網(wǎng)絡(luò)與內(nèi)容安全-004密鑰管理與pki技術(shù)-展示頁(yè)
2025-02-03 13:05本頁(yè)面
【正文】 5. 密鑰傳輸機(jī)制 6. 密鑰導(dǎo)出機(jī)制 7. PKI技術(shù) 23 密鑰傳輸機(jī)制 ? 密鑰傳輸 —— 通信雙方中一方所掌握的密鑰通過(guò)保密方式傳給另一方的過(guò)程 ? 使用對(duì)稱(chēng)密碼技術(shù)的傳輸要求通信雙方事先共享一個(gè)傳輸密鑰 24 使用對(duì)稱(chēng)密碼技術(shù)的密鑰傳輸機(jī)制 改進(jìn)： T—— 時(shí)間戳； N—— 唯一序列號(hào)； IDB—— B的唯一標(biāo)識(shí) 可防止重放攻擊 基本的密鑰傳輸方法：公鑰加密、公鑰解密 25 Shamir設(shè)計(jì)的 3次傳遞協(xié)議 可交換的對(duì)稱(chēng)密碼算法： EA(EB(P))=EB(EA(P)) DA(EB(EA(key)))=DA(EA(EB(key)))=EB(key) 無(wú)法防止中間人攻擊 26 使用對(duì)稱(chēng)密碼技術(shù)和可信第三方的密鑰傳輸機(jī)制 KAT、 KBT： A、 B事先與 TTP共享的密鑰 27 使用公鑰密碼技術(shù)的點(diǎn)到點(diǎn)的密鑰傳輸機(jī)制 SignAS：使用 A的私鑰 AS簽名 前提：都知道對(duì)方的公鑰 時(shí)間戳 T的使用可以抵制重放攻擊 28 同時(shí)使用公鑰密碼技術(shù)和對(duì)稱(chēng)密碼技術(shù)的密鑰傳輸機(jī)制 K’ ：公鑰； K：隨機(jī)會(huì)話(huà)密鑰； RA、 RB：隨機(jī)串 確認(rèn)要點(diǎn) ： 協(xié)議的有效性； A、 B均知道 K 29 第四章密鑰管理與 PKI技術(shù) 1. 密鑰管理概述 2. 基本概念 3. 密鑰建立模型 4. 公鑰傳輸機(jī)制 5. 密鑰傳輸機(jī)制 6. 密鑰導(dǎo)出機(jī)制 7. PKI技術(shù) 30 基本密鑰導(dǎo)出 新的會(huì)話(huà)密鑰 K 是由通信雙方 A 和 B 共享的密鑰 KAB和一個(gè)不用保密的參數(shù) F 通過(guò)合適的方式計(jì)算出來(lái)的。 ② A 和 B 雙方都可以根據(jù)密鑰導(dǎo)出參數(shù) F 和它們之間的共享密鑰 KAB，計(jì)算出導(dǎo)出密鑰 K ： K = f ( KAB, F ) 31 可鑒別的密鑰導(dǎo)出 K=f(KAB , RB) 32 樹(shù)狀的密鑰導(dǎo)出 34 2 第四章密鑰管理與 PKI技術(shù) 7 1. 密鑰管理概述 2. 基本概念 3. 密鑰建立模型 4. 公鑰傳輸機(jī)制 5. 密鑰傳輸機(jī)制 6. 密鑰導(dǎo)出機(jī)制 7. PKI技術(shù) 35 如何保證網(wǎng)絡(luò)上的通訊安全？ ? 使用 LAN/Inter . . . – 發(fā)送郵件 – 分發(fā)軟件 – 發(fā)送敏感的或私有的數(shù)據(jù) – 進(jìn)行應(yīng)用系統(tǒng)訪(fǎng)問(wèn) ? 但人們擔(dān)心的是 . . . – 如何確認(rèn)某人的身份 ? – 如何知道我連接的是一個(gè)可信的站點(diǎn) ? – 怎樣才能保證我的通訊安全 ? – 怎樣確定電子信息是否被篡改 ? – 如何證明某人確實(shí)給我發(fā)過(guò)電子郵件 ? 36 常用的安全防護(hù)手段 ? 基于口令驗(yàn)證 ? 防火墻 ? 入侵檢測(cè) ? 漏洞掃描 ? 安全審計(jì) ? 防病毒 37 安全體系解決方案 網(wǎng)絡(luò)安全 解決方案 加密算法： 對(duì)稱(chēng)加密 非對(duì)稱(chēng)加密 數(shù)字證書(shū) Certification Authorities PKI 證書(shū)鏈 38 如何解決電子通訊中的安全要素 密碼技術(shù) （加密 解密） ? 對(duì)稱(chēng)加密 – 共享 密鑰 ? 非對(duì)稱(chēng)加密 – 公共 /私有 密鑰對(duì) 密碼技術(shù)的特殊應(yīng)用： ? 數(shù)字簽名 ? 數(shù)字證書(shū) Digital Certificate 39 對(duì)稱(chēng)加密算法 在兩個(gè)通訊者之間需要一把共享的密鑰 To: The Bank From: Tom Jones Date: 31 Dec 99 Please transfer One Million Dollars from account 1234567 to account 7654321, TomJones * *ql3*UY ~00873/JDI c4(DH: IWB(883 LKS9UI29as9eeasdofi qw9vijhas9djerhp7goe. (*Y23k^wbvlqkwcyw83 zqw_89237xGyjdc Biskdue di794 加密 對(duì)稱(chēng)加密 算法 To: The Bank From: Tom Jones Date: 31 Dec 99 Please transfer One Million Dollars from account 1234567 to account 7654321, TomJones * *ql3*UY ~00873/JDI c4(DH: IWB(883 LKS9UI29as9eeasdofi qw9vijhas9djerhp7goe. (*Y23k^wbvlqkwcyw83 zqw_89237xGyjdc Biskdue di794 對(duì)稱(chēng)加密 算法 解密 40 非對(duì)稱(chēng)加密算法 沒(méi)有共享的密鑰。 加密 To: The Bank From: Tom Jones Date: 31 Dec 99 Please transfer One Million Dollars from account 1234567 to account 7654321, TomJones * *ql3*UY ~00873/JDI c4(DH: IWB(883 LKS9UI29as9eeasdofi qw9vijhas9djerhp7goe. (*Y23k^wbvlqkwcyw83 zqw_89237xGyjdc Biskdue di794 非對(duì)稱(chēng) 加密算法 41 非對(duì)稱(chēng)加密算法 To: The Bank From: Tom Jones Date: 31 Dec 99 Please transfer One Million Dollars from
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1