網(wǎng)絡(luò)安全專業(yè)文獻(xiàn)綜述(已改無錯(cuò)字)
2022-08-24 17:54:59 本頁(yè)面
【正文】 而密碼分析學(xué)則是在未知密鑰的情況下從密文推演出明文或密鑰的技術(shù)。密碼編碼學(xué)與密碼分析學(xué)合起來即為密碼學(xué)。如果不論截取者獲得了多少密文，但在密文中都沒有足夠的信息來惟一地確定出對(duì)應(yīng)的明文，則這一密碼體制稱為無條件安全的，或稱為理論上是不可破的。在無任何限制的條件下，目前幾乎所有實(shí)用的密碼體制均是可破的。因此，人們關(guān)心的是要研制出在計(jì)算上(而不是在理論上)是不可破的密碼體制。如果一個(gè)密碼體制中的密碼不能被可以使用的計(jì)算資源破譯，則這一密碼體制稱為在計(jì)算上是安全的。密碼分析者常用方法窮舉攻擊:嘗試密鑰空間中所有可能的密鑰，從統(tǒng)計(jì)學(xué)的角度講，要嘗試完密鑰空間中大約一半的密鑰才可能碰到正確的密鑰。今天標(biāo)準(zhǔn)的對(duì)稱密鑰的長(zhǎng)度是128bit，當(dāng)密鑰空間增大時(shí)，嘗試的次數(shù)必然增大，從而增加窮舉攻擊的難度。統(tǒng)計(jì)分析攻擊：密碼分析者通過分析明文和密文的統(tǒng)計(jì)規(guī)律來破譯密碼。許多古典密碼都可以通過分析密文字母和字母組的頻率而破譯。破解方法：使明文的統(tǒng)計(jì)特征不帶入密文。數(shù)學(xué)分析攻擊：密碼分析者針對(duì)加密算法的數(shù)學(xué)依據(jù)通過數(shù)學(xué)求解的方法來破譯密碼。對(duì)抗這種數(shù)學(xué)分析攻擊，應(yīng)選用具有堅(jiān)實(shí)數(shù)學(xué)基礎(chǔ)和足夠復(fù)雜的加密算法。密碼學(xué)發(fā)展史密碼學(xué)作為保護(hù)信息的手段，經(jīng)歷了三個(gè)發(fā)展時(shí)期– 手工階段– 機(jī)器時(shí)代：ENIGMA是德國(guó)在1919年發(fā)明的一種加密電子器，它被證明是有史以來最可靠的加密系統(tǒng)之一。二戰(zhàn)期間它開始被德軍大量用于鐵路、企業(yè)當(dāng)中，令德軍保密通訊技術(shù)處于領(lǐng)先地位。 – 電子時(shí)代計(jì)算機(jī)的出現(xiàn)使密碼進(jìn)行高度復(fù)雜的運(yùn)算成為可能。直到1976年，為了適應(yīng)計(jì)算機(jī)網(wǎng)絡(luò)通信和商業(yè)保密要求產(chǎn)生的公開密鑰密碼理論，密碼學(xué)才在真正意義上取得了重大突破，進(jìn)入近代密碼學(xué)階段。近代密碼學(xué)改變了古典密碼學(xué)單一的加密手法，融入了大量的數(shù)論、幾何、代數(shù)等豐富知識(shí)，使密碼學(xué)得到更蓬勃的發(fā)展。 六、病毒知識(shí)與防護(hù)計(jì)算機(jī)病毒的概念計(jì)算機(jī)病毒是指編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。病毒發(fā)展史第一次提出病毒一詞，計(jì)算機(jī)之父馮?諾伊曼半世紀(jì)前預(yù)言了電腦病毒的出現(xiàn)——稱為病毒(Virus)。 第一驗(yàn)證驗(yàn)證了計(jì)算機(jī)病毒的存在，1983 年 11 月 3 日，弗雷德?科恩 (F red Cohen) 博士研制出一種在運(yùn)行過程中可以復(fù)制自身的破壞性程序，倫?艾德勒曼 (Len Adleman) 將它命名為計(jì)算機(jī)病毒(puter viruses)，并在每周一次的計(jì)算機(jī)安全討論會(huì)上正式提出，8 小時(shí)后專家們?cè)?VAX11/750 計(jì)算機(jī)系統(tǒng)上運(yùn)行，第一個(gè)病毒實(shí)驗(yàn)成功。第一個(gè)PC機(jī)病毒：1986年發(fā)現(xiàn)的Pakistani Brain(巴基斯坦大腦)，它是屬于引導(dǎo)區(qū)型病毒，是由巴基斯坦的巴錫特 (Basit) 和阿姆杰德(Amjad)兩兄弟設(shè)計(jì)的。在一年內(nèi)流傳到了世界各地。第一個(gè)在中國(guó)發(fā)現(xiàn)的病毒：1989年發(fā)現(xiàn)的“小球”病毒。 計(jì)算機(jī)網(wǎng)絡(luò)病毒的十項(xiàng)防范措施1）、盡量使用無盤工作站，不用或少用有軟驅(qū)的工作站。工作站是網(wǎng)絡(luò)的門戶，只要把好這一關(guān)，就能有效地防止病毒入侵。2）、采用專用文件服務(wù)器，將硬盤劃分出一“NetWare”分區(qū)，用軟盤啟動(dòng)文件服務(wù)器。這種方法啟動(dòng)速度雖慢，但卻增強(qiáng)了系統(tǒng)的安全性。3）、少用“Supervisor”登錄，建立用戶組或功能化的用戶，適當(dāng)將其部分權(quán)限下放。這樣賦予組管理員某些權(quán)限與職責(zé)，既能簡(jiǎn)化網(wǎng)絡(luò)管理，又能保證網(wǎng)絡(luò)系統(tǒng)的安全。4）、運(yùn)行NetWare提供的“SECURITY”實(shí)用
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1