chb網(wǎng)絡(luò)安全ppt課件-閱讀頁(yè)
2025-02-02 07:41本頁(yè)面
【正文】 密鑰：加密密鑰 PK ? {e, n} 和解密密鑰 SK ? {d, n}。 ? N 為兩個(gè)大素?cái)?shù) p 和 q 之積（素?cái)?shù) p 和 q 一般為 100 位以上的十進(jìn)數(shù)）， e 和 d 滿足一定的關(guān)系。 公開(kāi)密鑰密碼體制 數(shù)據(jù)保密技術(shù) ? RSA 公開(kāi)密鑰密碼體制 ? 若用整數(shù) X 表示明文，用整數(shù) Y 表示密文（ X 和 Y 均小于 n）， 則加密和解密 運(yùn)算為： 加密： Y ? Xe mod n 解密： X ? Yd mod n 公開(kāi)密鑰密碼體制 數(shù)據(jù)保密技術(shù) ? RSA ——（ 1）加密算法 ① 計(jì)算 n。 n 稱為 RSA算法的模數(shù)。實(shí)際上 n 是幾百比特長(zhǎng)的數(shù)。用戶再計(jì)算出 n 的歐拉函數(shù) ?(n) ? (p ? 1)(q ? 1) ?(n) 定義為不超過(guò) n 并與 n 互素的數(shù)的個(gè)數(shù)。用戶從 [0, ?(n) ? 1]中選擇一個(gè)與 ?(n)互素的數(shù) e 作為公開(kāi)的加密指數(shù)。用戶計(jì)算出滿足下式的 d ed ? 1 mod ?(n) 作為解密指數(shù)。 計(jì)算出 n ? pq ? 7 ? 17 ? 119。 從 [0, 95]中選擇一個(gè)與 96 互素的數(shù) e。然后根據(jù) (910)式， 5d ? 1 mod 96 解出 d。 于是，公開(kāi)密鑰 PK ? (e, n) ? {5, 119}, 秘密密鑰 SK ? {77, 119}。先把明文劃分為分組，使每個(gè) 明 文分組的二進(jìn)制值不超過(guò) n, 即不超過(guò) 119。用公開(kāi)密鑰加密時(shí)，先計(jì)算 Xe ? 195 ? 2476099。這就是對(duì) 應(yīng)于明文 19 的密文 Y 的值。 再除以 119，得出商為 ...? 10138，余數(shù)為 19。 公開(kāi)密鑰密碼體制 數(shù)據(jù)保密技術(shù) ? RSA ——正確性的例子說(shuō)明 公開(kāi)密鑰密碼體制 ? 公開(kāi)密鑰密碼體制的特點(diǎn) 數(shù)據(jù)保密技術(shù) 明文 19 19 = = 20807 公開(kāi)密鑰 = {5, 119} 加密 5 2476099 119 及余數(shù) 66 密文 66 66 = = ?10 秘密密鑰 = {77, 119} 解密 77 ...? 10 119 及余數(shù) 19 明文 19 140 138 ? 數(shù)字簽名必須保證以下三點(diǎn)： (1) 接收者能夠核實(shí)發(fā)送者對(duì)報(bào)文的簽名； (2) 發(fā)送者事后不能抵賴對(duì)報(bào)文的簽名； (3) 接收者不能偽造對(duì)報(bào)文的簽名。但采用 公開(kāi)密鑰算法 要比采用常規(guī)密鑰算法更容易實(shí)現(xiàn)。本節(jié)只討論 密鑰分配 。密鑰必須通過(guò)最安全的通路進(jìn)行分配。 密鑰分配 密鑰分配技術(shù) 常規(guī)密鑰分配協(xié)議 密鑰分配技術(shù) 用戶 B 用戶 主密鑰 A KA B KB … … 用戶私有主密鑰文件 KDC 用戶 A A 和 B 用密鑰 R1 通信 ③ EKB(A, R1) B 知道了 密鑰 R1 ① EKA(A, B) ② EKA (R1, EKB(A, R1)) A 知道了 密鑰 R1 ? KDC在報(bào)文中加入時(shí)間戳，以防止報(bào)文的截取者利用以前已記錄下的報(bào)文進(jìn)行重放攻擊。 密鑰分配技術(shù) 常規(guī)密鑰分配協(xié)議 內(nèi)容綱要 ? 網(wǎng)絡(luò)安全概述 ? 數(shù)據(jù)保密技術(shù) ? 密鑰分配技術(shù) ? 報(bào)文鑒別 ? 身份驗(yàn)證 ? 入侵檢測(cè)技術(shù) ? 防火墻 ? 防火墻 是由軟件、硬件構(gòu)成的系統(tǒng)，用來(lái)在兩個(gè)網(wǎng)絡(luò)之間實(shí)施接入控制策略。 防火墻 (firewall) 防火墻 ? 防火墻內(nèi)的網(wǎng)絡(luò)稱為“ 可信賴的網(wǎng)絡(luò) ” (trusted work)，而將外部的因特網(wǎng)稱為“ 不可信賴的網(wǎng)絡(luò) ” (untrusted work)。 防火墻 (firewall) 防火墻 防火墻 (firewall) 防火墻 ? 防火墻在互連網(wǎng)絡(luò)中的位置 G 內(nèi)聯(lián)網(wǎng) 可信賴的網(wǎng)絡(luò) 不可信賴的網(wǎng)絡(luò) 分組過(guò)濾 路由器 R 分組過(guò)濾 路由器 R 應(yīng)用網(wǎng)關(guān) 外局域網(wǎng) 內(nèi)局域網(wǎng) 防火墻 因特網(wǎng) 內(nèi)部網(wǎng) ? 防火墻的功能有兩個(gè)： 阻止 和 允許 。 ? 防火墻必須能夠識(shí)別通信量的各種類型。 防火墻 (firewall) 防火墻 ? 防火墻的功能 ? 網(wǎng)絡(luò)級(jí)防火墻 ——用來(lái)防止整個(gè)網(wǎng)絡(luò)出現(xiàn)外來(lái)非法的入侵。前者檢查所有流入本網(wǎng)絡(luò)的信息，然后拒絕不符合事先制訂好的一套準(zhǔn)則的數(shù)據(jù)，而后者則是檢查用戶的登錄是否合法。通常使用應(yīng)用網(wǎng)關(guān)或代理服務(wù)器來(lái)區(qū)分各種應(yīng)用。 防火墻 (firewall) 防火墻 ? 防火墻技術(shù)一般分為兩類 See You Next Time! 南京郵電大學(xué) 2022年 03月
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1