第6章网络空间安全协议 .pptxVIP

第六章 网络安全协议;6.1 概述;网络安全协议按照其完成的功能可以分为: （1）密钥建立协议 :一般情况下是在参与协议的两个或者多个实体之间建立共享的秘密，通常用于建立在一次通信中所使用的会话密钥。 已有密钥建立协议，如Diffie-Hellman协议，Blom协议，MQV协议，端—端协议、MTI协议等。 （2）认证协议:认证协议中包括实体认证（身份认证）协议、消息认证协议、数据源认证和数据目的认证协议等，用来防止假冒、篡改、否认等攻击。 最具代表性的身份认证协议有两类：一类是1984年Shamir提出的基于身份的身份认证协议；另一类是1986年Fiat等人提出的零知识身份认证协议。随后，人们在这两类协议的基础上又提出了新的使用的身份认证协议：Schnorr协议、Okamoto协议、Guillou-Quisquater协议和Feige-Fiat-Shamir协议等。 数字签名协议主要有两类：一类是普通数字签名协议，通常称为数字签名算法，如RSA数字签名算法、DSA等；另一类是特殊数字签名协议，如不可否认的数字签名协议、Fail-Stop数字签名协议、群数字签名协议等。 ; （3）认证和密钥交换协议 ：将认证和密钥交换协议结合在一起，是网络通信中最普遍应用的安全协议。该类协议首先对通信实体的身份进行认证，如果认证成功，进一步进行密钥交换，以建立通信中的工作密钥，也叫密钥确认协议。 常见的认证密钥交换协议有：互联网密钥交换（IKE） 协议、分布式认证安全服务（DASS）协议、Kerberos协议、X.509协议。 (4)电子商务协议 这类协议用于电子商务系统中以确保电子支付和电子交易的安全性、可靠性、公平性。常见的协议有：SET协议、iKP协议和电子现金等。 (5)安全通信协议 这类协议用于计算机通信网络中保证信息的安全交换。常见的协议有：PPTP/L2PP 协议、IPSEC协议、SSL/TLS协议、PGP协议、SIME协议、S-HTTP协议等。;6.2 网络安全协议的类型-IPSec; IPSec 协议不是一个单独的协议，它给出了应用于IP层上网络数据安全的一整套体系结构，包括网络认证协议 Authentication Header(AH)、封装安全载荷协议。 Encapsulating Security Payload(ESP)、密钥管理协议Internet Key Exchange (IKE)和用于网络认证及加密的一些算法等。这些协议用于提供数据认证、数据完整性和加密性三种保护形式。AH和ESP都可以提供认证服务，但AH提供的认证服务要强于ESP。而IKE主要是对密钥进行交换管理，对算法、协议和密钥3个方面进行协商。 ;6.2 网络安全协议的类型-SSL;9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。6月-216月-21Tuesday, June 15, 2021 10、阅读一切好书如同和过去最杰出的人谈话。03:03:0603:03:0603:036/15/2021 3:03:06 AM 11、一个好的教师，是一个懂得心理学和教育学的人。6月-2103:03:0603:03Jun-2115-Jun-21 12、要记住，你不仅是教课的教师，也是学生的教育者，生活的导师和道德的引路人。03:03:0603:03:0603:03Tuesday, June 15, 2021 13、He who seize the right moment, is the right man.谁把握机遇，谁就心想事成。6月-216月-2103:03:0603:03:06June 15, 2021 14、谁要是自己还没有发展培养和教育好，他就不能发展培养和教育别人。15 六月 20213:03:06 上午03:03:066月-21 15、一年之计，莫如树谷；十年之计，莫如树木；终身之计，莫如树人。六月 213:03 上午6月-2103:03June 15, 2021 16、提出一个问题往往比解决一个更重要。因为解决问题也许仅是一个数学上或实验上的技能而已，而提出新的问题，却需要有创造性的想像力，而且标志着科学的真正进步。2021/6/15 3:03:0603:03:0615 June 2021 17、儿童是中心，教育的措施便围绕他们而组织起来。3:03:06 上午3:03 上午03:03:066月-21 1、Genius only means hard-