信息安全概論復(fù)習(xí)資料全-展示頁(yè)
2025-05-20 23:24本頁(yè)面
【正文】 5. 根據(jù)偏序關(guān)系，主體對(duì)客體的訪問(wèn)方式：（1） 向下讀（rd）主體安全級(jí)別高于客體信息資源的安全級(jí)別時(shí)允許查閱的讀操作。用戶和客體被賦予一定的安全級(jí)別，用戶不能改變自身和客體的安全級(jí)別，只有管理員才能夠確定用戶和組的訪問(wèn)權(quán)限。2. 訪問(wèn)控制的內(nèi)容：認(rèn)證、控制策略的具體實(shí)現(xiàn)、審計(jì)3. 自主訪問(wèn)控制模型:DAC Modle 根據(jù)自主訪問(wèn)控制策略建立的一種模型，允許合法用戶以用戶的或用戶組的身份訪問(wèn)策略規(guī)定的客體，同時(shí)阻止非授權(quán)用戶訪問(wèn)客體，某些用戶還可以自主地把自己所擁有的客體的訪問(wèn)權(quán)限授權(quán)予其他用戶。5. 密鑰托管的重要功能：防抵賴、政府監(jiān)聽、密鑰恢復(fù)第5章 訪問(wèn)控制技術(shù)1. 訪問(wèn)控制：主體依據(jù)某些控制策略或權(quán)限對(duì)客體本身或是其資源進(jìn)行的不同授權(quán)訪問(wèn)。任何一位托管人都無(wú)法通過(guò)自己存儲(chǔ)的部分用戶密鑰恢復(fù)完整的用戶密碼。2. 密鑰管理的三大要素：理論、人為管理、技術(shù)。而密鑰一旦丟失或出錯(cuò)，不但合法用戶不能提取信息，而且非法用戶也可能會(huì)竊取信息。挑戰(zhàn)應(yīng)答式過(guò)程：認(rèn)證系統(tǒng)（知道用戶的公鑰）選取一個(gè)隨機(jī)數(shù)字發(fā)送給用戶，驗(yàn)證者收到后使用自己的私鑰進(jìn)行加密，然后傳遞給認(rèn)證系統(tǒng)，認(rèn)證者使用用戶的公鑰進(jìn)行解密，然后比較解答結(jié)果是否等于原來(lái)選取的隨機(jī)數(shù)字。原理：認(rèn)證一個(gè)用戶可以等同于證明用戶擁有某個(gè)私鑰。5. 常見(jiàn)的身份認(rèn)證技術(shù)（1） 基于口令的認(rèn)證技術(shù)：對(duì)PAP的改進(jìn)產(chǎn)生了挑戰(zhàn)握手認(rèn)證協(xié)議，它采用“挑戰(zhàn)應(yīng)答”的方式，通過(guò)三次握手對(duì)被認(rèn)證對(duì)象的身份進(jìn)行周期性的認(rèn)證。4. 用非對(duì)稱加密算法進(jìn)行數(shù)字簽名和驗(yàn)證發(fā)送方首先用公開的單向Hash函數(shù)對(duì)報(bào)文進(jìn)行一次變換，得到消息摘要，然后利用自己的私鑰對(duì)消息進(jìn)行加密后作為數(shù)字簽名附在報(bào)文之后一同出發(fā)。即輸入為任一長(zhǎng)度，輸出為固定長(zhǎng)度。4. RSA公鑰密碼算法（1） 公鑰（2） 私鑰（3） 加密交換（4） 解密交換5. 電子信封技術(shù)對(duì)稱密碼：加、解密速度快，但密鑰分發(fā)比較困難非對(duì)稱密碼：加、解密速度快，但密鑰分發(fā)問(wèn)題易于解決第三章1. 認(rèn)證的目的：驗(yàn)證信息的發(fā)送者是合法的，而不是冒充的，即實(shí)體認(rèn)證，包括信源、信宿的認(rèn)證和識(shí)別；驗(yàn)證消息的完整性，驗(yàn)證數(shù)據(jù)在傳輸和存儲(chǔ)過(guò)程中是否被篡改、重放或延遲等。公鑰密碼體制：即非對(duì)稱密碼體制，一個(gè)加密系統(tǒng)的加密密鑰和解密密鑰是不一樣的，或者說(shuō)不能由一個(gè)推導(dǎo)出另一個(gè)。 置換：明文中的元素被重新排列，不丟失信息。5. 信息技術(shù)最主要的技術(shù)特征3C：puter（計(jì)算機(jī)）、munication（通信）、control（控制）6. 信息安全的基本屬性：完整性、保密性、可用性、不可否認(rèn)性、可控性7. 一個(gè)完整的信息安全系統(tǒng)至少包含3類措施：技術(shù)方面的安全措施，管理方面的安全措施、相應(yīng)的政策法律。信息不同于知識(shí)，知識(shí)是由信息抽象出來(lái)的產(chǎn)物，是一種具有普遍和概括性的信息，是信息的一個(gè)特殊的子集。信息不同于數(shù)據(jù)，數(shù)據(jù)是記錄信息的一種形式，同樣的信息也可以用文字或圖像來(lái)表述。2. 和信息相關(guān)的概念：信息不同于消息，消息是信息的外殼，信息則是消息的內(nèi)核。. . . . .缺少圖，大家可在文檔留白處補(bǔ)全。祝大家取得好成績(jī)第1章 概述1. 信息：鐘義信在《信息科學(xué)原理》總定義為：事物運(yùn)動(dòng)的狀態(tài)和狀態(tài)變化的方式。也可以說(shuō):消息是信息的籠統(tǒng)概念，信息則是消息的精確概念。信息不同于情報(bào)，情報(bào)通常是指秘密的、專門的、新穎的一種一類信息，可以說(shuō)所有的情報(bào)都是信息，但不能說(shuō)所有的信息都是情報(bào)。3. 信息的性質(zhì)：普遍性（客觀性）、無(wú)限性、相對(duì)性、傳遞
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1