九章节网络安全电子教案.pptVIP

TLS协议 9.7.3 极好私密性（PGP） 极好私密性PGP（Pretty Good Privacy）是由Phil Zimmermann发明的。PGP对电子邮件提供4个方面的安全（机密性、完整性、认证和不可否认）。 PGP使用数字签名（报文摘要和公钥加密的组合）来提供完整性、认证和不可否认。同时，PGP使用对称密钥和公钥的组合进行加密来提供保密。 */45 第九章 网络安全 Networking techno;ogy 第九章 网络安全 9.1 基本概念 9.2 加密算法 9.3 机密性 9.4认证 9.5 数字签名 9.6 密钥分发 9.7 因特网安全 9.8 防火墙和IDS 9.9 DDoS攻击 9.1 基本概念 9.1.1 病毒、蠕虫、木马和漏洞 9.1.2 安全特性 9.1.3 网络攻击 9.1.4 安全防护 9.1.5 密码学 安全特性 机密性、完整性、可用性、不可否认性和可控性。 机密性：保护信息不被非授权用户访问 完整性：保护信息不被非授权修改或破坏； 可用性：避免拒绝授权访问或拒绝服务； 不可否认：对通信对象的身份认证和事后的不可抵赖（non-repudiation）。 安全攻击 9.2 加密算法 9.2.1对称密钥加密 9.2.2公开密钥加密 9.2.3两者比较 对称密钥加密 公开密钥加密 9.3 机密性 9.3.1基于对称密钥加密的机密性保护 9.3.2基于公开密钥加密的机密性保护 基于对称密钥加密的机密性保护 基于公开密钥加密的机密性保护 9.4认证 9.4.1基于对称密钥加密的认证 9.4.2基于公开密钥加密的认证 9.4.1基于对称密钥加密的认证 简化后的挑战－应答认证协议 9.5 数字签名 9.5.1对整个文档进行签名 9.5.2对报文摘要进行签名 9.5.1对整个文档进行签名 9.5.2 对文档摘要进行签名 9.6 密钥管理 9.6.1 对称密钥分发 9.6.2 公开密钥分发 Diffie-Hellman密钥交换 密钥分发中心KDC Kerberos服务器 Kerberos例子 CA层次 9.7 因特网安全 9.7.1 IP层的安全：IPSec 9.7.2 传输层安全TLS 9.7.3 极好私密性（PGP） 9.7.4 VPN 9.7.1 IP层的安全：IPSec IPSec（IP Security）是IETF设计的一组协议，用来对因特网上传送的IP报文提供安全服务。 IPSec没有规定任何特定的加密算法或认证方法。相反，它只提供了安全框架、机制和一组协议用于让实体自动选择加密、认证或散列算法。 IPSec协议族 加密算法 认证头部AH（Authentication Header） 封装安全有效载荷ESP（Encapsulating Security Payload） 因特网密钥交换IKE（Internet Key Exchange） 因特网安全与密钥管理协议ISAKMP（Internet Security And Key Management Protocol） 传输方式 隧道方式 AH ESP 9.7.2 传输层安全TLS * * * * * */45 第九章 网络安全 Networking techno;ogy 散列算法称为散列函数。散列算法的输入为一长度可变比特串x，输出结果为一长度固定比特串（如128比特或256比特），该比特串被称为x的散列值，用H(x)表示，它表示明文的“摘要”或“指纹”。为了避免对整个明文进行签名运算，人们事实上是先通过散列算法对明文进行散列，得到明文的“摘要”H(x)，然后再对摘要H(x)进行签名。我们可以把对H(x)的签名看作是对明文x的签名，因此使用散列函数可以大大提高签名的速度。