网络讲义7.pdfVIP

计算机网络技术 第七章 应用层 1 •应用层为用户提供各种应用服务，包含各种应用程序 •有些应用由于使用得非常普遍，人们逐渐对其进行了 标准化，这些标准就形成了应用层上的各种应用协议 •除此以外，应用层上还必须有一些支撑协议来支持应 用程序的工作，如网络安全协议等 2006年11月22 计算机网络技术 第七章 应用层 2 7．1 网络安全 网络安全主要解决数据保密和认证的问题，认证又包括信息 认证和用户认证 对于网络安全： •每一层都可以采取一定的措施，在一定程度上保障数据的安 全 •所有这些措施都只能对数据保密有所帮助，而不能解决认证 问题 •认证问题只有在应用层上才能被解决 •所以将网络安全问题放在应用层上讨论 2006年11月22 计算机网络技术 第七章 应用层 3 7．1 网络安全 7．1．1 密码学基本概念 数据加密的基本过程： 明文，P 加密方法 解密方法 明文 密文，C=EK(F) 加密密钥，K 解密密钥 基本概念： 另外： •加密：C = E （P），解密：P=D （E •欲加密的数据称为明文 k k k （P）） •明文经某种加密算法的作用后转换成密文 •基本原则：假定破译者知道通用的加密 •加密/解密算法中使用的参数称为加密/解 方法，即加密算法E是公开的 秘密钥， •密码分析问题的三种变型： •网络入侵者分为消极入侵者和积极入侵者 “只有密文” 问题； 两种 “ 已知明文” 问题； •破译密码的技术叫做密码分析，设计密码 和破译密码的技术统称为密码学 “选择明文” 问题 2006年11月22 计算机网络技术 第七章 应用层 4 7．1 网络安全 7．1．2 传统加密技术 传统的加密方法可以分成两类：替代密码和换位密码 替代密码： •用一组密文字母来代替一组明文字母以隐藏明文，但保持明文字母的位置不变 •破译者可以利用自然语言的统计特征，或通过猜测密钥长度等方法即可破译密码 已知的最早(也是最简单的方式)的替代密码是朱里斯·凯撒所用的密码：凯撒密码是 把字母表中的每个字母用该字母后面第3个字母进行代替