ipv6技術(shù)(第6章)課件-展示頁(yè)
2024-08-20 01:20本頁(yè)面
【正文】 ? ⑵完整性 (Integrity) ? ⑶不可抵賴性 (Non repudiation) ? ⑷可用性 (Availability) ? ⑸安全協(xié)議設(shè)計(jì) SPD(Security Protocol Design) ? ⑹接入控制 AC(Access Control) ? ⑺真實(shí)性， 信息提供者的身份可 以被證實(shí) 網(wǎng)絡(luò)安全加密技術(shù)模型 ? 數(shù)據(jù)加密過(guò)程為： ? 在發(fā)送端，明文 X用加密算法 E和加密密鑰 K處理后得到密文 Y＝ EK(X) ? 密文在信道上傳輸 ? 到達(dá)接收端后，利用解密算法 D和解密密鑰 H解出明文，公式為： DH(Y)＝ DH(EK(X)) ＝ X ? 數(shù)據(jù)加密、解密過(guò)程有五個(gè)基本成分 網(wǎng)絡(luò)安全模型及對(duì)稱密碼加密過(guò)程 密文 Y=Ek(X) E 加密算法 D 解密算法 明文 X 明文 X 攻擊者 密鑰源 安全通道 加密密鑰 K 解密密鑰 K 圖 網(wǎng)絡(luò)安全模型及對(duì)稱密碼加密過(guò)程 對(duì)稱密鑰密碼體制也稱為常規(guī)密鑰密碼體制 加密密鑰與解密密鑰是相同的 公鑰密碼體制 加密算法 E 密文 Y=Epk (X) 發(fā)送方 A 解密算法 D 發(fā)送方 接收方 B 密鑰對(duì)產(chǎn)生源 明文 X 解密密鑰 SK 加密密鑰 PK 明文 X=Dsk(Epk(x)) 圖 公鑰密碼體制 公鑰密碼體制出現(xiàn)的原因主要是兩個(gè) 一個(gè)是用來(lái)解決常規(guī)密鑰密碼體制中的密鑰分配 (key distribution)問(wèn)題 另一個(gè)是解決和實(shí)現(xiàn)數(shù)字簽名 (digital signature) 需要說(shuō)明的 問(wèn)題 ? 第一種誤解 ? 是認(rèn)為從密碼分析的角度看，公鑰密碼比傳統(tǒng)密碼更安全 ? 第二種誤解 ? 是公鑰密碼是一種通用的方法 ? 第三種誤解 ? 是傳統(tǒng)密碼中實(shí)現(xiàn)與密鑰中心握手是一件很不容易的事情 數(shù)字簽名和報(bào)文鑒別 ? 數(shù)字簽名可以保證： ? ⑴ 接收方可以核實(shí)發(fā)送方對(duì)報(bào)文的簽名； ? ⑵ 發(fā)送方不能抵賴對(duì)報(bào)文的簽名； ? ⑶ 接收方不能偽造對(duì)報(bào)文的簽名 。 ? 網(wǎng)絡(luò)安全需要考慮到三個(gè)方面： ? ⑴安全攻擊，是任何危及網(wǎng)絡(luò)系統(tǒng)信息安全的活動(dòng)； ? ⑵ 安全機(jī)制 ， 用來(lái)保護(hù)網(wǎng)絡(luò)系統(tǒng)不受截聽 ， 阻止安全攻擊 ， 恢復(fù)受到攻擊的系統(tǒng)； ? ⑶安全服務(wù)，提供加強(qiáng)網(wǎng)絡(luò)信息傳輸安全的服務(wù)，利用一種或多種安全機(jī)制阻止對(duì)網(wǎng)絡(luò)的攻擊。 ?⑷ IPv6協(xié)議特有的脆弱性 ， 例如無(wú)狀態(tài)地址自動(dòng)配置 、 ICMPv6和路徑 MTU發(fā)現(xiàn) PMTU、 鄰居發(fā)現(xiàn)協(xié)議進(jìn)行 IP地址和 MAC地址的解析 、移動(dòng) IPv6中由錯(cuò)誤綁定報(bào)文引起的拒絕服務(wù)攻擊等 ， 構(gòu)成 IPv6網(wǎng)絡(luò)安全面臨的新問(wèn)題 。第 6章 IPv6安全技術(shù) 機(jī)械工業(yè)出版社 ISBN 7111234685 第 6章 學(xué)習(xí)內(nèi)容和要求 ? 本章學(xué)習(xí)內(nèi)容及要求 ? 要求了解 IPv6安全問(wèn)題的主要內(nèi)容 ? 熟知 IPv6中用到的加密機(jī)制及其特點(diǎn) ? 熟知 IPv6的安全要素 ? 掌握 IPv6中的 IPsec描述、實(shí)現(xiàn)和部署方法 ? 掌握 IPv6中的認(rèn)證、加密、密鑰交換原理 IPv6安全問(wèn)題 ? IPv6安全問(wèn)題概述 ? IPv6的安全脆弱性可以分為四類： ?⑴ 實(shí)現(xiàn)和部署上的漏洞和不足 ， 與 IPv6協(xié)議有關(guān)的設(shè)計(jì) 、 算法和軟硬件的實(shí)現(xiàn)離不開人的工作 ?⑵ 非 IP層攻擊 ， IPv6的安全僅作用在 IP層 ， 其它層出現(xiàn)對(duì) IPv6網(wǎng)絡(luò)的攻擊仍然存在 。 ?⑶ IPv4向 IPv6過(guò)渡時(shí)期的安全脆弱性 ， IPv4網(wǎng)絡(luò)和 IPv6網(wǎng)絡(luò)并存的環(huán)境以及過(guò)渡技術(shù)存在安全隱患 。 電子信息對(duì)網(wǎng)絡(luò)安全提出特殊要求 ? ⑴ 一般情況 ， 區(qū)分紙質(zhì)文本的原件和復(fù)印件是可能的 ? 電子信息是二進(jìn)制位串 ， 要區(qū)分原件和復(fù)印件是很困難的
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1