網(wǎng)絡(luò)安全ppt課件-在線瀏覽
2025-02-25 22:13本頁(yè)面
【正文】 。 2．威脅完整性的攻擊 數(shù)據(jù)的完整性可能會(huì)受到多種類(lèi)型的攻擊：更改、偽裝、重放和否認(rèn)。它會(huì)使一個(gè)系統(tǒng)的服務(wù)變得越來(lái)越慢，甚至完全中斷服務(wù)。 DES是一種分組密碼。 每一個(gè)組為 64位長(zhǎng)的二進(jìn)制數(shù)據(jù)。 最后將各組密文串接起來(lái)，即得出整個(gè)密文。 生成一個(gè)對(duì)稱(chēng)密鑰之前，雙方需要選擇兩個(gè)數(shù) p和 g。 【 例 】 假設(shè) g=7且 p=23（實(shí)際情況這個(gè)數(shù)應(yīng)當(dāng)很大），計(jì)算對(duì)稱(chēng)會(huì)話(huà)密鑰。 （ 2） A把 R1發(fā)送給 B。 （ 4） B把 R2發(fā)送給 A。 B也計(jì)算 K=(R1)t mod p=216 mod 23=18。 圖 KDC的配置。 不對(duì)稱(chēng)密鑰加密法 不對(duì)稱(chēng)密鑰加密術(shù)使用了兩個(gè)獨(dú)立的密鑰：一個(gè)私鑰和一個(gè)公鑰。只有 B能夠用 X=Yd mod n來(lái)解密這個(gè)報(bào)文。另一個(gè)值ф(n)= (7?1)(11?1)=60。請(qǐng)注意，（ e d） mod 60=1。 1．認(rèn)證管理機(jī)構(gòu) 最常見(jiàn)的分配公鑰的方式就是建立公鑰證書(shū)。 可以采用的方法如圖 。 1．報(bào)文摘要 為了保護(hù)一個(gè)報(bào)文的完整性， A對(duì)這個(gè)報(bào)文經(jīng)過(guò)一個(gè)稱(chēng)為加密散列函數(shù)算法的處理。 B為了檢查報(bào)文或文檔的完整性，也要運(yùn)行相同的加密散列函數(shù)，產(chǎn)生摘要。 安全散列算法（ SHA）是由美國(guó)國(guó)家標(biāo)準(zhǔn)和技術(shù)學(xué)會(huì)（ NIST）開(kāi)發(fā)的一個(gè)標(biāo)準(zhǔn)，它也經(jīng)歷了多個(gè)版本，有一些散列算法是由 Ron Rivest設(shè)計(jì)的，最新版本為MD5，其中 MD代表“報(bào)文摘要”。 報(bào)文鑒別碼 為了確保報(bào)文的完整性以及實(shí)現(xiàn)數(shù)據(jù)來(lái)源的鑒別，需要?jiǎng)?chuàng)建報(bào)文鑒別碼（ MAC）。 1．?dāng)?shù)字簽名過(guò)程 圖 。 3．不可否認(rèn)性 數(shù)字簽名可以實(shí)現(xiàn)報(bào)文鑒別、報(bào)文完整性和不可否認(rèn)性。如圖 。 （ 1）報(bào)文鑒別不可能實(shí)時(shí)發(fā)生，而實(shí)體鑒別則有可能。 2．驗(yàn)證類(lèi)別 申請(qǐng)者可以通過(guò)以下 3種證據(jù)來(lái)體現(xiàn)。這是一些只有申請(qǐng)者知道并能被驗(yàn)證者檢查的秘密。這是一些能夠證實(shí)申請(qǐng)者身份的物件。這是一些申請(qǐng)者天生的特點(diǎn)。 2．查問(wèn) ?響應(yīng) 在使用口令鑒別時(shí)，申請(qǐng)者通過(guò)出示自己知道的秘密（即口令）來(lái)證實(shí)自己的身份。 圖 說(shuō)明。如圖 。如圖。 發(fā)送主機(jī)用 IPSec來(lái)鑒別 /加密從運(yùn)輸層傳來(lái)的有效載荷。 2．隧道方式 使用隧道方式時(shí)， IPSec在整個(gè) IP分組上應(yīng)用 IPSec安全方法，然后再增加新的IP首部，如圖 。 1．鑒別首部 鑒別首部協(xié)議是為了鑒別源主機(jī)的身份并確保 IP分組所攜帶的有效載荷的完整性。 2．封裝安全有效載荷 封裝安全有效載荷（ ESP）可以提供發(fā)送源的鑒別、數(shù)據(jù)完整性以及保密性。 IPSec的一個(gè)應(yīng)用就是虛擬專(zhuān)用網(wǎng)（ VP
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1