密碼學(xué)與信息安全-展示頁
2025-02-26 14:26本頁面
【正文】 法程序中并設(shè)定“觸發(fā)條件”。 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 網(wǎng)絡(luò)安全面臨的威脅 ? 病毒、惡意軟件對(duì)網(wǎng)絡(luò)的入侵 – 陷門 – 邏輯炸彈 – 特洛伊木馬 – 病毒 – 蠕蟲 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 網(wǎng)絡(luò)安全面臨的威脅 ? 陷門 – 指進(jìn)入程序的秘密入口，具體實(shí)現(xiàn)方式可以是某些特定的輸入口令或者用戶識(shí)別碼（ ID），或者是一個(gè)不可能事件序列激活的程序段。密碼學(xué) Cryptology 主講人：秦寶東 Email: 密碼編碼學(xué)與網(wǎng)絡(luò)安全 原理與實(shí)踐（第四版） 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 第 01章 密碼學(xué)與網(wǎng)絡(luò)信息安全 ? 網(wǎng)絡(luò)安全威脅及目標(biāo) ? 網(wǎng)絡(luò)安全模型 ? 密碼學(xué)應(yīng)用領(lǐng)域 ? 課程內(nèi)容 ? 考核方式 ? 參考資料 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 網(wǎng)絡(luò)安全面臨的威脅 ? 非授權(quán)訪問 – 對(duì)公司心懷不滿或者已被解雇的雇員利用其尚未注銷的權(quán)限對(duì)網(wǎng)絡(luò)內(nèi)部的敏感數(shù)據(jù)進(jìn)行復(fù)制或者刪除、更改。 – 用戶 B假冒網(wǎng)絡(luò)管理員 A向終端 C發(fā)出授權(quán)消息，終端 C接受該消息并認(rèn)為是管理員 A發(fā)出，因此實(shí)施相應(yīng)授權(quán)操作。掌握陷門的人可以不經(jīng)過安全認(rèn)證和授權(quán)訪問系統(tǒng)資源，惡意程序可以通過陷門植入系統(tǒng)。典型的觸發(fā)條件包括特定機(jī)器日期時(shí)間，對(duì)特定文件的訪問，特定用戶的進(jìn)入等，一旦條件滿足，邏輯炸彈便被觸發(fā) —激活程序變更系統(tǒng)狀態(tài)，修改系統(tǒng)數(shù)據(jù)甚至全部文件，造成終端或者服務(wù)器系統(tǒng)或者整個(gè)網(wǎng)絡(luò)癱瘓。當(dāng)程序被調(diào)用時(shí)，這些隱藏代碼將被執(zhí)行一些附加功能，例如間接實(shí)現(xiàn)非授權(quán)訪問，刪除用戶文件等。 ? 蠕蟲 – 通過網(wǎng)絡(luò)連接實(shí)現(xiàn)自身的傳播病毒代碼。 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 安全威脅現(xiàn)狀 國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 ? 垃圾郵件共 1218件，占接收事件總數(shù)的 %，同比增長(zhǎng) 169%； ? 網(wǎng)頁惡意代碼事件同比增長(zhǎng) 95%； ? 網(wǎng)絡(luò)仿冒事件 890件； ? 漏洞事件 249件； ? 病毒、蠕蟲或木馬事件達(dá) 222件； ? 拒絕服務(wù)攻擊事件 9件，比去年同期（ 13件）略有下降。 ? 竊聽 (Interception):在通信信道中進(jìn)行監(jiān)聽等。 ? 偽造 (Fabication)： 是對(duì)系統(tǒng)的真實(shí)性進(jìn)行攻擊。 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 威脅 攻擊模式 信息源 信息 目的地 ( a) 正常 ( b) 中斷 ( c) 截獲 ( d) 篡改 ( e) 偽造 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 攻擊分類 ? 