計算機網絡ch7網絡安全(完整版)

　　

【正文】 KA 和 KB。 中英文日報導航站 ：謝希仁 因特網使用的安全協議 網絡層安全協議 1. IPsec 與安全關聯 SA 網絡層保密是指所有在 IP 數據報中的數據都是加密的。通過此 SA 的所有數據報都使用同樣的 SPI 值。標志安全關聯。 中英文日報導航站 ：謝希仁 3. 封裝安全有效載荷 ESP ? 使用 ESP 時， IP 數據報首部的協議字段置為 50。 ? SSL 在雙方的聯絡階段協商將使用的加密算法和密鑰，以及客戶與服務器之間的鑒別。 (3) SSL 客戶鑒別 允許服務器證實客戶的身份。 ? PGP 并沒有使用什么新的概念，它只是將現有的一些算法如 MD5， RSA，以及 IDEA 等綜合在一起而已。通常對每條鏈路使用不同的加密密鑰。 中英文日報導航站 ：謝希仁 端到端加密 ? 端到端加密是在源結點和目的結點中對傳送的 PDU 進行加密和解密，報文的安全性不會因中間結點的不可靠而受到影響。 ? “允許”的功能與“阻止”恰好相反。例如，可以只允許通過訪問萬維網的應用，而阻止 FTP 應用的通過。不過在大多數情況下防火墻的主要功能是“阻止”。 中英文日報導航站 ：謝希仁 防火墻 (firewall) ? 防火墻 是由軟件、硬件構成的系統， 是一種特殊編程的路由器， 用來在兩個網絡之間實施接入控制策略。 鏈路加密對用戶來說是透明的 ， 因為加密的功能是由通信子網提供的 。 中英文日報導航站 ：謝希仁 2. PEM (Privacy Enhanced Mail) ? PEM 是因特網的郵件加密建議標準，由四個 RFC 文檔來描述： (1) RFC 1421：報文加密與鑒別過程 (2) RFC 1422：基于證書的密鑰管理 (3) RFC 1423： PEM 的算法、工作方式和 標識符 (4) RFC 1424：密鑰證書和相關的服務 中英文日報導航站 ：謝希仁 PEM 的主要特點 ? PEM 的功能和 PGP 的差不多，都是對基于 RFC 822 的電子郵件進行加密和鑒別。 ? SET 的主要特點是： (1) SET 是專為與支付有關的報文進行加密的。 ? SSL 不僅被所有常用的瀏覽器和萬維網服務器所支持，而且也是 運輸層安全協議 TLS (Transport Layer Security)的基礎。 ? 在 ESP 首部中有標識一個安全關聯的安全參數索引 SPI (32 位 )，和序號 (32 位 )。鑒別數據字段的長度，以 32 位字為單位。 ? 在傳輸過程中，中間的路由器都不查看 AH 首部。 ? 封裝安全有效載荷 ESP (Encapsulation Security Payload)： ESP 比 AH 復雜得多，它鑒別源點、檢查數據完整性和提供保密。 中英文日報導航站 ：謝希仁 對稱密鑰的分配 A B 密鑰 分配中心 KDC A, B, KAB KB ? … … 用戶專用主密鑰 用戶 主密鑰 A KA B KB A, B, KAB KAB KB ? KA , 時間 ? A, B A B Kerberos A ? AS TGS T KAB , ? A, KAB KB T + 1 KAB ? ? A, KS T KS , B, KTG A, KAB KB , ? B, KAB KS KTG ? KA A, KS KS , 中英文日報導航站 ：謝希仁 公鑰的分配 ? 需要有一個值得信賴的機構 —— 即 認證中心CA (Certification Authority)，來將公鑰與其對應的實體（人或機器）進行 綁定 (binding)。本節只討論密鑰的分配。 B 向 A 索取其公鑰，此報文被 C截獲后轉發給 A。 C 甚至還可以截獲 A 的 IP 地址，然后把 A 的 IP 地址冒充為自己的 IP 地址（這叫做 IP 欺騙），使 B 更加容易受騙。 中英文日報導航站 ：謝希仁 報文摘要的實現 A 比較 簽名 核實簽名 報文 X ? H D 運算 D(H) A 的私鑰 報文 X D(H) B 報文摘要 報文 X D(H) 發送 E 運算 H 簽名的報文摘要 H 報文摘要 運算 A 的公鑰 報文摘要 運算 報文摘要 報文摘要 因特網 中英文日報導航站 ：謝希仁 實體鑒別 ? 實體鑒別和報文鑒別不同。 ? 但對鑒別報文 X 來說，效果是一樣的。得出已簽名的報文摘要 D(H)后，并將其追加在報文 X 后面發送給 B。應當使接收者能用很簡單的方法鑒別報文的真偽。 ? 若 A 要抵賴曾發送報文給 B， B 可將明文和對應的密文出示給第三者。 ? 加密密鑰是公開的 ， 但不能用它來解密 ， 即 XXEDYD PKSKSK ?? ))(()( BBB(75) XXED PKPK ?))(( BB中英文日報導航站 ：謝希仁 公鑰算法的特點（續） ? 加密和解密的運算可以對調，即 ? 在計算機上可容易地產生成對的 PK 和 SK。 中英文日報導航站 ：謝希仁 加密密鑰與解密密鑰 ? 在公鑰密碼體制中，加密密鑰 (即公鑰 ) PK 是公開信息，而解密密鑰 (即私鑰或秘鑰 ) SK 是需要保密的。 中英文日報導航站 ：謝希仁 DES 的保密性 ? DES 的保密性僅取決于對密鑰的保密，而算