網(wǎng)絡(luò)協(xié)議7網(wǎng)絡(luò)安全-展示頁
2025-01-17 23:25本頁面
【正文】 者對報文的簽名； (2) 報文的完整性 —— 發(fā)送者事后不能抵賴對報文的簽名； (3) 不可否認(rèn) —— 接收者不能偽造對報文的簽名。 ? 從已知的 PK 實際上不可能推導(dǎo)出 SK，即從 PK 到 SK 是“ 計算上不可能的 ”。 公鑰算法的特點 ? 發(fā)送者 A 用 B 的公鑰 PKB 對明文 X 加密 （ E 運算 ） 后 ， 在接收者 B 用自己的私鑰 SKB 解密 （ D 運算 ） ， 即可恢復(fù)出明文： (74) ? 解密密鑰是接收者專用的秘鑰 ， 對其他人都保密 。 ? 由于目前公鑰加密算法的開銷較大，在可見的將來還看不出來要放棄傳統(tǒng)的加密方法。 應(yīng)當(dāng)注意 ? 任何加密方法的安全性取決于密鑰的長度，以及攻破密文所需的計算量。 ? 加密算法 E 和解密算法 D 也都是公開的。 ? 現(xiàn)有最著名的公鑰密碼體制是 RSA 體制，它基于數(shù)論中大數(shù)分解問題的體制，由美國三位科學(xué)家 Rivest, Shamir 和 Adleman 于 1976 年提出并在 1978 年正式發(fā)表的。 公鑰密碼體制 ? 公鑰密碼體制使用 不同的加密密鑰與解密密鑰 ，是一種“由已知加密密鑰推導(dǎo)出解密密鑰在計算上是不可行的”密碼體制。 ? 目前較為嚴(yán)重的問題是 DES 的密鑰的長度。盡管人們在破譯 DES 方面取得了許多進(jìn)展，但至今仍未能找到比窮舉搜索密鑰更有效的方法。 ? 使用的密鑰為 64 位（實際密鑰長度為 56 位，有 8 位用于奇偶校驗 )。 ? 然后對每一個 64 位 二進(jìn)制數(shù)據(jù)進(jìn)行加密處理，產(chǎn)生一組 64 位密文數(shù)據(jù)。 ? 在加密前，先對整個明文進(jìn)行分組。 ? 這種加密系統(tǒng)又稱為 對稱密鑰系統(tǒng) 。 ? 如果密碼體制中的密碼不能被可使用的計算資源破譯，則這一密碼體制稱為在 計算上是安全的 。密碼編碼學(xué)與密碼分析學(xué)合起來即為 密碼學(xué) (cryptology)。 (3) 拒絕服務(wù) —— 包括分布式拒絕服務(wù)。 二、主動攻擊，主要有： (1) 篡改 —— 故意篡改網(wǎng)絡(luò)上傳送的報文。TCP/IP網(wǎng)絡(luò)協(xié)議 第 7 章 網(wǎng)絡(luò)安全 第 7 章 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全問題概述 計算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 計算機(jī)網(wǎng)絡(luò)安全的內(nèi)容 一般的數(shù)據(jù)加密模型 兩類密碼體制 對稱密鑰密碼體制 公鑰密碼體制 第 7 章 網(wǎng)絡(luò)安全（續(xù)） 數(shù)字簽名 鑒別 報文鑒別 實體鑒別 密鑰分配 對稱密鑰的分配 ,2 公鑰的分配 第 7 章 網(wǎng)絡(luò)安全（續(xù)） 因特網(wǎng)使用的安全協(xié)議 網(wǎng)絡(luò)層安全協(xié)議 運輸層安全協(xié)議 應(yīng)用層的安全協(xié)議破 系統(tǒng)安全：防火墻與入侵檢測 防火墻 入侵檢測系統(tǒng) 網(wǎng)絡(luò)安全問題概述 計算機(jī)網(wǎng)絡(luò)面臨的安全性威脅 計算機(jī)網(wǎng)絡(luò)上的通信面臨以下兩大類威脅： 一、被動攻擊。主要是截獲，即從網(wǎng)絡(luò)上竊聽他人的通信內(nèi)容。 (2) 惡意程序 —— 包括計算機(jī)病毒、計算機(jī)蠕蟲、特洛伊木馬和邏輯炸彈等。 對網(wǎng)絡(luò)的被動攻擊和主動攻擊 截獲 拒絕 服務(wù) 被動攻擊 主 動 攻 擊 目的站 源站 源站 源站 源站 目的站 目的站 目的站 篡改 惡意 程序 計算機(jī)網(wǎng)絡(luò)安全的內(nèi)容 ? 保密性 ? 安全協(xié)議的設(shè)計 ? 訪問控制 明文 X 截獲 密文 Y 一般的數(shù)據(jù)加密模型 加密密鑰 K 明文 X 密文 Y 截取者 篡改 A B E 運算 加密算法 D 運算 解密算法 因特網(wǎng) 解密密鑰 K 一些重要概念 ? 密碼編碼學(xué) (cryptography)是密碼體制的設(shè)計學(xué)，而 密碼分析學(xué) (cryptanalysis)則是在未知密鑰的情況下從密文推演出明文或密鑰的技術(shù)。 ? 如果不論截取者獲得了多少密文，但在密文中都沒有足夠的信息來唯一地確定出對應(yīng)的明文，則這一密碼體制稱為 無條件安全的 ，或稱為 理論上是不可破的 。 兩類密碼體制 對稱密鑰密碼體制 ? 所謂常規(guī)密鑰密碼體制，即加密密鑰與解密密鑰是 相同的 密碼體制。 數(shù)據(jù)加密標(biāo)準(zhǔn) DES ? 數(shù)據(jù)加密標(biāo)準(zhǔn) DES 屬于常規(guī)密鑰密碼體制，是一種分組密碼。每一個組長為 64 位。 ? 最后將各組密文串接起來，即得出整個的密文。 DES 的保密性 ? DES 的
試題試卷相關(guān)推薦
鄂ICP備17016276號-1