2019年最新-88其他安全技术-精选文档.ppt

8.8 其他安全技术 8.8.1 IC 卡技术 8.8.2 数字水印技术 8.8.3 网络欺骗技术 8.8.1 IC 卡技术 1. IC 卡的分类 IC 是英文 Integrated Circuit 的缩写，即集成电路， IC 卡也通常翻译 为智能卡、聪明卡。 ? 根据 IC 卡集成电路类型 IC 卡分为 存储器卡、逻辑加密卡、智能卡。 存储卡 内封装的集成电 路一般为可擦除的可编程只读存储器 EEPROM 。存储卡主要用于安全性 要求不高的场合，如电话卡等。 逻辑加密卡 除了封装了上述 EEPROM 存 储器外，还专设有逻辑加密电路，提供了硬件加密手段。 智能卡 是真 正的卡上单片机系统， IC 卡片内集成了中央处理器 CPU 、程序存储器 ROM 、数据存储器 EEPROM 和 RAM 。智能卡主要用于证件和信用卡。 第 8 章 网络安全 8.8.1 IC 卡技术 ? 根据与外界传送数据的形式 IC 卡分为 接触式和非接触式。 接触型 IC 卡 的表面共有八个或六个镀 金触点，用于与读写器接触，通过电流信号完成读写。 非接触型 IC 卡 上设有射频信号接收器或红外线收发器，在一定距离内即可收发读写 器的信号。这种 IC 卡常用于身份验证等场合。 ? 按 IC 卡的应用领域 IC 卡分为 金融卡和非金融卡两大类。 金融卡又分为 信用卡和现金卡 两种。 信用卡 由银行发行和管理。持卡人可以用信用卡作为消费时的 支付工具，可以使用存款，必要时也允许透支限额内的资金。而 现金 卡 是持卡人以现金购买的电子货币。可以多次使用，自动计费，使用 方便，但不允许透支。 非金融卡 主要用作电子证件，用来记录持卡人 的各方面信息，作为身份识别等。 第 8 章 网络安全 8.8.1 IC 卡技术 2. IC 卡的作用 ? 存储证书 。数字证书存放在 IC 卡里，方便携带且不易丢失， 但需要与读卡器配合使用。 ? 信息认证 。目的是防止信息被篡改、伪造或信息接收方事后 否认。信息认证主要有信息验证和数字签名。 ? 信息传输加密 。将保护大量的明文信息问题转化为保护少量 密钥信息的问题，使得信息保护问题易于解决。 ? 身份认证 。目前在身份识别技术中，区分合法和非法用户的 主要手段是用户密码确认。 3. IC 卡的优点 IC 卡具有 存储量大、数据保密性好、抗干扰能力强等优点。另外， IC 卡还具有“ 3S” 特点 ，即 Standard 、 Smart 、 Security 。 第 8 章 网络安全 8.8.2 数字水印技术 1. 数字水印技术的分类 ? 按水印的嵌人结果分为可见水印和不可见水印。 ? 按水印所依附的媒体分为图像水印、视频水印、音频水印、 文本水印和网格水印。 ? 按水印使用目的不同分为易碎水印和韧性水印。 ? 按水印的内容分为有意义水印和无意义水印。 ? 按水印的隐藏位置分为时空城水印和变换域水印。 ? 按水印用途分为票据防伪、版权保护、篡改提示和隐蔽标识 水印。 ? 按水印检测过程分为明水印和盲水印。 第 8 章 网络安全 8.8.2 数字水印技术 2. 数字水印技术的特点 数字水印技术应用在 防伪与版权保护方面 具有防伪成本低、技术升 级快、隐蔽性和稳健性强、技术兼容性好，能实现供应链认证、分级 分权管理和产品增值。 但目前 数字水印技术也存在问题，主要表现 在它难以抵抗多个用户 之间的串谋攻击和媒体的几何攻击。串谋攻击指多个用户从各自的媒 体中构造一个不含有任何水印，且保证感觉质量的媒体。几何攻击指 对数字媒体进行诸如旋转、缩放、微小的几何变形等处理。 第 8 章 网络安全 8.8.2 数字水印技术 3. 数字水印系统模型 数字水印的制作过程 可以看作是将产权等信息作为附加的噪声融合 在原数字产品中； 每个数字水印系统至少包含两个组成部分： 水印嵌入单 元、水印检测与提取单元。数字水印系统包括水印的嵌入、恢复、检测、 攻击技术以及数字水印的评估。图 8.23 、图 8.24 和图 8.24 分别 为数字水印 嵌入、恢复和检测模型。 水印嵌入模型的功能是将数字水印信息嵌入原始 数据中；水印恢复模型用来提取出数字水印信息；水印检测模型用来判断 某一数据中是否含有指定的水印信息。这三个模型分别使用了嵌入、提取 和检测算法。 第 8 章 网络安全 8.8.2 数字水印技术 水 印 原 始 图 像 密 钥 流 发 生 器 密 钥 嵌 入 算 法 水 印 图