安全服务与安全机制.pptxVIP

安全服务与安全机制;开的，加密的安全性主要依赖于密钥的女全性和强度。有两种加密机制，一种是对称的加密 机制，—种是非对称的加密机制。 数字签名机制是保证数据完整性及不可否认性的一种重要手段。数字签名在网络应用中的 作用越来越重要。它可以采用特定的数字签名机制生成，也可以通过某种加密机制生成。 访问控制机制与实体认证密切相关。首先，要访问某个资源的实体应成功通过认证，然后 访问控制机制对该实体的访问请求进行处理，查看该实体是否具有访问所请求资源的权限， ???做出相应的处理。 数据完整性机制用于保护数据免受未经授权的修改，该机制可以通过使用一种单向的不可 逆函数——散列函数来计算出消息摘要(Message Digest)，并对消息摘要进行数字签名来实 现。 流量填充机制针对的是对网络流量进行分析的攻击。有时攻击者通过对通信双方的数据流 量的变化进行分析，根据流量的变化来推出一些有用的信息或线索。 路由控制机制可以指定数据通过网络的路径。这样就可以选择一条路径，这条路径上的节 点都是可信任的，确保发送的信息不会因通过不安全的节点而受到攻击。 公证机制由通信各方都信任的第三方提供。由第三方来确保数据完整性、数据源、时间及 目的地的正确。 三、两者之间的关系： 表 1-1 安全服务与安全机制的关系;3