使用对称式加密达成保密性.pptVIP

第七章 使用對稱式加密達成保密性 密碼技術的主要應用在於利用對稱式加密法來達成保密性。 其他的需求如確認性、完整性、數位簽章以及公開鑰匙加密法是近數十年間才被納入密碼學的理論與實際應用中。 本章重點在於如何利用對稱式加密達成保密性。 大綱 使用加密機制的場合 訊息的保密性 分送鑰匙 亂數產生器 使用加密機制的場合 可能被攻擊的地點 連線加密與點對點加密的比較 可能被攻擊的地點 可能被攻擊的地點 工作站是第一個易受攻擊的地點。 而擔心的是竊聽。 原因是區域網路是一種廣播網路：在工作站間傳遞的資料是大家都能取得的。 竊聽者可以監視區域網路中的資料，並且可以根據來源端位址與目的端位址來截取任何相關資料。 在封包交換網路上加密 連線加密 連線加密的兩端保證連線上的資料是安全的。 注意連線的各個節點都必需要加密，才能保證資料安全。 每對節點都需要共同擁有相同的鑰匙，因此鑰匙的數量會很大。 每個節點的工作量會很大。 點對點加密 加密的過程是在收發雙方的終端系統中執行。可以減輕連線加密的負擔。 提供某種程度的確認性。 但無法保護通訊雙方的身份資料。 為了達到更高的安全性，連線加密及點對點加密都是需要的。 加密的位置 在OSI參考模式下的加密位置 連線加密在實體層或連結層。 點對點加密在網路層以上的各層皆可。 在低層加密則牽涉到處理物件的數量就較少，越高層牽涉到處理的物件就越多。 訊息的保密