LenovoUser-第10章网络安全.ppt

第10章 网络安全;网络安全的基本概念;数据保密就是采取复杂多样的措施对数据加以保护，以防止数据被有意或无意地泄露给无关人员。 认证分为信息认证和用户认证两个方面 信息认证是指信息从发送到接收整个通路中没有被第三者修改和伪造， 用户认证是指用户双方都能证实对方是这次通信的合法用户。通常在一个完备的保密系统中既要求信息认证，也要求用户认证。 ;主要的网络安全的威胁;信息安全技术;密码分析和密码学;密码学的历史非常悠久，传统的加密方法可以分成两类： 替代密码 换位密码; 定义：替代密码就用一组密文字母来代替一组明文字母以隐藏明文，但保持明文字母的位置不变。;凯撒密码——最古老的地带密码;单字母表替换：使明文字母和密文字母之间的映射关系没有规律可循，比如将26个英文字母随意映射到其他字母上。 破译者只要拥有很少一点密文，利用自然语言的统计特征，很容易就可破译密码。;替代密码-多张密码字母表 ;换位密码;换位密码的破译;秘密密钥算法;密钥分发问题;公开密钥算法;公开密钥算法的基本思想;当两个完全陌生的用户A和B希望进行秘密通信时，各自可以从公开的文件中查到对方的加密算法。 若A需要将秘密报文发给B， 则A用B的加密算法EB对报文进行加密，然后将密文发给B，B使用解密算法DB进行解密，而除B以外的任何人都无法读懂这个报文； 当B需要向A发送消息时，B使用A的加密算法EA对报文进行加密，然后发给A，A利用DA进行解密。;在这种算法中，每个用户都使用两个密钥：加密密钥是供其他人向他发送报文用的，这是公开的；解密密钥是用于对收到的密文进行解密的，这是保密的。 通常用公开密钥和私人密钥分别称呼公开密钥算法中的加密密钥和解密密钥，以同传统密码学中的秘密密钥相区分。 由于私人密钥只由用户自己掌握，不需要分发给别人，也就不用担心在传输的过程中或被其他用户泄密，因而是极其安全的。 ;用公开密钥算法解决密钥分发问题： 中心密钥生成设备产生一个密钥后，用各个用户公开的加密算法对之进行加密，然后分发给各用户，各用户再用自己的私人密钥进行解密，既安全又省事。 两个完全陌生的用户之间，也可以使用这种方法很方便地商定一个秘密的会话密钥。;RSA算法;RSA加密过程;RSA算法的安全性;用户认证;基于共享秘密密钥的用户认证协议 ;使用密钥分发中心的用户认证协议;KDC举例;使用公开密钥算法的用户认证协议;数字签名;数字签名的实现方法;使用秘密密钥算法的数字签名;使用秘密密钥算法的数字签名;验证;使用公开密钥算法的数字签名;验证 ;报文摘要;报文摘要-CA;报文摘要-公开密钥密码系统;常用的密码算法