电脑安全-陈以德Yiter.PPT

* * * * * * * * * * * * * * * * * * * * * * 單向函數 One-way Function 定義：一函數滿足下列條件則稱 f 為One-way Function 1. 對於所有屬於F域之x, 很容易計算出f(x)=y. 2. 對於幾乎所有屬於f 之範圍的任一y, 在計算上不可 能求出x 使得y=f(x) Example: y = f(x) =xn+an-1 xn-1+…+a1x+a0 mod p * X Y 易 ｆ 難 Message Authentication Codes (MAC) MAC is an authentication tag (also called a checksum) derived by appying an authentic-ation scheme, together with a secret key, to a message. There are four types of MACs: (1) unconditionally secure (2) hash function-based (3) stream cipher-based or (4) block cipher-based. * MAC -2 Hash function H(m1, m2, …, mt)=m 現有的Hash function: MD5, SHA-1, ... MAC is key-dependent one-way hash function MAC are computed and verified with the same key A B 共同擁有 key K A send H(K, M) to B B can reproduce A’s result * 現有對稱與非對稱加密法 對稱加密法 DES, IDEA, AES(MARS, RC6, Rijndael, Serpent, and Twofish), ... 非對稱加密法 RSA, ElGamal, Elliptic Curve Cryptography… * 總結(1/6) 對稱式加密 * I am Yiter DES Asd$#v#$h DES Session Key Session Key I am Yiter 總結(2/6) 非對稱式加密 * RSA @#SDFGSASDF RSA 對方的 Public key 自己的Private Key I am Yiter I am Yiter 第三公正者 總結(3/6) 對稱與非對稱式加密交互運用 * Session Key RSA ^%$(*#$ RSA Session Key I am 陳水扁 DES Dthfgb$shgzxcv DES Session Key Session Key I am 陳水扁 對方的 Public key 自己的Private Key Bdve$%^@dgrse 總結(4/6)電子簽章 Example(承上例, p=3, q=5, n=15, e=11, d=3) 將簽署文件(m=13)用A自己的Private key 加密後得到密文 133 mod 15=7 A 將簽署文及密文(m=13, c=7)一齊送給B B 可拿A的 Public key (eA,NA)驗證得回簽署文 m’=711 mod 15 =13 若m=m’ 則驗證正確 * 原文 電子簽章 * 原 文 原 文 訊息摘要 電子簽章 原 文 訊息摘要 訊息摘要 Hashing 比對 電子簽章 Secret Key Public Key Hashing 總結(5/6) 電子簽章圖示 對稱;非對稱式加密加電子簽章 * Session Key RSA ^%$(*#$ RSA Session Key Rijndael Dthfgb$shgzxcv Rijndael Session Key Session Key 原 文 電子簽章 原 文 電子簽章 對方的 Public key 自己的Private Key 總結(6/6) SSL Architecture * SSL Firefox Example * Https://... Firefox - Facebook * 鎖呢? Http://... IE- Facebook * Http://... IE-Yahoo * Https://... Summery 電腦實體安全 電腦病毒 社交攻擊 網路安全 資料備份策略 密碼學 網路封包分析軟體 Sniffer Wireshark /zh-tw/Wireshark * WireShark /d