信息化安全.pptVIP

信息化安全 1.攻击网络的几种形式 ◆截获：攻击者从网络上窃听他人的通信内容 被动攻击 ◆中断：攻击者有意中断他人在网络上的通信 ◆篡改：攻击者故意篡改网络上传输的报文 主动攻击 ◆伪造：攻击者伪造信息在网上传输 * * 信息化安全 主讲人：江汉大学商学院信息管理系 柯 林 ke_1@ Lin_ke808@ E-mail: 一、信息化安全的内容 二、信息化安全技术 三、安全技术应用 一、信息化安全内容 } 截获 被动攻击 A B 中断 A B 篡改 A B 伪造 主 动 攻 击 A B 被动攻击：攻击者只观察和分析信息（单元），不干扰通信 主动攻击：攻击者对通信者的信息进行各种处理，如有选择地更改、删除 延迟等，还可在稍后的时间重放以前录下的信息（重放攻击） 主动攻击的方法： 主动攻击都是上述各种方法的组合，一般可划为三种 ①更改报文流：对信息的真实性、完整性和有序性的更改 ②拒绝报文服务：删除信息、延迟信息 ③伪造连接初始化：重放合法初始化序列和伪造身份企图建立连接 2.计算机病毒 属主动攻击的范畴，计算机病毒完全是恶意的 ①计算机病毒：是一种会“传染”其它程序的程序，“传染”是通过 修改其它程序来把自身及其变种复制进去完成的 ②计算机蠕虫：是一种通过网络的通信功能将自身从一个节点发送到 另一个节点并启动运行的程序 ③特洛伊木马：一种程序，它执行的功能超出所声称的功能 ④逻辑炸弹：当运行环境满足特定条件时执行其它特殊功能的程序， 如：13日，星期五 3.信息安全内容 ◆保密性：在传输及存取过程中不被他人窃取 ◆完整性：不可修改性，接收的信息要与发送的信息一致 ◆有效性：信息所涉及的内容是真实有效的，在法律上可界定 ◆不可抵赖性：发送者不能抵赖曾经发送过的内容 ◆身份的真实性：信息传送双方是真实存在的，可鉴别的 ◆系统的可靠性：计算机软件及硬件系统的可靠性 实现措施 被动攻击：对付被动攻击方法：加密 主动攻击：保证完整性的方法：报文鉴别 保证有效性、不可抵赖性、识别身份的方法：数字签名 所以概况起来，安全技术有三类 加密 报文鉴别 数字签名 二、信息化安全技术 （一）加密 1.有关加密的概念 ●明文：要加密的信息，用符号X表示。 ●密文：加密后的信息，即加密过程的输出，用符号Y表示。 ●加密：将明文信息变换成密文信息的过程。用函数形式表示为 Y=Ek(X) E表示加密函数或加密算法。 ●解密：将密文信息还原成明文信息的过程。用函数形式表示为 X=Dk(Y) D表示解密函数或解密算法。 ●密钥（key）：加密过程所需要的重要参数，用符号k表示。 加密示例（密钥是什么？） ★明文X=3 加密函数：Y=3X2+2 则密文Y=29 ( X= ) ★明文X=3 加密函数：Y=aX2+2 ,当a取3时，则密文Y=29 ★明文X=China 加密方法：字母后移4个 则密文Y=Glmre ★明文X=“中” 加密方法：对应的电报码 则密文Y=1023 ★明文X=“我爱你” 密文Y＝ 或 2.一般的信息加密模型 Y=EK(X) Internet E 加密算法 D 解密算法 发送方 明文X 密钥K走安全通道 接收方 密文Y 明文X 密钥源 加密密钥K 解密密钥K 截获 篡改或伪造 ★安全通道大多数情况下是一个逻辑的概念 ★密钥的产生、保管、分发是加密中的一个很重要的问题 ★加密密钥和解密密钥可以不一样 3.对称密钥密码体制 ●对称密钥密码体制：加密和解密用同一个密钥 ●对称密钥加密产品加密速度较快，主要用来加密报文（长信息） ●早期有两种 (1)替代密码