。 公鑰和私鑰不同。,2 公開(kāi)密鑰算法,什么是公開(kāi)密鑰算法(非對(duì)稱算法)? 公鑰（公開(kāi)密鑰）：加密密鑰能夠公開(kāi)，即陌生者能用加密密鑰加密信息。,使用的密鑰為 64 bit（實(shí)際密鑰長(zhǎng)度為 56 bit，有 8 bit 用于奇偶校驗(yàn))。,在加密前，先對(duì)整個(gè)明文進(jìn)行分組。利用計(jì)算機(jī)進(jìn)行自動(dòng)或半自動(dòng)地加密、解密和傳輸 1. 傳統(tǒng)方式計(jì)算機(jī)密碼學(xué) 2. 現(xiàn)代方式計(jì)算機(jī)密碼學(xué) 對(duì)稱密鑰密碼體制 公開(kāi)密鑰密碼體制,密碼學(xué)的基本概念,加密 ：把信息從一個(gè)可理解的明文形式變換成一個(gè)錯(cuò)亂的、不可理解的密文形式的過(guò)程 明文(Plain Text)：原來(lái)的信息(報(bào)文)、消息，就是網(wǎng)絡(luò)中所說(shuō)的報(bào)文(Message) 密文(Cipher Text)：經(jīng)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1