网络攻防相关概念.pptVIP

用户需保存的密钥数算法简单、速度快，被加密的数据块长度可以很大01密钥在加密方和解密方之间传递和分发必须通过安全通道进行02秘密密钥加密技术的特点公开密钥加密技术用户需保存的密钥数算法复杂、速度慢，被加密的数据块长度不宜太大01公钥在加密方和解密方之间传递和分发不必通过安全通道进行02公开密钥加密技术的特点01秘密密钥加密算法02数据加密标准（dataencryptionStandard，DES）03公开密钥加密算法04RSA（RSA是发明者Rivest、Shamir和05Adleman名字首字母的组合）著名的加密算法秘密密钥加密技术和公开密钥加密技术的结合01计算需要签名信息的消息摘要利用公开密钥加密算法和用户的私钥对消息摘要签名数字签名的基本方法02公钥加密算法复杂、加密速度慢，不适合处理大数据块信息消息摘要技术能将一个大数据块映射到一个小信息块为什么不对信息直接签名？数字签名1消息摘要是利用单向散列函数对要签名的数据进行运算生成2利用单向散列函数对数据块进行运算不是一种加密机制，它仅能提取数据块的某些关键信息3著名的消息摘要算法MD5SHA-1消息摘要单向散列函数的主要特性能处理任意大小的信息，生成的消息摘要数据块长度总是具有固定的大小。对同一个源数据反复执行该函数得到的消息摘要相同，生成的消息摘要是不可预见的，产生的消息摘要的大小与原始数据信息块的大小没有任何联系。原始数据信息的一个微小变化都会对新产生的消息摘要产生很大的影响，具有不可逆性，没有办法通过生成的消息摘要重新生成原始数据信息。完整的数字签名过程数据加密和数字签名的区别数据加密的作用保证信息的机密性数字签名的作用保证信息的完整性保证信息的真实性保证信息的不可否认性特定的安全机制加密加密机制既能为数据提供机密性，也能为通信业务流信息提供机密性，并且还可成为其它的安全机制中的一部分或起补充作用。加密算法可以是可逆的,也可以是不可逆的。可逆加密算法有两大类：对称加密/私钥加密：对于这种加密,知道了加密密钥也就意味着知道了解密密钥,反之亦然；非对称加密/公开密钥：对于这种加密,知道了加密密钥并不意味着也知道解密密钥,反之亦然。这种系统的这样两个密钥有时称之为“公钥”与“私钥”。除了某些不可逆加密算法的情况外,加密机制的存在便意味着要使用密钥管理机制。2.1.2安全服务提供的安全机制第二个过程所有的规程与信息是公之于众的,但不能够从它们推断出该签名者的私有信息。签名机制的本质特征为该签名只有使用签名者的私有信息才能产生出来。04第一过程使用签名者私有信息作为私钥。05数字签名01这种机制确定两个过程：对数据单元签名和验证签过名的数据单元。03数字签名是附加在数据单元上的一些数据（密码校验值），或是对数据单元所做的密码变换，这种数据或变换允许数据单元的接收者确认数据单元来源和数据单元的完整性，并保护数据，防止被他人伪造。022.1.2安全服务提供的安全机制访问控制如果某个实体试图使用非授权的资源，或者以不正当方式使用授权资源，那么访问控制功能将拒绝这一企图，另外还可能产生一个报警信号或记录它作为安全审计跟踪的一个部分来报告这一事件。根据实体的身份来确定其访问权限，按照事先约定的规则决定主体对客体的访问是否合法。其基础包括访问授权信息、鉴别信息、访问权限、安全标记、访问请求事件以及方式。2.1.2安全服务提供的安全机制01040203数据完整性数据完整性有两个方面：单个数据单元或字段的完整性以及数据单元流或字段流的完整性。一般来说,用来提供这两种类型完整性服务的机制是不相同的，尽管没有第一类完整性服务，第二类服务是无法提供的。对数据单元主要采用数字签名技术。认证交换通过信息的交换来提供对等实体的认证，包括口令鉴别、密码技术、时间戳和同步时钟、二/三次握手、不可否认机制、实体特征或所有权鉴别。如果认证实体时得到否定的结果，就会导致连接的拒绝或终止，也可能使在安全审计跟踪中增加一个记录，或给安全管理中心一个报告。2.1.2安全服务提供的安全机制业务流填充在应用连接空闲时，持续发送伪随机序列，使攻击者不知道哪些是有用信息，从而抵抗业务流量分析攻击。这种机制只有在业务流填充受到机密服务保护时才是有效的。路由选择控制路由能动态地或预定地选取，以便只使用物理上安全的子网络、中继站或链路。带有某些安全标记的数据可能被安全策略禁止通过某些子网络、中继或链路。连接的发起者(或无连接数据单元的发送者)可以指定路由选择说明,由它请求回避某些特定的子网络、链路或中继。2.1.2安全服务