新信息安全导论　教学课件 印润远 第4章　信息加密技术.pptVIP

第4章　信息加密技术 4.1　网络通信中的加密方式 4.2　密码学原理 4.3　复合型加密体制PGP 4.4 微软的CryptoAPI 4.5 对加密系统的计时入侵 4.6 加密产品与系统简介 思考题 4.1 网络通信中的加密方式 4.1.1 链路-链路加密 4.1.2 节点加密 4.1.3 端-端加密 4.1.4 ATM网络加密 4.1.5 卫星通信加密 4.1.6 加密方式的选择 4.1.1 链路-链路加密 用户在网络上相互通信，其安全危险来自于非法窃听。有的黑客入侵者通过搭线窃听，截收线路上传输的信息。 因此，对网络传输的信息进行数据加密，然后在网络信道上传输密文，这样既使中途被截获，也无法理解信息内容。 1. 面向链路的加密方法 （1）将网络看作链路连接的结点集合。 （2）每一个链路被独立地加密。 （3）链路-链路加密方式为两个结点之间通信链路中的信息提供安全性，它与这个信息的起始或终结无关。 2. 链路-链路加密示意图 结点1 结点2 结点3 Eki为加密变换，Dki为解密变换 3.链路-链路加密的优缺点 (1) 加密对用户是透明的，通过链路发送的任何信息在发送前都先被加密。 (2) 每个链路只需要一对密钥。 (3) 提供了信号流安全机制。 (4) 缺点是数据在中间结点以明文形式出现，维护结点安全性的代价较高。 4.1.2 节点加密 加密方法 节点加密指每对节点共用一个密钥，对相邻两节点间（包括节点本身）传送的数据进行加密保护。 2. 操作方式 （1）两者均在通信链路上为消息提供安全性；都在中间节点先对消息进行解密，然后进行加密。 （2）链路上的每个节点必须检查路由选择信息，因此只能对报文的正文进行加密而不能对报头加密。 （3）报头和路由信息以明文形式传输。 4.1.3 端-端加密 1. 加密方法 端-端加密方法建立在OSI参考模型的网络层和传输层。这种方法要求传送的数据从源端到目的端一直保护密文状态，任何通信链路的错误都不会影响整体数据的安全性。 2. 端-端加密示意图 结点1 结点2 结点3 Ek为加密变换，Dk为解密变换 3.端-端加密的特点 （1）端-端加密在源端进行数据加密，在目的端进行解密。 （2）在中间结点及其线路上将一直以密文形式出现。 （3）缺点是允许进行通信量分析，而且密钥管理机制较复杂。 4.1.4 ATM网络加密 ATM网络环境中使用的加密方法一般有： 1.链路加密 根据网络结构特性，在物理协议层进行加密的同时，还需在物理层上方实施加密功能，以进一步提高加密程度。 2. ATM信元加密（Cell Encryption） 为了防止在交换节点上泄露机密信息，可给用户数据（有效载荷）部分实施加密，而各个信元标头使用明码。在ATM信元级加密，最简单的方法是对所有信元都使用同一密钥。 3. 密钥灵活的信元加密 密钥灵活是指加密单元拥有动态变换密钥的能力，密钥灵活的理想状态是能够迅速地变换各个密钥。 例如，能在通信流的每个虚拟分支上使用不同的密钥，或者是在包交换网的每个目的地上使用专用的密钥。 4.1.5 卫星通信加密 1. 终端加密 地面站计算机发送信息时，先将信息送加密机进行加密得到密文，密文送给地面站控制器，控制器进行处理后送发射器发向卫星。 空中的通信卫星将接到的密文按协议发向指定的收方地面站，收方地面站控制器先把密文送计算机处理，然后送加密机解密后送计算机按明文方式处理、输出等。 2. 信道加密 地面站的用户终端与站控制器之间安装有加密机，该加密机负责信道信息的加解密。 计算机将传送的信息送信道加密机加密变成密文，密文被送往地面站控制器，由地面站控制器把密文发向相应的地面站，该站控制器进行处理后送信道加密机解密成明文送用户的计算机输出。 3. 群路加密 各种业务性质的信息都先送群路加密机进行加密，群路加密机将加密后的密文送地面站控制器，由控制器发向通信卫星。 通信卫星发向相应地面站控制器，然后由该控制器将处理过的密文送群路加密机，解密成为明文后再分送各用户使用。 4.1.6 加密方式的选择 目前网络加密主要采用二种方式 1.链路加密方式 要保护的链路数不多，要求实时通信，不支持端到端加密的远程调用