信息安全復(fù)習(xí)技術(shù)介紹-在線瀏覽
2024-11-22 00:36本頁面
【正文】 H(M)。,2024/11/20,22,Ch5消息認(rèn)證與數(shù)字簽名,安全的Hash函數(shù)的要求,H可以應(yīng)用于任意長度的數(shù)據(jù)塊，產(chǎn)生固定長度的散列值； 對每一個給定的輸入m，計(jì)算H(m)是很容易的； 給定Hash函數(shù)的描述，對于給定的散列值h，找到滿足H(m) = h的m在計(jì)算上是不可行的； 給定Hash函數(shù)的描述，對于給定的消息m1，找到滿足m2?m1且H(m2)=H(m1)的m2在計(jì)算上是不可行的； 找到任何滿足H(m1)=H(m2)且m1 ? m2的消息對(m1, m2)在計(jì)算上是不可行的。它比MD4復(fù)雜，但設(shè)計(jì)思想類似，同樣生成一個128位的信息散列值。 2004年8月，在美國召開的國際密碼學(xué)會議（Crypto’2004）上，王小云教授給出破解MDHAVAL12 MD4和RIPEMD算法的報告。,2024/11/20,在用戶和訪問權(quán)限之間引入角色的概念，將用戶和角色聯(lián)系起來，通過對角色的授權(quán)來控制用戶對系統(tǒng)資源的訪問。,基于角色的訪問控制（Role Based Access Control）方法的基本思想,2024/11/20,RBAC的基本模型,RBAC的關(guān)注點(diǎn)在于角色與用戶及權(quán)限之間的關(guān)系。,網(wǎng)絡(luò)安全存在的威脅,網(wǎng)絡(luò)、信息系統(tǒng),內(nèi)部、外部泄密,拒絕服務(wù)攻擊,邏輯炸彈,特洛伊木馬,黑客攻擊,計(jì)算機(jī)病毒,信息丟失、篡改、銷毀,后門、隱蔽通道,蠕蟲,一. 拒絕服務(wù)攻擊DoS,拒絕服務(wù)攻擊有的利用了網(wǎng)絡(luò)協(xié)議的缺陷，有的則搶占網(wǎng)絡(luò)或者設(shè)備有限的處理能力。 帶寬攻擊是以極大的通信量沖擊網(wǎng)絡(luò)，使網(wǎng)絡(luò)所有可用的帶寬都被消耗掉，最后導(dǎo)致合法用戶的請求無法通過。,攻擊運(yùn)行原理,DDoS攻擊體系結(jié)構(gòu),風(fēng)暴型（ Flood ）攻擊,SYN Flood攻擊 ACK Flood攻擊 Smurf攻擊 Connection Flood攻擊 HTTP Get攻擊 UDP DNS Query Flood攻擊,PKI/CA模型,PKI是英文Public Key Infrastructure的縮寫，意思就是公鑰基礎(chǔ)設(shè)施。PKI的部件主要包括簽發(fā)這些證書的證書機(jī)構(gòu)(CA)，登記這些證書的注冊機(jī)構(gòu)(RA)，存儲和發(fā)布這些證書的電子目錄，以及用戶終端系統(tǒng)。 （1）身份認(rèn)證 數(shù)字證書 （2）機(jī)密性 通過加密證書，通信雙方可以協(xié)商一個秘密，而這個秘密可以作為通信加密的密鑰。,2024/11/20,Ch8公鑰基礎(chǔ)設(shè)施,33,數(shù)字證書,數(shù)字證書也成為公鑰證書、電子證書，是公鑰體制中使用的公鑰的一個密鑰管理載體，它是一種權(quán)威性的電子文檔，形同網(wǎng)絡(luò)環(huán)境中的一種身份證，用以證明某個主題（如用戶、服務(wù)器等）的身份以及其所持有的公開密鑰的真實(shí)性和合法性。證書的格式遵循ITUT X.509國際標(biāo)準(zhǔn)。,常見的網(wǎng)絡(luò)安全協(xié)議,2024/11/20,Kerberos概述,Kerberos是由美國麻省理工學(xué)院(MIT)提出的基于可信賴的第三方的認(rèn)證系統(tǒng)，它是基于NeedhamSchroeder協(xié)議設(shè)計(jì)的，采用對稱密碼體制?，F(xiàn)代取Kerberos這個名字意指要有三個“頭”來守衛(wèi)網(wǎng)絡(luò)之門,2024/11/20,Ch7網(wǎng)絡(luò)安全協(xié)議,38,Kerberos協(xié)議中的一些概念,Principal(安全個體) 被鑒別的個體，有一個名
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1