網(wǎng)絡(luò)安全與管理ppt課件-展示頁(yè)
2024-11-20 00:51本頁(yè)面
【正文】 改。 偽造：接收方自己偽造一份報(bào)文，并聲稱(chēng)它來(lái)自發(fā)送方。接收者通過(guò)重新計(jì)算MAC來(lái)對(duì)消息進(jìn)行認(rèn)證。,消息認(rèn)證,用于消息認(rèn)證最常用的是消息認(rèn)證碼（MAC）和散列函數(shù)。,數(shù)字簽名和消息認(rèn)證,用戶認(rèn)證用于鑒別用戶的身份是否是合法用戶，可以利用數(shù)字簽名技術(shù)來(lái)實(shí)現(xiàn)的。,四、數(shù)字簽名和消息認(rèn)證,除了信息的保密之外，如何保證信息的來(lái)源方是真實(shí)的，保證收到的信息的可靠的而沒(méi)有被非法篡改，也是非常重要的。 (4) 從已知的 PK 實(shí)際上不可能推導(dǎo)出 SK。 公開(kāi)密鑰（加密密鑰）和非對(duì)稱(chēng)加密解密算法是公開(kāi)的，但私有密鑰（解密密鑰）是保密的，由密鑰的主人妥善保管。 AES算法的加密實(shí)際上就是對(duì)輸入狀態(tài)陣列進(jìn)行一系列運(yùn)算，產(chǎn)生輸出的過(guò)程。,新一代加密標(biāo)準(zhǔn)AES,AES是一個(gè)迭代的、對(duì)稱(chēng)密鑰分組的密碼 算法可以使用12192 和 256 位密鑰，并且用 128 位分組加密和解密數(shù)據(jù)，算法迭代次數(shù)由分組長(zhǎng)度和密鑰長(zhǎng)度共同決定。 最后將各組密文串接，得出整個(gè)的密文。,分組密碼體制,數(shù)據(jù)加密標(biāo)準(zhǔn)DES,DES 是世界上第一個(gè)公認(rèn)的實(shí)用密碼算法標(biāo)準(zhǔn)，是一種典型的分組加密算法。,對(duì)稱(chēng)密鑰體制,圖9.1 對(duì)稱(chēng)密鑰加密算法的執(zhí)行過(guò)程,替代密碼,替代密碼 將字母a,b,c,d,……,w,x,y,z的自然順序保持不變，但使之與D,E,F,G, ……,X,A,B,C分別對(duì)應(yīng)： 密鑰為3 例如：明文caesar cipher 對(duì)應(yīng)的密文為 FDHVDU FLSKHU,置換密碼,置換密碼 按照某一規(guī)則重新排列消息中的比特或字符的順序，密鑰的目的是對(duì)列編號(hào)。 對(duì)稱(chēng)密鑰體制又稱(chēng)為傳統(tǒng)密鑰、秘密密鑰、單鑰密鑰加密算法 對(duì)稱(chēng)密鑰體制的核心是加密和解密采用相同的密鑰。 密鑰：為了有效地控制加密和解密算法的實(shí)現(xiàn)，在其處理過(guò)程中要有通信雙方掌握的專(zhuān)門(mén)信息參與，這種專(zhuān)門(mén)信息稱(chēng)為密鑰（key，記為K）。,相關(guān)術(shù)語(yǔ),明文：信息的原始形式（ plianttext，記為P） 密文：明文加密后的形式（ciphertext，記為C） 加密：明文變成密文的過(guò)程（encrypt記為E）， 加密通常是由加密算法來(lái)實(shí)現(xiàn)的。,9.2 密碼學(xué),一、密碼學(xué)的發(fā)展 密碼學(xué)包括（cryptology）密碼編碼學(xué)和密碼分析學(xué)。主要內(nèi)容： 基本加密算法 網(wǎng)絡(luò)安全技術(shù)（比如防火墻） 因特網(wǎng)的網(wǎng)絡(luò)層安全協(xié)議IPSec 網(wǎng)絡(luò)管理基礎(chǔ),單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版標(biāo)題樣式,單擊此處編輯母版標(biāo)題樣式,第九章 網(wǎng)絡(luò)安全與管理,9.1 網(wǎng)絡(luò)安全概述,國(guó)際標(biāo)準(zhǔn)化組織ISO對(duì)計(jì)算機(jī)網(wǎng)絡(luò)安全（Network Security）的定義 為數(shù)據(jù)處理系統(tǒng)建立和采用的安全防范技術(shù)，以保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄露。,網(wǎng)絡(luò)安全威脅,網(wǎng)絡(luò)安全威脅主要表現(xiàn)在： 非授權(quán)訪問(wèn) 信息泄漏或丟失 破壞數(shù)據(jù)完整性 拒絕服務(wù)攻擊DoS 利用網(wǎng)絡(luò)傳播病毒等,網(wǎng)絡(luò)安全的五要素,網(wǎng)絡(luò)安全包括五個(gè)基本要素 機(jī)密性 完整性 可用性 可控性 可審查性,網(wǎng)絡(luò)安全的分類(lèi),根據(jù)安全需求將其分為數(shù)據(jù)保密、數(shù)據(jù)完整性、身份驗(yàn)證、授權(quán)、不可抵賴和不可否認(rèn)等幾個(gè)部分； 根據(jù)解決手段可以分為病毒防范、防火墻、存取控制、身份鑒別、安全綜合解決方案； 根據(jù)威脅來(lái)源將其劃分為網(wǎng)絡(luò)攻擊行為、安全漏洞及惡意代碼等類(lèi)別。 密碼編碼學(xué)是密碼體制的設(shè)計(jì)學(xué)，而密碼分析學(xué)則是在未知密碼的情況下從密文推演出明文的技術(shù)。 解密：密文還原成明文的過(guò)程（decrypt記為D），解密通常是由解密算法來(lái)實(shí)現(xiàn)的。,二、對(duì)稱(chēng)密鑰體制,根據(jù)密鑰的特點(diǎn)，密碼體制分為非對(duì)稱(chēng)密鑰體制和對(duì)稱(chēng)密鑰體制兩種。 保密性僅取決于對(duì)密鑰的保密，
合同協(xié)議相關(guān)推薦
鄂ICP備17016276號(hào)-1