計算機信息網(wǎng)絡(luò)中文課件-在線瀏覽
2025-03-09 11:54本頁面
【正文】 /24=6 字母 m m e c = m mod n e l 12 24832 17 c m = c mod n d 17 481968572106750915091411825223071697 12 c d 字母 l 加密 : 解密 : 網(wǎng)絡(luò)安全 21 RSA: 為什么是這樣 m = (m mod n) e mod n d (m mod n) e mod n = m mod n d ed 有用的數(shù)論結(jié)論 : 如果 p,q 素數(shù)并且 n = pq, 則 : x mod n = x mod n y y mod (p1)(q1) = m mod n ed mod (p1)(q1) = m mod n 1 = m (using number theory result above) (因為我們 選擇 ed(p1)(q1) 相除具有余數(shù) 1 ) 網(wǎng)絡(luò)安全 22 RSA: 另一個重要性質(zhì) 下列性質(zhì)在后面將 非常 有用 : K (K (m)) = m B B + K (K (m)) B B + = 先使用公鑰，然后再用密鑰 先使用密鑰，然后再用公鑰 結(jié)果是相同的 ! 網(wǎng)絡(luò)安全 23 第 8章 要點 什么是網(wǎng)絡(luò)安全 ? 密碼學的原則 鑒別 完整性 密鑰分發(fā)和證書 訪問控制 : 防火墻 攻擊和防范措施 在多層次中的安全性 網(wǎng)絡(luò)安全 24 鑒別 目標： Bob要 Alice向他 “ 證明 ”她的身份 協(xié)議 : Alice說“ I am Alice” 失效的場合 ?? “ I am Alice” 網(wǎng)絡(luò)安全 25 鑒別 目標： Bob要 Alice向他 “ 證明 ”她的身份 協(xié)議 : Alice說“ I am Alice” 在網(wǎng)絡(luò)中， Bob不能“看見” Alice,因此 Trudy 直接宣稱她自己就是 Alice “ I am Alice” 網(wǎng)絡(luò)安全 26 鑒別 : 另一種嘗試 協(xié)議 : Alice在包含她源 IP地址的 IP分組說“ I am Alice” 實效場合 ?? “ I am Alice” Alice的 IP地址 網(wǎng)絡(luò)安全 27 鑒別 :另一種嘗試 協(xié)議 : Alice在包含她源 IP地址的 IP分組說“ I am Alice” Trudy能夠生成一個哄騙 Alice地址的分組 “ I am Alice” Alice的 IP 地址 網(wǎng)絡(luò)安全 28 鑒別 :另一種嘗試 協(xié)議 : Alice說 “I am Alice”并發(fā)送她的秘密口令來“證明” 之 實效場合 ?? “ I’m Alice” Alice的 IP地址 Alice的 口令 OK Alice的 IP地址 網(wǎng)絡(luò)安全 29 鑒別 :另一種嘗試 協(xié)議 : Alice說 “I am Alice”并發(fā)送她的 加密的口令來“證明” 之 重放攻擊： Trudy 記錄Alice的分組并在以后向Bob播放 “ I’m Alice” Alice的 IP 地址 Alice 的口令 OK Alice的 IP地址 “ I’m Alice” Alice的 IP地址 Alice的 口令 網(wǎng)絡(luò)安全 30 鑒別 :另一種嘗試 協(xié)議 : Alice說 “I am Alice”并發(fā)送她的 加密的口令來“證明” 之 實效場合 ?? “ I’m Alice” Alice的 IP地址 加密的 口令 OK Alice的 IP地址 網(wǎng)絡(luò)安全 31 鑒別 :另一種嘗試 協(xié)議 : Alice說 “I am Alice”并發(fā)送她的 加密的口令來“證明” 之 記錄并重放仍然 有效 ! “ I’m Alice” Alice的 IP 地址 加密的 口令 OK Alice的 IP地址 “ I’m Alice” Alice的 IP地址 加密的 口令 網(wǎng)絡(luò)安全 32 鑒別 :另一種嘗試 目標： 避免重放攻擊 實效，缺點 ? 不重數(shù) (Nonce): 數(shù)字 (R)一生僅用 一次 : 為了證實 Alice “活躍” , Bob向 Alice發(fā)送 不重數(shù) 。 Alice必須返回 R, 用共享的秘密密鑰加密 “ I am Alice” R K (R) AB Alice是活躍的，僅有 Alice知道加密不重數(shù)的密鑰，因此這必定是 Alice! 網(wǎng)絡(luò)安全 33 鑒別 : 要求共享的對稱密鑰 ? 我們能夠用公鑰技術(shù)鑒別嗎 ? : 使用不重數(shù) , 公鑰密碼學 “ I am Alice” R Bob計算 K (R) A “ send me your 公鑰” K A + (K (R)) = R A K A + 并知道僅有 Alice才具有密鑰，能夠加密 R 得到 (K (R)) = R A K A + 網(wǎng)絡(luò)安全 34 : 安全漏洞 “中間人 ” 攻擊 : Trudy假裝是 Alice (對 Bob)同時假裝 Bob (對 Alice) I am Alice I am Alice R T K (R) 向我發(fā)送你的公鑰 T K + A K (R) 向我發(fā)送你的公鑰 A K + T K (m) + T m = K (K (m)) + T Trudy 得到 向 Alice發(fā)送用 Alice公鑰加密的 m A K (m) + A m = K (K (m)) + A R 網(wǎng)絡(luò)安全 35 : 安全漏洞 “中間人 ” 攻擊 : Trudy假裝是 Alice (對 Bob)同時假裝 Bob (對 Alice) 難以檢測 : ? Bob接收到了 Alice發(fā)送的所有東西，反之亦然 。 ? Bob發(fā)送數(shù)字簽名的文檔，確定他是文檔擁有者 /創(chuàng)建者 ? 可驗證的 , 不可偽造的 : 接收者 (Alice)能夠向其他人證明，必定是 Bob而不是其他人 (包括 Alice)簽署了文檔 網(wǎng)絡(luò)安全 38 數(shù)字簽名 對報文 m簡單的數(shù)字簽名 : ? Bob用他的私鑰 KB對 m簽名，創(chuàng)建 “ 簽名過的 ” 報文 KB(m) Dear Alice Oh, how I have missed you. I think of you all the time! …(blah blah blah) Bob Bob的報文 m 公鑰 加密算法 Bob的私鑰 K B Bob’s message, m, signed (encrypted) with his private key K B (m) 網(wǎng)絡(luò)安全 39 數(shù)字簽名 (續(xù) ) ? 假定 Alice接收報文 m, 數(shù)字簽名 KB(m) ? Alice驗證由 Bob簽名的 m，通過對 KB(m) 應用 Bob的公鑰KB ，則檢查 KB(KB(m) ) = m. ? 如果 KB(KB(m) ) = m, 無論誰簽名了 m都必定使用了 Bob的密鑰 + + + Alice因此驗證了： ? Bob簽名了 m. ? 不是其他人
教學課件相關(guān)推薦
鄂ICP備17016276號-1