CH11B 网络安全tec幻灯片.pptVIP

计算机网络Computer Networks;内容概要;内容概要;内容纲要;内容纲要;计算机网络上的通信面临以下四种威胁： (1) 截获——从网络上窃听他人的通信内容。 (2) 中断——有意中断他人在网络上的通信。 (3) 篡改——故意篡改网络上传送的报文。 (4) 伪造——伪造信息在网络上传送。 截获信息的攻击称为被动攻击，更改信息和拒绝用户使用资源攻击称为主动攻击。;网络安全概述;在被动攻击中，攻击者只是观察和分析某一个协议数据单元 PDU 而不干扰信息流。 主动攻击是指攻击者对某个连接中通过的 PDU 进行各种处理。 更改报文流 拒绝报文服务 伪造连接初始化 ; (1) 防止析出报文内容； (2) 防止通信量分析； (3) 检测更改报文流； (4) 检测拒绝报文服务； (5) 检测伪造初始化连接。;(1) 计算机病毒 (2) 计算机蠕虫 (3) 特洛伊木马 (4) 逻辑炸弹 ;保密性——为用户提供安全可靠保密通信是计算机网络安全最为重要的内容。 安全协议的设计——形式化方法证明，经验分析协议的安全性。 接入控制——也称为访问控制。必须对接入网络的权限加以控制，并规定每个用户的接入权限。;内容纲要;网络安全概述;密码编码学(cryptography)是密码体制的设计学，而密码分析学(cryptanalysis)则是在未知密钥的情况下从密文推演出明文或密钥的技术。密码编码学与密码分析学合起来即为密码学(cryptology)。;如果不论截取者获得了多少密文，但在密文中都没有足够的信息来惟一地确定出对应的明文，则这一密码体制称为无条件安全的，或称为理论上是不可破的。 如果密码体制中的密码不能被可使用的计算资源破译，则这一密码体制称为在计算上是安全的。;1、常规密钥密码体制 2、公开密钥密码体制;所谓常规密钥密码体制，即加密密钥与解密密钥是相同的密码体制。 这种加密系统又称为对称密钥系统。我们先介绍在常规密钥密码体制中的两种最基本的密码。 ;1、常规密钥密码体制;1、常规密钥密码体制;1、常规密钥密码体制;1、常规密钥密码体制;1、常规密钥密码体制;1、常规密钥密码体制;1、常规密钥密码体制;1、常规密钥密码体制;1、常规密钥密码体制;1、常规密钥密???体制;1、常规密钥密码体制;1、常规密钥密码体制;1、常规密钥密码体制;数据保密技术;1、常规密钥密码体制;1、常规密钥密码体制;序列密码体制的保密性取决于密钥的随机性。 如果密钥是真正的随机数，则这种体制就是理论上不可破的。这称为一次一密乱码本体制。 密码学家试图模仿这种一次一密乱码本体制。目前常使用伪随机序列作为密钥序列。关键是序列周期要足够长,且序列有很好的随机性。 ;它将明文划分成固定的 n 比特的数据组，然后以组为单位，在密钥的控制下进行一系列的线性或非线性的变化而得到密文——分组密码。 分组密码算法的一个重要特点就是：当给定一个密钥后，若明文分组相同，那么所变换出密文分组也相同。 分组密码的一个重要优点是不需要同步 ;1、常规密钥密码体制;数据加密标准 DES 属于常规密钥密码体制，是一种分组密码。 在加密前，先对整个明文进行分组。每一个组长为 64 bit。 然后对每一个 64 bit 二进制数据进行加密处理，产生一组 64 bit 密文数据。 最后将各组密文串接起来，即得出整个的密文。 使用的密钥为 64 bit（实际密钥长度为 56 bit，有 8 bit 用于奇偶校验)。;L0;DES 实际上就是一种单字符替代，而这种字符的长度是 64 bit。 也就是说，对于 DES 算法，相同的明文就产生相同的密文。这对 DES 的安全性来说是不利的。 为了提高 DES 的安全性，可采用加密分组链接的方法。 ;DES 的保密性仅取决于对密钥的保密，而算法是公开的。至今仍未能找到比穷举搜索密钥更有效的方法。 DES是世界第一个公认的实用密码算法标准。 目前较为严重的问题是 DES 的密钥的长度。 已经设计出来搜索 DES 密钥的专用芯片。 ;三重 DES 使用两个密钥，执行三次 DES 算法。下图中的方框 E 和 D 分别表示执行加密和解密算法。因此加密时是 E-D-E，解密时是 D-E-D。 ;公开密钥密码体制使用不同的加密密钥与解密密钥，是一种“由已知加密密钥推导出解密密钥在计算上是不可行的”密码体制。 公开密钥密码体制的产生主要是因为两个方面的原因，一是由于常规密钥密码体制的密钥分配问题，另一是由于对数字签名的需求。 现有三种公开密钥密码体制，其中最著名的是RSA 体制，它基于数论中大数分解问题的体制;在公开密钥密码体制中，加密密钥(即公开密钥) PK 是公开信息，而解密密钥(即秘密密钥) SK 是需