密码学与网络安全Cryptography and Network Security.pptVIP

密码学与网络安全 Cryptography and Network Security 密码学与网络安全 Atul Kahate 要让三个人保住秘密， 其中两个人必须死亡！ --本杰明 富兰克林 安全的需求 安全模型 无安全性：根本不实现安全性； 隐藏安全：别人不知他的内容和存在； 主机安全：每个主机单独实现安全性； 网络安全：控制各个主机及其服务的网络访问，是有效且可伸缩的模型； 安全管理策略 经济性； 实用性； 文化问题； 合法性； 安全原则 保密性： 要求做到只有发送人和所有接收人才能访问消息内容； 安全原则 攻击类型 理论概念： 截获、伪造(拒绝服务)、修改(重放和改变消息)、中断(伪装)； 被动攻击： 特定攻击 分组窃听(Packet sniffing):攻击者不干扰会话，只是监视传递的分组。 分组伪装(Packet spoofing):使用不正确的源地址发送分组。 DNS伪装(DNS spoofing):使用假的IP地址更换电脑中存的ISP的正确地址。（DNSsec 可以防止攻击）。 密码学的基本概念 密码学(cryptography)的目的是通过将信息编码使其不可读，从而达到安全性。 明文(plain text)：发送人、接受人和任何访问消息的人都能理解的消息。 密文(cipher text)：明文消息