網(wǎng)絡(luò)加密與認證ppt課件-展示頁
2025-01-24 08:19本頁面
【正文】 合方式 ? 主機之間使用端端加密 ? 每個鏈路之間使用鏈路加密 PSN PSN PSN PSN PSN 分組交換節(jié)點 鏈路加密設(shè)備 端端加密設(shè)備 2022/2/12 4 端端加密的邏輯位置 ? 指加密功能部署在 OSI參考模型的哪一層 ? 不同的層次有不同的協(xié)議 ? 異構(gòu)的網(wǎng)絡(luò)之間只在應(yīng)用層可能有端到端加密 2022/2/12 5 存儲轉(zhuǎn)發(fā)通信的加密范圍 電子郵件 表示層 會話層 傳輸層 網(wǎng)絡(luò)層 鏈路層 物理層 電子郵件 表示層 會話層 傳輸層 網(wǎng)絡(luò)層 鏈路層 物理層 電子郵件 TCP IP 鏈路層 物理層 互聯(lián)網(wǎng) 互聯(lián)網(wǎng) 電子郵件 TCP IP 鏈路層 物理層 2022/2/12 6 各層加密的數(shù)據(jù) 數(shù)據(jù)鏈路層報頭 網(wǎng)絡(luò)層報頭 IP報頭 TCP報頭 數(shù)據(jù) 數(shù)據(jù)鏈路層報頭 數(shù)據(jù)鏈路層報頭 網(wǎng)絡(luò)層報頭 IP報頭 TCP報頭 數(shù)據(jù) 數(shù)據(jù)鏈路層報頭 數(shù)據(jù)鏈路層報頭 網(wǎng)絡(luò)層報頭 IP報頭 TCP報頭 數(shù)據(jù) 數(shù)據(jù)鏈路層報頭 TCP層加密 應(yīng)用層加密 數(shù)據(jù)鏈路層加密 2022/2/12 7 Kerberos認證系統(tǒng) 2022/2/12 8 Kerberos ?雅典娜計劃的一部分 (MIT)。 ?可信的第三方認證方案。 KV： TGS與 V的共享密鑰； Ktgs： AS與 TGS的共享密鑰； Tickettgs:票據(jù)許可票據(jù) TicketV:服務(wù)許可票據(jù) 第 Ⅰ 階段（認證服務(wù)交換）用戶從 AS獲取票據(jù)許可票據(jù)： ① C→ AS： IDC‖IDtgs‖TS1。 Tickettgs=EKtgs[Kc,tgs‖IDC‖ADC‖IDtgs‖TS2‖lifetime2］ 第 Ⅱ 階段（票據(jù)許可服務(wù)交換）用戶從 TGS獲取服務(wù)許可票據(jù)： ③ C→ TGS： IDv‖Tickettgs‖Authenticatorc ④ TGS→ C： EKc,tgs[Kc,v‖IDv‖TS4‖TicketV] Tickettgs=Ektgs[Kc,tgs‖IDC‖ADC‖IDtgs‖TS2‖lifetime2] Ticketv=Ekv[Kc
教學課件相關(guān)推薦
鄂ICP備17016276號-1