信息安全复习.pptVIP

信息安全复习 基本知识 信息安全面临的威胁 信息窃取 信息假冒 信息篡改 抵赖 拒绝服务 信息安全的三个方面 完整性 保密性 可靠性 还有 认证 防抵赖 密码技术 古典密码 两种基本操作 代换 置换 现代密码—— 我们讲的是民用通行的分组 乘积密码 多轮 安全靠密钥保密，不靠算法保密 雪崩效应 分组密码加密模式 ECB CBC CFB OFB CTR 各自的优缺点，用途 MAC 什么是MAC 怎样产生 与分组密码的加密模式关联，凡是带反馈的模式，都可以产生，为什么？ 初等数论 两个困难问题 离散对数问题 大数因数分解 费尔马小定理 欧拉定理 公钥密码 一对密钥 一个公开——公钥 一个保密——私钥 各自的用途 效率低，速度慢 所以对于对称密码是补充 而不是取代 RSA 要求理解 告诉你两个素数 告诉你公钥 要会求私钥 散列函数 安全散列函数要求 任意长输入 固定长输出 散列值容易计算 知道散列值，求不出消息 弱抗碰撞 强抗碰撞 签名和认证 先计算散列值 在散列值上用私钥签名 用公钥验证签名 密钥管理 有了公钥系统 解决了会话密钥的分配问题 公钥的管理 公开声明 在公开发行的目录上登记 公钥授权服务 证书 证书内容 版本号 证书号 持证人标识 签名算法 持证人公钥 发证机关标识 有效期 发证机关签名 Deffie-Helman密钥交换协议 要求给一个素数 一个本原元 两个私钥 能求出共享秘密 关于协议 Kerberos PGP IPsec SSL SET Kerberos 参与方 申请服务的通讯过程 客户-各服务器的共享密钥及其来源 服务器间的密钥 SSL 哪些协议 什么是会话，什么是连接 执行握手协议要完成的工作 执行过程 SET 电子交易过程 对偶签名及其作用 如何实施 如何验证 为什么要对偶签名 关于考试 考试不准携带、不准使用电子设备。题目的计算量都在合理时间内手算可以解决的范围之内 只有解答题，没有选择填空 有论述有 计算 开卷 * *