网络安全笔记.docxVIP

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
第 PAGE \* Arabic 4 页 基本的加密思想:移位、置换 基本的加密算法:对称加密算法(又称私有密钥算法) 加密密钥和解密密钥相同,处理速度快,安全性完全取决于密钥的传送。 著名对称加密算法:DES/3DES IDEA RC系列 CAST Blowfish/Twofish AES 非对称加密算法(又称公钥密码算法) 加密密钥和解密密码不同,公钥和私钥不相等,不能互相推倒。加密速度慢,公钥公开,可以与对称加密相结合。 著名的非对称算法:Diffie-Hellman RSA 数字信封:对数据进行对称加密,然后再对对称加密的密钥进行非对称加密。 数字签名:(先对源文件进行HASH运算)对摘要进行私钥加密操作,接受方用发送方的公钥来验证。 数据加密及身份认证流程: CA——认证中心 CA为电子政务、电子商务等网络环境中各个实体颁发数字证书,已经证明身份的真实性,并负责在交易中检验和管理证书。 CA对数字证书的签名使得第三者不能伪造和篡改证书。 它是电子商务和网上银行交易的权威性、可信赖性及公正性的第三方机构。 PKI 公钥基础设施的组成(是用于发放公开密钥的一种渠道): CA:负责生成证书,分发证书,管理证书 RA:受理注册并验证用户真实性 Directory:查询大量的查询,少量的插入、删除和修改。 基于SSL完整的WEB访问过程: SLL VPN 介于HTTP层和TCP层,443端口。不同厂商,不同产品加密算法不一样。Session保护功能,会话结束一段时间后会自动断开。 IPsec在网络层加密 IPsec安全体系结构图 协议部分,分为 AH:Authentication Header 验证头部(完整性验证和身份验证) ESP:Encapsulating Security Payload 封装安全载荷(机密性、数据源验证、抗重播已经数据完整性等安全服务) 密钥管理 SA (SecurityAssociation) 安全联盟 ISAKMP 定义了密钥管理框架 IKE是目前正式确定用于IPsec的密钥交换协议 IPsec的工作模式: AH头格式

文档评论(0)

ccccccxx + 关注
官方认证
文档贡献者

该用户很懒,什么也没介绍

认证主体临沂冉通信息技术有限公司
IP属地山东
统一社会信用代码/组织机构代码
91371300MA9576790T

1亿VIP精品文档

相关文档