密碼學(xué)與網(wǎng)絡(luò)安全知識(shí)點(diǎn)總結(jié)-展示頁(yè)
2024-10-30 19:52本頁(yè)面
【正文】 L、 IPSec 3）、 Cipher FeedBack(CFB 密碼反饋 ) 分組密碼－ 流密碼 沒(méi)有已知的并行實(shí)現(xiàn)算法 隱藏了明文模式 需要共同的移位寄存器初始值 IV 對(duì)于不同的消息， IV 必須唯一 誤差傳遞：一個(gè)單元損壞影響多個(gè)單元 4）、 Output FeedBack(OFB 輸出反饋 ) OFB:分組密碼－ 流密碼 沒(méi)有已知的并行實(shí)現(xiàn)算法 隱藏了明文模式 需要共同 的移位寄存器初始值 IV 誤差傳遞：一個(gè)單元損壞只影響對(duì)應(yīng)單元 對(duì)明文的主動(dòng)攻擊是可能的 信息塊可被替換、重排、刪除、重放 安全性較 CFB 差 5）、 Counter(CTR 計(jì)數(shù)器模式 )。 公開密鑰密碼體制是使用具有兩個(gè)密鑰的編碼解碼算法，加密和解密的能力是分開的；這兩個(gè)密鑰一個(gè)保密，另一個(gè)公開。 （ 2）按照明文的處理方法： 分組密碼（ block cipher)和 流密碼（ stream cipher)又稱序列密碼。其中的加密密鑰可以公開 ,又稱公開密鑰（ publickey)，簡(jiǎn)稱公鑰 。 非對(duì)稱密鑰算法（ asymmetric cipher)： 加密密鑰和解密密鑰不相同，從一個(gè)很難推出另一個(gè)。 密碼系統(tǒng)包括以下 4 個(gè)方面：明文空間、密文空間、密鑰空間和密碼算法。 數(shù)據(jù)保密性安全服務(wù)的基礎(chǔ)是 加密機(jī)制。 如竊聽 網(wǎng)絡(luò)安全服務(wù) 在計(jì)算機(jī)通信網(wǎng)絡(luò)中，系統(tǒng)提供的主要的安全防護(hù)措施被稱作安全服務(wù)。 主動(dòng)威脅或被動(dòng)威脅 主動(dòng)威脅：指對(duì)系統(tǒng)中所含信 息的篡改，或?qū)ο到y(tǒng)的狀態(tài)或操作的改變。 網(wǎng)絡(luò)安全面臨的威脅： 基本安全威脅： ? 信息泄露（機(jī)密性）： 竊聽、探測(cè) ? 完整性破壞（完整性）：修改、復(fù)制 ? 拒絕服務(wù)（可用性）：加大負(fù)載、中斷服務(wù) ? 非法使用（合法性）：侵入計(jì)算機(jī)系統(tǒng)、盜用 潛在的安全威脅 偶發(fā)威脅與故意威脅 偶發(fā)性威脅：指那些不帶預(yù)謀企圖的威脅，發(fā)出的威脅不帶主觀故意。 – 完整性 Integrity ? 數(shù)據(jù)完整性，未被未授權(quán)篡改或者損壞 ? 系統(tǒng)完整性，系統(tǒng)未被非授權(quán)操縱，按既定的功能運(yùn)行 – 可用性 Availability。 《網(wǎng)絡(luò)信息安全技術(shù)》 知識(shí)點(diǎn)總結(jié) 一、信息安全的含義 信息安全的三個(gè)基本方面 – 保密性 Confidentiality。即保證信息為授權(quán)者享用而不泄漏給未經(jīng)授權(quán)者。即保證信息和信息系統(tǒng)隨時(shí)為授權(quán)者提供服務(wù)，而不要出現(xiàn)非授權(quán)者濫用卻對(duì)授權(quán)者拒絕服務(wù)的情況。 故意性威脅：指發(fā)出的威脅帶有主觀故意，它的范圍可以從使用易行的監(jiān)視工具進(jìn)行隨意的監(jiān)聽和檢測(cè)，到使用特別的專用工具進(jìn)行攻擊。 如消息篡改 被動(dòng)威脅：不對(duì)系統(tǒng)中所含信息進(jìn)行直接的任何篡改，而且系統(tǒng)的操作與狀態(tài)也不受改變。安全服務(wù)主要包括： ? 認(rèn)證 ? 訪問(wèn)控制 ? 機(jī)密性 ? 完整性 ? 不可否認(rèn)性 二、密碼 學(xué)概述 密碼學(xué)研究的目的是數(shù)據(jù)保密 。 密碼學(xué)包括兩 部分密切相關(guān)的內(nèi)容：密碼編制學(xué)和密碼分析學(xué)。 密碼算法的分類： （ 1） 按照密鑰的特點(diǎn)分類： 對(duì)稱密碼算法 （ 又稱傳統(tǒng)密碼算法、秘密密鑰算法或單密鑰算法 ）和 非對(duì)稱密鑰算法 （ 又稱公開密鑰算法或雙密鑰算法 ） 對(duì)稱密碼算法（ symmetric cipher)：就是加密密鑰和解密密鑰相同，或?qū)嵸|(zhì)上等同，即從一個(gè)易于推出另一個(gè)。非 對(duì)稱密鑰算法用一個(gè)密鑰進(jìn)行加密 , 而用另一個(gè)進(jìn)行解密 。 解密密鑰必須保密 ， 又稱私人密鑰（ private key)， 簡(jiǎn)稱私鑰。 例題 : 簡(jiǎn)述公開密鑰密碼機(jī)制原理的特點(diǎn)。根據(jù)應(yīng)用的需要，發(fā)送方可以使用接收方的 公開密鑰加密消息，或使用發(fā)送方的私有密鑰簽名消息，或兩個(gè)都使用，以完成某種類型的密碼編碼解碼功能。 Simplified DES 方案，簡(jiǎn)稱 SDES 方案。 (3)轉(zhuǎn)換函數(shù) SW (4)復(fù)合函數(shù) fk2 (5)初始置換 IP 的逆 置換 IP1 密文 =IP1（ fk2(SW(fk1(IP(明文 )))))、明文 =IP1（ fk1(SW(fk2(IP(密文 ))))) 加密密鑰 64 位，其中 56 位有效密鑰。 ? 散列函數(shù)（ Hash Functions)：一個(gè)散列函數(shù)以一個(gè)變長(zhǎng)的報(bào)文作為輸入，并產(chǎn)生一個(gè)定長(zhǎng)的散列碼，有時(shí)也稱報(bào)文摘要，作為輸出。已知 h 時(shí)，要想從 h(M)計(jì)算出 M 確并不很容易。 ? 數(shù)字簽名要預(yù)先使用單向 Hash 函數(shù)進(jìn)行處理的原因是 縮小簽名密文的長(zhǎng)度，加快數(shù)字簽名和驗(yàn)證簽名的運(yùn)算速度。 ? 鑒別 (Authentication)：真?zhèn)涡裕ㄐ旁础⑾⑼暾裕? ? 認(rèn)證 (Certification)：資格審查 基于通信雙方共同擁有的但是不為別人知道的秘密，利用計(jì)算機(jī)強(qiáng)大的計(jì)算能力，以該秘密作為加密和解密的密鑰的認(rèn)證是 共享密鑰認(rèn)證 。 六 、可用來(lái)做鑒別的函數(shù)分為三類： ? 消息加密函數(shù) (Message encryption)：用完整信息的密文作
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1