主動(dòng)攻擊 (Active Attacks) – 偽裝、重放、篡改、拒絕服務(wù)等 ? 被動(dòng)攻擊 (Passive Attacks) – 竊聽、流量分析等 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 幾個(gè)例子 ? 公司利用客戶的一次性授權(quán)通過網(wǎng)絡(luò)多次從客戶賬戶中劃款。 ? 用戶 A向用戶 B傳送文件，用戶 C無權(quán)讀取文件，但能夠監(jiān)視傳輸過程并截取該文件。 實(shí)現(xiàn)這些服務(wù)的技術(shù)？ 數(shù)學(xué)、信息、通信、計(jì)算機(jī)網(wǎng)絡(luò)等多學(xué)科技術(shù)領(lǐng)域的綜合，其中 密碼學(xué) 是網(wǎng)絡(luò)安全的基礎(chǔ)理論和關(guān)鍵技術(shù)。 ? 交換鑒別 – 口令 – 密碼技術(shù) ? 時(shí)間標(biāo)記和同步時(shí)鐘 ? 雙方或三方“握手” ? 數(shù)字簽名和公證機(jī)構(gòu) ? 業(yè)務(wù)流量填充 ? 路由控制 ? 公證機(jī)制 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 網(wǎng)絡(luò)安全模型 ? 提供安全性的安全技術(shù) – 對(duì)將被發(fā)送的信息進(jìn)行安全性相關(guān)的變換，包括消息的加密，通過加密攪亂了該消息，使對(duì)手不可讀；增加基于該消息內(nèi)容的代碼，使之能夠用于證實(shí)發(fā)送者的身份。 ? 為保證安全傳輸，可能需要一個(gè)可信的第三方。 Bob選擇后， Alice把硬幣拋向空中。如果 Bob選擇的那面朝上，則他就可以決定要去的地方，否則由 Alice決定。 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 電話擲幣 (協(xié)議 ) ? 假定 Alice和 Bob已經(jīng)同意： – 選擇奇妙函數(shù) f – f(x)中的偶數(shù) x表示“正面”，奇數(shù) x表示“背面” 1)Alice選擇一個(gè)大隨機(jī)數(shù) x并計(jì)算 f(x)；然后通過電話告訴 Bob f(x)的值； 2)Bob告訴 Alice自己對(duì) x的奇偶性猜測(cè)； 3)Alice告訴 Bob x的值； 4)Bob驗(yàn)證 f(x)并觀看他所做的猜測(cè)是正確或錯(cuò)誤。” ? Victor：“我不相信。” ? Peggy（糟糕的回答）：“密鑰是 K，您可以看到消息解密成了 M。” ? 這里， Peggy雖然證明了自己擁有某些知識(shí)（密鑰 K及明文 M），卻向 Victor泄露了這些知識(shí)。 ? C和 D之間存在一個(gè)密門，并且只有知道咒語的人才能打開。 零知識(shí)洞穴 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 安全多方計(jì)算 百萬富翁問題 ? 百萬富翁問題是安全多方計(jì)算的一個(gè)著名問題，由姚期智在 1982年提出： – 兩個(gè)百萬富翁想比較一下誰更富有，但是 ? 1 不想暴露自己的確切錢數(shù)； ? 2 不想讓第三方知道。 A和 B在一起秘密的投幣產(chǎn)生一個(gè)兩個(gè)人公認(rèn)的隨機(jī)數(shù) X； A和 B在一起秘密的投幣產(chǎn)生一個(gè)兩個(gè)人公認(rèn)的隨機(jī)位 K； 假設(shè) A的資產(chǎn)數(shù)為 A，如果 K==0， A運(yùn)算得到 Xa=X+A，如果 K==1， A運(yùn)算得到 Xa=XA； B也做同樣的事情； A和 B分別將結(jié)果 Xa和 Xb秘密的告訴 C，并且要求 C將比較大小的結(jié)果公布； A和 B各自依據(jù) K，得到結(jié)果。 ? 問題 – 如何確信東道國(guó)沒有竄改從監(jiān)控國(guó)家的地震儀傳來的數(shù)據(jù)？ –
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1