正文內容

信息安全保障及其關鍵技術(編輯修改稿)

2026-02-25 01:03 本頁面

　

【文章內容簡介】于那些被授權的用戶。如果這個實體試圖使用非授權資源，或以不正當方式使用授權資源，那么訪問控制機制將拒絕這一企圖，另外，還可能產生一個報警信號或記錄作為安全審計的一部分來報告這一事件。信息安全機制 2023/2/25 30 ④ 數據完整性機制數據完整性有兩個方面，一是數據單元的完整性，一是數據單元序列的完整性。決定數據單元完整性包括兩個過程，一個在發送實體上，另一個在接收實體上。發送實體給數據單元附加一個鑒別信息，這個信息是該數據單元本身的函數。接收實體產生相應的鑒別信息，并與接收到的鑒別信息比較以決定該數據單元的數據是否在傳輸過程中被篡改過。信息安全機制 2023/2/25 31 ⑤ 鑒別交換機制鑒別是通過交換信息的方式來確定實體身份的機制。用于鑒別交換的方法主要有： ?使用鑒別信息，如，口令，由請求鑒別的實體發送，進行驗證的實體接收。 ?密碼技術。交換的信息被加密，只有合法實體才能解密，得到有意義的信息。 ?使用實體的特征或占有物。如，指紋、身份卡等。信息安全機制 2023/2/25 32 ⑥ 業務流填充機制是一種對抗通信業務分析的機制。通過偽造通信業務和將協議數據單元填充到一個固定的長度等方法能夠為防止通信業務分析提供有限的保護。信息安全機制 2023/2/25 33 ⑦ 公證機制在兩個或多個實體之間通信的數據的性質（如它的完整性、數據源、時間和目的地等）能夠借助公證人利用公證機制來提供保證。公證人為通信實體所信任，并掌握必要信息以一種可證實方式提供所需保證。信息安全機制 2023/2/25 34 安全服務機制加密數字簽名訪問控制數據完整性鑒別交換業務流填充公證鑒別服務 Y Y Y 訪問控制服務 Y 機密性服務 Y Y 完整性服務 Y Y Y 抗抵賴服務 Y Y Y 安全機制與安全服務關系信息安全機制 2023/2/25 35 三、信息安全關鍵技術 2023/2/25 36 信息安全基本技術 ? 安全五性需求 ? 真實性 ? 機密性 ? 完整性 ? 不可抵賴性 ? 可用性安全基本技術 ? 身份認證 ? 加密保護 ? 數據完整性 ? 數字簽名 ? 訪問控制 ? 安全管理身份認證：建立信任關系 ?口令 ?數字證書（采用公鑰） PKI（ Public Key Infrastructure） ?主體生理特征（指紋、視網膜）信息安全基本技術信息加密：信息由可懂形式變為不可懂形式傳輸或存儲信息明文已加密密文秘密密鑰密碼算法密碼分析者進行破譯分析信息安全基本技術信息加密：對稱密鑰體制加密密碼算法解密密碼算法信息明文解密信息明文秘密密鑰秘密密鑰公開信道秘密信道密文密文信息安全基本技術數據完整性：兩種密鑰體制均可用 ? 正確解密的信息保持的信息在傳輸過程的完整性。 ? 消息認證碼 MAC(Message Authentication Code)：使用 HASH函數計算信息的 “ 摘要 ” ，將它連同信息發送給接收方。接收方重新計算 “ 摘要 ” ，并與收到的 “ 摘要 ” 比較，以驗證信息在傳輸過程中的完整性。 ? HASH函數的特點 —— 任何兩個不同的輸入不會產生相同的輸出。因此一個被修改了的文件不可能有同樣的 “ 摘要 ” 。信息安全基本技術數據完整性（采用公鑰）摘要？摘要 MAC 摘要 MAC 摘要摘要摘要信息安全基本技術數字簽名：采用公鑰 ? 一般采用非對稱加密算法（ RSA等），發送方對整個明文進行加密變換，得到一個值，將其作為簽名。接收者使用發送者的公開密鑰對簽名進行解密運算，如其結果為明文，則簽名有效，證明對方的身份是真實的。 ? 簽名隨文本而變化，并且與文本不可分。 ? 適合于身份認證、密鑰分發、完整性檢驗、防止抵賴等。信息安全基本技術訪問控制：保證系統資源不被非法訪問和使用 ?對主體訪問客體的權限或能力的限制，以及限制進入物理區域（出入控制） ?限制使用計算機系統資源（存取控制）信息安全基本技術安全管理：審計 ? 記錄用戶在系統中所有活動的過程，也記錄攻擊者試圖攻擊系統的有關活動，這是防止內外攻擊者的攻擊、提高系統安全性的重要工具。 ? 它不僅能識別誰訪問了系統，還能指示系統正被怎樣的使用（或受到攻擊）。信息安全基本技術密鑰管理： ? 記錄密鑰生成、分發、使用、更換、銷毀等全過程 ? 密鑰設備狀態管理

點擊復制文檔內容

教學課件相關推薦

鄂ICP備17016276號-1

<abbr id="f5nox"></abbr>

信息安全保障及其關鍵技術(編輯修改稿)

城市軌道交通系統及其若干關鍵技術-資料下載頁

智能家居系統關鍵技術-資料下載頁

ptn產品及關鍵技術介紹-資料下載頁

epon關鍵技術及其應用畢業論文-資料下載頁

[精選]數圖新服務研發關鍵技術-數圖新服務的關鍵技術-資料下載頁

[精選]物理層關鍵技術-資料下載頁

養豬關鍵技術-資料下載頁

td-lte關鍵技術講稿-資料下載頁

[精選]物聯網安全特征與關鍵技術32-資料下載頁

wcdma關鍵技術-資料下載頁

工業通信用網關設計及其關鍵技術研究-資料下載頁

現代物流及其關鍵技術(doc35)-物流運作-資料下載頁

物聯網的體系結構及其關鍵技術論文-資料下載頁

物聯網體系架構及關鍵技術-資料下載頁

物聯網關鍵技術及應用-資料下載頁

信息安全保障及其關鍵技術-資料下載頁

信息安全保障及其關鍵技術(參考版)

信息安全保障及其關鍵技術-文庫吧資料

信息安全保障及其關鍵技術-展示頁

信息安全保障及其關鍵技術-在線瀏覽