《计算机网络与信息安全技术》电子课件---CH05内容安全技术.pptVIP

内容安全技术;基本内容;5.1 信息内容安全概述 ;5.1 信息内容安全概述;5.1 信息内容安全概述;5.1 信息内容安全概述;5.1 信息内容安全概述;5.1 信息内容安全概述;5.1 信息内容安全概述;5.1 信息内容安全概述;5.1 信息内容安全概述;5.1 信息内容安全概述;5.1 信息内容安全概述;5.1 信息内容安全概述;5.2 PGP加密传输软件 ; PGP的全称是Pretty Good Privacy，它是Internet上一个著名的共享加密软件，与具体的应用无关，可独立提供数据加密、数字签名、密钥管理等功能，适用于电子邮件内容的加密和文件内容的加密；也可作为安全工具嵌入到应用系统之中。目前使用PGP进行电子信息加密已经是事实上的应用标准，IETF在安全领域有一个专门的工作组负责进行PGP的标准化工作，许多大的公司、机构，包括很多安全部门在内，都拥有自己的PGP密码。 PGP的传播和使用处于一种无政府状态，完全由使用者自行控制掌握，它通过数字签名所形成的信任链将彼此信任的用户关联起来。 ;5.2.2 PGP的功能 ; PGP需要下载安装文件执行安装，重启计算机后才能正常工作。重启后PGP以向导的方式一步步指引用户产生自己的公钥/私钥对（若已有，则也可直接指定公钥/私钥文件所在的文件夹导入使用），生成时要求用户输入通行码（Passphrase）,如图5-1所示。 ;5.2.3 PGP的使用 ;5.2.3 PGP的使用;5.2.3 PGP的使用;5.2.3 PGP的使用;5.2.3 PGP的使用;5.2.3 PGP的使用;5.3 反垃圾邮件技术 ;5.3 反垃圾邮件技术 ;5.3 反垃圾邮件技术 ;5.3 反垃圾邮件技术 ;5.3 反垃圾邮件技术 ;5.3 反垃圾邮件技术 ;5.3 反垃圾邮件技术 ;5.4 网页防篡改技术;5.4 网页防篡改技术;5.4 网页防篡改技术 ;5.4 网页防篡改技术 ;5.5 内容过滤技术 ;5.5.2 典型产品介绍;2．Message Filter 系统 ; 信息隐藏是指将某一信号（一般称之为签字信号，Signature Signal）嵌入（embedding）另一信号（一般称之为主信号，Host Signal，或称之为掩护媒体，cover-media）的过程，掩护媒体经嵌入信息后变成一个伪装媒体（stegano-media）。 需要满足： 签字信号的不可感知性（Imperceptibility）。签字信号嵌入后，主信号的感知特性没有明显的改变，签字信号被主信号隐藏了起来。 签字信号的鲁棒性（Robustness）。签字信号对主信号的各种失真变换，如失真信号压缩、仿射变换、加噪、A/D或D/A转换等，以及各种恶意性攻击（Malicious Attack），都应体现出一定的鲁棒性。除非主信号的感知特性被明显的破坏，签字信号将很难被去除。 一般来讲，签字信号的嵌入不增加主信号的存储空间和传输带宽。也就是说，签字信号嵌入后，表面上很难觉察到信息的改变。; 目前信息隐藏技术可广泛应用于版权保护、关键数据的安全传递等应用中。采用的方式可通过在图像文件、压缩文件，甚至在文本文件、网页文件中实现。 应用实例：通过BMP隐藏信息。 原理：BMP图像是像素（Pixel）的集合，相邻像素点所对应的实际距离称为图像的空间分辨率。真彩色BMP图像每个像素点用三个字节表示，分别代表红、绿、蓝三元色的分量。数字图像的最终感受者是人的眼睛，人眼感受到的两幅质量非常相似的数字图像的像素值可能存在很大的差别。这样，依赖于人的视觉系统（Human Visual System，HVS）的不完善性，实现信息的隐藏。;本章小结