正文內容

網絡協議7網絡安全(編輯修改稿)

2026-02-04 23:25 本頁面

　

【文章內容簡介】報文 X 來說，效果是一樣的。也就是說，報文 X 和已簽名的報文摘要 D(H) 合在一起是不可偽造的，是可檢驗的和不可否認的。報文摘要算法 ? 報文摘要算法就是一種散列函數。這種散列函數也叫做密碼編碼的檢驗和。報文摘要算法是防止報文被人惡意篡改。 ? 報文摘要算法是精心選擇的一種單向函數。 ? 可以很容易地計算出一個長報文 X 的報文摘要 H，但要想從報文摘要 H 反過來找到原始的報文 X，則實際上是不可能的。 ? 若想找到任意兩個報文，使得它們具有相同的報文摘要，那么實際上也是不可能的。報文摘要的實現 A 比較簽名核實簽名報文 X ? H D 運算 MAC A 的私鑰報文 X MAC B 報文摘要報文 X MAC 發送 E 運算 H 報文鑒別碼 H 報文摘要運算 A 的公鑰報文摘要運算報文摘要報文摘要因特網報文鑒別碼實體鑒別 ? 實體鑒別和報文鑒別不同。 ? 報文鑒別是對每一個收到的報文都要鑒別報文的發送者，而實體鑒別是在系統接入的全部持續時間內對和自己通信的對方實體只需驗證一次。最簡單的實體鑒別過程 ? A 發送給 B 的報文的被加密，使用的是對稱密鑰 KAB。 ? B 收到此報文后，用共享對稱密鑰 KAB 進行解密，因而鑒別了實體 A 的身份。 A B A, 口令 KAB 明顯的漏洞 ? 入侵者 C 可以從網絡上截獲 A 發給 B 的報文。C 并不需要破譯這個報文（因為這可能很花很多時間）而可以直接把這個由 A 加密的報文發送給 B，使 B 誤認為 C 就是 A。然后 B 就向偽裝是 A 的 C 發送應發給 A 的報文。 ? 這就叫做重放攻擊 (replay attack)。 C 甚至還可以截獲 A 的 IP 地址，然后把 A 的 IP 地址冒充為自己的 IP 地址（這叫做 IP 欺騙），使 B 更加容易受騙。使用不重數 ? 為了對付重放攻擊，可以使用不重數(nonce)。不重數就是一個不重復使用的大隨機數，即“ 一次一數 ”。使用不重數進行鑒別 A B A, RA RB KAB RA RB KAB , 時間中間人攻擊 A B 我是 A 中間人 C 我是 A RB RB SKC 請把公鑰發來 PKC RB RB SKA 請把公鑰發來 PKA DATA PKC DATA PKA 時間中間人攻擊說明 ? A 向 B 發送“ 我是 A” 的報文，并給出了自己的身份。此報文被“中間人” C 截獲， C 把此報文原封不動地轉發給 B。 B 選擇一個不重數 RB 發送給 A，但同樣被 C 截獲后也照樣轉發給 A。 ? 中間人 C 用自己的私鑰 SKC 對 RB 加密后發回給 B，使 B 誤以為是 A 發來的。 A 收到 RB 后也用自己的私鑰 SKA 對 RB 加密后發回給 B，中途被 C 截獲并丟棄。 B 向 A 索取其公鑰，此報文被 C截獲后轉發給 A。 ? C 把自己的公鑰 PKC 冒充是 A 的發送給 B，而 C 也截獲到 A 發送給 B 的公鑰 PKA。 ? B 用收到的公鑰 PKC（以為是 A 的）對數據加密發送給 A。 C 截獲后用自己的私鑰 SKC 解密，復制一份留下，再用 A 的公鑰 PKA 對數據加密后發送給 A。 A 收到數據后，用自己的私鑰 SKA 解密，以為和 B進行了保密通信。其實， B發送給 A的加密數據已被中間人 C 截獲并解密了一份。但 A 和 B 卻都不知道。密鑰分配 ? 密鑰管理包括：密鑰的產生、分配、注入、驗證和使用。本節只討論密鑰的分配。 ? 密鑰分配是密鑰管理中最大的問題。密鑰必須通過最安全的通路進行分配。 ? 目前常用的密鑰分配方式是設立密鑰分配中心 KDC (Key Distribution)，通過 KDC 來分配密鑰。對稱密鑰的分配 ? 目前常用的密鑰分配方式是設立密鑰分配中心 KDC (Key Distribution Center)。 ? KDC 是大家都信任的機構，其任務就是給需要進行秘密通信的用戶臨時分配一個會話密鑰（僅使用一次）。 ? 用戶 A 和 B 都是 KDC 的登記用戶，并已經在 KDC 的服務器上安裝了各自和 KDC 進行通信的主密鑰（ master key）KA 和 KB。 “主密鑰”可簡稱為“密鑰”。對稱密鑰的分配 A B 密鑰分配中心 KDC A, B, KAB KB ?

點擊復制文檔內容

試題試卷相關推薦

網絡協議7網絡安全(編輯修改稿)

[精選]05網絡安全_入侵檢測-資料下載頁

[精選]add09網絡安全-資料下載頁

2022網絡安全技術的總結-資料下載頁

2022網絡安全的培訓總結-資料下載頁

hm043網絡安全特性v-資料下載頁

security06網絡安全技術智能信息安全-資料下載頁

項目1網絡安全的發展及現狀-資料下載頁

2018年網絡安全宣傳ppt精選版-資料下載頁

17網絡安全自查報告-資料下載頁

2022網絡安全自查報告-資料下載頁

08網絡安全管理制度-資料下載頁

2018網絡安全宣傳周知識-資料下載頁

2022網絡安全的總結論文-資料下載頁

2022網絡安全演講稿范文-資料下載頁

2023網絡安全應急處置措施預案-資料下載頁

網絡協議7網絡安全-文庫吧資料

網絡協議7網絡安全-展示頁

網絡協議7網絡安全-在線瀏覽

網絡協議7網絡安全-閱讀頁

網絡協議7網絡安全(文件)