網(wǎng)絡(luò)安全復(fù)習(xí)重點(diǎn)-在線瀏覽
2025-07-28 01:45本頁(yè)面
【正文】 皮書到彩虹系列）《信息技術(shù)安全評(píng)估通用準(zhǔn)則》（Common Criteria，CC）CC標(biāo)準(zhǔn)是第一個(gè)信息技術(shù)安全評(píng)價(jià)國(guó)際標(biāo)準(zhǔn)，它的發(fā)布對(duì)信息安全具有重要意義，是信息技術(shù)安全評(píng)價(jià)標(biāo)準(zhǔn)以及信息安全技術(shù)發(fā)展的一個(gè)重要里程碑。 確保企業(yè)信息系統(tǒng)的主要安全風(fēng)險(xiǎn) 指導(dǎo)企業(yè)信息系統(tǒng)安全技術(shù)體系與管理體系的建設(shè)。安全風(fēng)險(xiǎn)管理的基本定義包括概念、模型、抽象，以及用于控制安全風(fēng)險(xiǎn)的方法和技術(shù)。 OCTAVE的核心是自主原則。 所有算法的安全性都要求是基于密鑰的安全性，而不是基于算法細(xì)節(jié)的安全性。它將明文換分成字符（如單個(gè)字母）或其編碼的基本單元（如0、1），然后將其與密鑰作用進(jìn)行加密，解密時(shí)以同步產(chǎn)生的相同密鑰流實(shí)現(xiàn)。 算法 MD表示消息摘要（Message Digest）。 安全散列函數(shù) 算法 SHA是美國(guó)NIST和NSA共同設(shè)計(jì)的安全散列算法（Secure Hash Algorithm，SHA），用于數(shù)字簽名標(biāo)準(zhǔn)（Digital Signature Standard，DSS）。SHA1的輸入長(zhǎng)度為小于2^64位的消息，輸出為160位的消息摘要，具體過(guò)程為：填充消息 初始化緩沖區(qū) 按512位的分組處理輸入消息。 消息認(rèn)證碼利用HMAC函數(shù)計(jì)算數(shù)據(jù)text的MAC過(guò)程圖（課本P66 ） 公鑰密碼體制采用了一對(duì)密鑰，加密密鑰和解密密鑰，且從解密密鑰推出加密密鑰是不可行的。數(shù)字簽名：將私鑰作為加密密鑰，公鑰作為解密密鑰，則可實(shí)現(xiàn)由一個(gè)用戶對(duì)數(shù)據(jù)加密而多個(gè)用戶解讀——數(shù)字簽名密鑰交換：通信雙方交換會(huì)話密鑰，以加密通信雙方后續(xù)連接所傳輸?shù)南ⅰ?RSA密碼系統(tǒng) RSA密碼系統(tǒng)的安全性是基于大數(shù)分解的困難性。 如果Alice和Bob想在不安全的信道上交換密鑰，他們可以采用步驟如下 Alice Bob產(chǎn)生隨機(jī)數(shù)Y計(jì)算Y=a^y mod p計(jì)算K’=X^y mod p產(chǎn)生隨機(jī)數(shù)x計(jì)算 X=a^x mod p計(jì)算K=Y^x mod p X Y 上圖即是：DiffieHellman密鑰交換圖PS： k和k’ 是恒等的，因?yàn)閗 = Y^x mod p = (a^x)^y mod p = X^y mod p = k’ 中間人攻擊 攻擊的是認(rèn)證性。簽名是不可偽造的，即收方和第三方都不能偽造簽名。簽名是不可抵賴的，即發(fā)方不能否認(rèn)他所簽發(fā)的消息。第五章看看1專用網(wǎng)（Virtual Private Networks，VPN）提供了一種在公共網(wǎng)絡(luò)上實(shí)現(xiàn)網(wǎng)絡(luò)安全保密通信的方法。VPN隧道對(duì)要傳輸?shù)臄?shù)據(jù)用IP協(xié)議進(jìn)行封裝，這樣可以使數(shù)據(jù)穿越公共網(wǎng)絡(luò)（通常指Internet） 三種最常見(jiàn)的也是最為廣泛實(shí)現(xiàn)的隧道技術(shù)是：點(diǎn)對(duì)點(diǎn)隧道協(xié)議（PointtoPoint Tunneling Protocol，PPTP）、第二層隧道協(xié)議（Layer 2 Tunneling Protocol，L2TP）、IP安全協(xié)議（IPSec） IPSec模式IPSec提供了兩種操作模式——傳輸模式（
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1