服装设计知识之七大常用面料.pptVIP

数据保密就是采取复杂多样的措施对数据加以保护，以防止数据被有意或无意地泄露给无关人员。 认证分为信息认证和用户认证两个方面 信息认证是指信息从发送到接收整个通路中没有被第三者修改和伪造， 用户认证是指用户双方都能证实对方是这次通信的合法用户。通常在一个完备的保密系统中既要求信息认证，也要求用户认证。 可用性：可被授权实体访问并按需求使用的特性，即当需要时应能存取所需的信息，网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； 可控性：对信息的传播及内容具有控制能力。 网络信息安全系统组成 网络安全策略考虑因素 对于内部用户和外部用户分别提供哪些服务程序； 初始投资额和后续投资额（新的硬件、软件及工作人员）； 方便程度和服务效率； 复杂程度和安全等级的平衡以及网络性能。 网络安全关键技术 信息包筛选（基于包过滤的防火墙） 网络安全关键技术 应用中继器（代理技术） 网络安全关键技术 加密技术 从计算机系统可靠性方面可以采取的网络安全性措施有： 1）选择性能优良的服务器。 2）采用服务器备份。 3）对重要网络设备、通信线路备份。 密码分析和密码学 破译密码的技术叫做密码分析 设计密码和破译密码的技术统称为密码学 一个密码系统仅能经得起“只有密文”的攻击还不能算是安全的，因为破译者完全可以从一般的通信规律中猜测出一部分的明文，从而就会拥用一些匹配的明文和密文，这对破译工作将大为有用。 真正安全的密码系统应是，即使破译者能够加密任意数量的明文，也无法破译密文。 密码学的历史非常悠久，传统的加密方法可以分成两类： 替代密码 换位密码 凯撒密码——最古老的地带密码 凯撒密码，它用D表示a，用E表示b，用F表示c，……，用C表示z，也就是说密文字母相对明文字母左移了3位。 更一般地，可以让密文字母相对明文字母左移k位，这样k就成了加密和解密的密钥。 秘密密钥算法 在传统加密算法的基础上，充分利用计算机的处理能力，将算法内部的变换过程设计的非常复杂，并使用较长的密钥，使得攻击者对密文的破译变得非常困难。甚至，在攻击者即使掌握了加密算法的本身，也会由于不知道密钥而得不到明文。由于这种体制将算法和密钥进行了分离，并且算法的保密性完全依赖于密钥的安全性，因此，被称为秘密密钥加密体制。 当两个完全陌生的用户A和B希望进行秘密通信时，各自可以从公开的文件中查到对方的加密算法。 若A需要将秘密报文发给B， 则A用B的加密算法EB对报文进行加密，然后将密文发给B，B使用解密算法DB进行解密，而除B以外的任何人都无法读懂这个报文； 当B需要向A发送消息时，B使用A的加密算法EA对报文进行加密，然后发给A，A利用DA进行解密。 用公开密钥算法解决密钥分发问题： 中心密钥生成设备产生一个密钥后，用各个用户公开的加密算法对之进行加密，然后分发给各用户，各用户再用自己的私人密钥进行解密，既安全又省事。 两个完全陌生的用户之间，也可以使用这种方法很方便地商定一个秘密的会话密钥。 RSA加密过程 首先将明文看成是一个比特串，将其划分成一个个的数据块P且有0≤P＜n。 对数据块P进行加密，计算C=Pe（mod n），C即为P的密文； 对C进行解密，计算P=Cd（mod n）。 公开密钥由（e，n）组成，私人密钥由（d，n）组成。 例题 假设取p=3，q＝11 n＝p × q=33 z＝(p-1) × (q-1)=20 取d=7，解方程7e=1（mod 20） e=3 公开密钥为（3，33） 私人密钥为（7，33） 例题 假设明文：M=4 C=Me（mod n）=43（mod 33）＝31 即密文为C＝31。 对密文解密： M=Cd（mod n）＝317（mod 33）=4 即可恢复出原文。 数字签名的实现方法 使用秘密密钥算法的数字签名 使用公开密钥算法的数字签名 报文摘要 使用秘密密钥算法的数字签名 当A想向B发送一个签名的报文P时，它向CA发出KA（B，RA，t，P），其中RA为报文的随机编号，t为时间戳； CA将其解密后，重新组织成一个新的密文KB（A，RA，t，P，KCA（A，t，P））发给B，因为只有CA知道密钥KCA，因此其他任何人都无法产生和解开密文KCA（A，t，P）； B用密钥KB解开密文后，首先将KCA（A，t，P）放在一个安全的地方，然后阅读和执行P。 算法存在的问题 这种数字签名看上去很好，但在实际的使用中也存在一些问题，这些问题不是算法本身的问题，而是和算法的使用环境有关。 首