計算機網絡ch7網絡安全(更新版)

　　

【正文】 法是公開的。 中英文日報導航站 ：謝希仁 兩類密碼體制 對稱密鑰密碼體制 ? 所謂常規密鑰密碼體制，即加密密鑰與解密密鑰是 相同的 密碼體制。 計算機網絡通信安全的目標 中英文日報導航站 ：謝希仁 (1) 計算機病毒 —— 會“傳染”其他程序的程序，“傳染”是通過修改其他程序來把自身或其變種復制進去完成的。中英文日報導航站 ：謝希仁 計算機網絡（第 5 版） 第 7 章 網絡安全 中英文日報導航站 ：謝希仁 第 7 章 網絡安全 網絡安全問題概述 計算機網絡面臨的安全性威脅 計算機網絡安全的內容 一般的數據加密模型 兩類密碼體制 對稱密鑰密碼體制 公鑰密碼體制 中英文日報導航站 ：謝希仁 第 7 章 網絡安全（續） 數字簽名 鑒別 報文鑒別 實體鑒別 密鑰分配 對稱密鑰的分配 ,2 公鑰的分配 中英文日報導航站 ：謝希仁 第 7 章 網絡安全（續） 因特網使用的安全協議 網絡層安全協議 運輸層安全協議 應用層的安全協議破 鏈路加密與端到端加密 鏈路加密 端到端加密 防火墻 中英文日報導航站 ：謝希仁 網絡安全問題概述 計算機網絡面臨的安全性威脅 ? 計算機網絡上的通信面臨以下的四種威脅： (1) 截獲 —— 從網絡上竊聽他人的通信內容。 ? 更改報文流 ? 拒絕報文服務 ? 偽造連接初始化 中英文日報導航站 ：謝希仁 (1) 防止析出報文內容； (2) 防止通信量分析； (3) 檢測更改報文流； (4) 檢測拒絕報文服務； (5) 檢測偽造初始化連接。 ? 如果密碼體制中的密碼不能被可使用的計算資源破譯，則這一密碼體制稱為在 計算上是安全的 。 ? 使用的密鑰為 64 位（實際密鑰長度為 56 位，有 8 位用于奇偶校驗 )。 ? 現有最著名的公鑰密碼體制是 RSA 體制，它基于數論中大數分解問題的體制，由美國三位科學家 Rivest, Shamir 和 Adleman 于 1976 年提出并在 1978 年正式發表的。 中英文日報導航站 ：謝希仁 公鑰算法的特點 ? 發送者 A 用 B 的公鑰 PKB 對明文 X 加密 （ E 運算 ） 后 ， 在接收者 B 用自己的私鑰 SKB 解密 （ D 運算 ） ， 即可恢復出明文： (74) ? 解密密鑰是接收者專用的秘鑰 ， 對其他人都保密 。因此 B 相信報文 X 是 A 簽名發送的。但在網絡的應用中，許多報文并不需要加密。然后然后用自己的私鑰對 H 進行 D 運算，即進行數字簽名。 中英文日報導航站 ：謝希仁 報文摘要的優點 ? 僅對短得多的定長報文摘要 H 進行數字簽名要比對整個長報文進行數字簽名要簡單得多，所耗費的計算資源也小得多。 ? 若想找到任意兩個報文，使得它們具有相同的報文摘要，那么實際上也是不可能的。 ? 這就叫做 重放攻擊 (replay attack)。 A 收到 RB 后也用自己的私鑰 SKA 對 RB 加密后發回給 B，中途被 C 截獲并丟棄。 中英文日報導航站 ：謝希仁 密鑰分配 ? 密鑰管理包括：密鑰的產生、分配、注入、驗證和使用。 “主密鑰”可簡稱為“密鑰”。 中英文日報導航站 ：謝希仁 IPsec 中最主要的兩個部分 ? 鑒別首部 AH (Authentication Header)： AH鑒別源點和檢查數據完整性，但不能保密。 中英文日報導航站 ：謝希仁 2. 鑒別首部協議 AH ? 在使用鑒別首部協議 AH 時，把 AH 首部插在原數據報數據部分的前面，同時把 IP 首部中的協議字段置為 51。 (4) 序號 (32 位 )。當 IP 首部檢查到協議字段是 50 時，就知道在 IP 首部后面緊接著的是 ESP 首部，同時在原 IP 數據報后面增加了兩個字段，即 ESP 尾部和 ESP 數據。 ? 在聯絡階段完成之后，所有傳送的數據都使用在聯絡階段商定的會話密鑰。 中英文日報導航站 ：謝希仁 2. 安全電子交易 SET (Secure Electronic Transaction) ? 安全電子交易 SET 是專為在因特網上進行安全支付卡交易的協議。 ? 雖然 PGP 已被廣泛使用，但 PGP 并不是因特網的正式標準。 D1 E2 明文 X 結點 1 D2 E3 明文 X 結點 2 Dn 明文 X 用戶 B E1 明文 X 用戶 A E1(X) 鏈路 1 E2(X) 鏈路 2 En(X) 鏈路 n E3(X) 密文 密文 密文 密文 相鄰結點之間具有相同的密鑰 ， 因而密鑰管理易于實現 。 結點 1 結點 2 DK 明文 X 結點 n EK 明文 X 結點 0 EK(X) 鏈路 1 EK(X) 鏈路 2 EK(X) 鏈路 n 端到端鏈路傳送的都是密文 在端到端加密的情況下 ， PDU 的控制信息部分 (如源結點地址 、 目的結點地址 、 路由信息等 )不能被加密 ，否則中間結點就不能正確選擇路由 。 ? 防火墻必須能夠識別通信量的各種類型。