《网络攻防与协议分析》PPT课件 第三章 数据加密与认证技术.pptx

第三章 数据加密与认证技术 机械工业出版社 2 数据加密技术 密码技术：加解密过程 3 数据加密技术 对称加密技术的工作过程： ●发送发用自己的秘钥对要发送的信息进行加密 ●发送方将加密后的信息通过网络传送给接收方 ●接收方使用发送发进行加密的秘钥对接收到的加密信息进行解密，得到明文信息 4 数据加密技术 对称加密工作过程： 5 数据加密技术 非对称密钥加密系统： 6 数据加密技术 对称加密技术的工作过程： ●发送发用自己的秘钥对要发送的信息进行加密 ●发送方将加密后的信息通过网络传送给接收方 ●接收方使用发送发进行加密的秘钥对接收到的加密信息进行解密，得到明文信息 7 数字签名 数字签名的过程： ●因为自己的签名难以否认，从而确认了文件已签署这一事实 ●因为签名不易仿冒，从而确定了文件是真的这一事实 8 数字签名 数字证书： ●个人数字证书 ●机构数字证书 ●设备数字证书 ●代码签名数字证书 9 数字签名 CA认证流程： 10 认证技术 数字证书： ●消息认证：用于确认信息的完整性和抗否认性。在很多情况下，用户要确认网上信息是不是假的，信息是否被第三方修改或伪造。 ●身份认证：用于鉴别用户身份，包括识别访问者的身份，验证对访问者声称身份的确认。 11 认证技术 消息认证码： 12 认证技术 认证编码器与认证译码器： 13 认证技术 身份认证技术： ●基于用户名/密码的认证方法 ●IC卡认证 ●动态口令认证 ●生物特征认证 ● USB Key认证