2.密码编码学与应用加密技术资料.ppt

网络安全综合管理高级工程师 培训讲师：白滨 belite@126.com 密码编码学与应用加密技术 单钥体制 公钥体制 典型对称加密算法 典型公钥加密算法 散列函数特点二 MD5散列函数实验 VPN技术的起源——IP 的安全性 I P包本身并不继承任何安全特性 不安全的表现 伪造出I P包的地址 修改其内容 重播以前的包以 传输途中拦截并查看包的内容 解决方案 VPN 虚拟专用网络VPN VPN是指依靠ISP和其它NSP在公用网络上建立专用的数据通信网络的技术。 IETF草案理解基于IP的VPN定义： 使用IP机制仿真出一个私有的广域网，是通过私有的隧道技术在公共数据网络上仿真出一条点到点的专线技术。 基于IP的VPN 到目前为止，基于IP的VPN业务获得了极大的增长空间 客观因素：包括互联网带宽和服务质量 (QOS) 问题 主观因素之一是用户总害怕自己内部的数据在Internet上传输不安全 VPN对推动整个电子商务、电子贸易将起到不可低估的作用 VPN安全性 VPN采用四种技术来保证安全 隧道技术（Tuneling） 加密技术 密钥管理技术 身份认证技术 VPN关键技术---隧道技术 隧道技术 类似于点对点连接技术，隧道技术在公用网建立一条数据通道（隧道），让数据包通过这条隧道传输。 实现以下功能