計算機網(wǎng)絡(luò)謝希仁課件第10章-閱讀頁
2024-11-02 20:20本頁面
【正文】 絡(luò) 的 安 全 計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 若采用圖 1010所示的方法，則可同時實現(xiàn)秘密通信和數(shù)字簽名。 報文鑒別就是一種過程 ， 它使得通信的接收方能夠驗證所收到的報文(發(fā)送者和報文內(nèi)容 、 發(fā)送時間 、 序列等 )的真?zhèn)?。 要做到不可偽造 ， 報文摘要算法必須滿足以下兩個條件： （ 1） 任給一個報文摘要值 x， 若想找到一個報文 y使得 H(y) = x， 則在計算上是不可行的 。 計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 MD5的算法大致的過程如下： （ 1） 先將任意長的報文按模 264計算其余數(shù) (64 bit)，追加在報文的后面 。 （ 2） 在報文和余數(shù)之間填充 1?512 bit， 使得填充后的總長度是 512的整數(shù)倍 。 （ 3） 將追加和填充后的報文分割為一個個 512 bit的數(shù)據(jù)塊 ， 512 bit的報文數(shù)據(jù)分成 4個 128 bit的數(shù)據(jù)塊依次送到不同的散列函數(shù)進行 4輪計算 。 一直到最后計算出MD5報文摘要代碼 。因此在密碼學中出現(xiàn)了一個重要的分支 —— 密鑰管理 。 計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 隨著用戶的增多和通信量的增大 ， 密鑰更換頻繁(密鑰必須定期更換才能做到可靠 )， 派信使的辦法將不再適用 。 目前，常用的密鑰分配方式是設(shè)立 密鑰分配中心KDC (Key Distribution)，通過 KDC來分配密鑰。 計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 鏈路加密與端到端加密 鏈路加密 在采用鏈路加密的網(wǎng)絡(luò)中，每條通信鏈路上的加密是獨立實現(xiàn)的。 計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 端到端加密 端到端加密是在源結(jié)點和目的結(jié)點中對傳送的PDU進行加密和解密 ， 其過程如圖 1013所示 。 計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 防 火 墻 防火墻是從 內(nèi)聯(lián)網(wǎng) (intra)的角度來解決網(wǎng)絡(luò)的安全問題。 內(nèi)聯(lián)網(wǎng)通常采用一定的安全措施與企業(yè)或機構(gòu)外部的因特網(wǎng)用戶相隔離 ， 這個安全措施就是 防火墻(firewall)。 圖 1014是防火墻在互連的網(wǎng)絡(luò)中的位置 。 計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 計 算 機 網(wǎng) 絡(luò) 教 程 第 10 章 計 算 機 網(wǎng) 絡(luò) 的 安 全 防火墻的功能有兩個：一個是 阻止 ，另一個是 允許。 （ 1） 網(wǎng)絡(luò)級防火墻 ：主要是用來防止整個網(wǎng)絡(luò)出現(xiàn)外來非法的入侵 。 （ 2） 應(yīng)用級防火墻 ：從應(yīng)用程序來進行接入控制 。
教學課件相關(guān)推薦
鄂ICP備17016276號-1