《網(wǎng)絡(luò)信息安全概述》由會(huì)員分享，可在線閱讀，更多相關(guān)《網(wǎng)絡(luò)信息安全概述（35頁珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、按一下以編輯母片標(biāo)題樣式,按一下以編輯母片,第二層,第三層,第四層,第五層,*,4.5,網(wǎng)絡(luò)信息安全,4.5,網(wǎng)絡(luò),信,信息,安,安全,4.6.1,概述,4.6.2,數(shù)據(jù),加,加密,4.6.3,數(shù)字,簽,簽名,4.6.4,身份,鑒,鑒別,與,與訪,問,問控,制,制,4.6.5,防火,墻,墻與,入,入侵,檢,檢測(cè),4.6.6,計(jì)算,機(jī),機(jī)病,毒,毒防,范,范,4.5.1,概述,網(wǎng)絡(luò),信,信息,安,安全,受,受到,的,的威,脅,脅及,對(duì),對(duì)策,篡改,s,d,數(shù)據(jù)被破壞，失去,完整性,2,保證,數(shù),數(shù)據(jù),完,完整,性,性：,所傳,輸,輸?shù)?交,交易,信,信息,中,中途,不,不被,篡,篡改,，,，一,

2、旦,旦遭,到,到篡,改,改很,快,快就,能,能發(fā),現(xiàn),現(xiàn),偽造,s,d,數(shù)據(jù),(,包括用戶身份,),被偽造，失去,真實(shí)性,3,真實(shí),性,性鑒,別,別：,對(duì)交,易,易雙,方,方的,身,身份,進(jìn),進(jìn)行,認(rèn),認(rèn)證,，,，保,證,證交,易,易雙,方,方的,身,身份,正,正確,無,無誤,竊聽,s,d,數(shù)據(jù)被非法拷貝,危及數(shù)據(jù)的,機(jī)密性,1,數(shù)據(jù),加,加密,：,：,即使,數(shù),數(shù)據(jù),在,在網(wǎng),絡(luò),絡(luò)傳,輸,輸過,程,程中,被,被他,人,人竊,取,取，,也,也不,會(huì),會(huì)泄,露,露秘,密,密,4,防止,否,否認(rèn),：,：,交易,完,完成,后,后，,應(yīng),應(yīng)保,證,證交,易,易的,任,任何,一,一方,無,無法,否,否

3、認(rèn),已,已發(fā),生,生的,交,交易,確保,信,信息,安,安全,的,的技,術(shù),術(shù)措,施,施,（,1,）真實(shí),性,性鑒,別,別：對(duì),通,通信,雙,雙方,的,的身,份,份和,所,所傳,送,送信,息,息的,真,真?zhèn)?能,能準(zhǔn),確,確地,進(jìn),進(jìn)行,鑒,鑒別,（,2,）訪問,控,控制：控,制,制用,戶,戶對(duì),信,信息,等,等資,源,源的,訪,訪問,權(quán),權(quán)限,，,，防,止,止未,經(jīng),經(jīng)授,權(quán),權(quán)使,用,用資,源,源,（,3,）數(shù)據(jù),加,加密：保,護(hù),護(hù)數(shù),據(jù),據(jù)秘,密,密，,未,未經(jīng),授,授權(quán),其,其內(nèi),容,容不,會(huì),會(huì)顯,露,露,（,4,）保證,數(shù),數(shù)據(jù),完,完整,性,性：保,護(hù),護(hù)數(shù),據(jù),據(jù)不,被,被非,

4、法,法修,改,改，,使,使數(shù),據(jù),據(jù)在,傳,傳送,前,前、,后,后保,持,持完,全,全相,同,同,（,5,）保證,數(shù),數(shù)據(jù),可,可用,性,性：保,護(hù),護(hù)數(shù),據(jù),據(jù)在,任,任何,情,情況,（,（包,括,括系,統(tǒng),統(tǒng)故,障,障）,下,下不,會(huì),會(huì)丟,失,失,（,6,）防止,否,否認(rèn)：防,止,止接,收,收方,或,或發(fā),送,送方,抵,抵賴,（,7,）,審計(jì),管,管理,：監(jiān),督,督用,戶,戶活,動(dòng),動(dòng)、,記,記錄,用,用戶,操,操作,等,等,4.5.2,數(shù)據(jù),加,加密,數(shù)據(jù),加,加密,的,的基,本,本概,念,念,加密,前,前的,原,原始,數(shù),數(shù)據(jù),加密,后,后的,數(shù),數(shù)據(jù),只有,收,收,/,發(fā)方,知,知

5、道,的,的,用于,加,加密,和,和解,密,密的,信,信息,密碼,(,cipher,):,將明,文,文與,密,密文,進(jìn),進(jìn)行,相,相互,轉(zhuǎn),轉(zhuǎn)換,的,的算,法,法,解密,后,后恢,復(fù),復(fù)的,數(shù),數(shù)據(jù),目的,：,：即,使,使被,竊,竊取,，,，也,能,能保,證,證數(shù),據(jù),據(jù)安,全,全,重要,性,性：,數(shù),數(shù)據(jù),加,加密,是,是其,他,他信,息,息安,全,全措,施,施的,基,基礎(chǔ),基本,概,概念,：,：,加密,算,算法,的基,本,本思,想,想,改變,明,明文,中,中符,號(hào),號(hào)的,排,排列,，,，或,按,按照,某,某種,規(guī),規(guī)律,置,置換,明,明文,中,中的,符,符號(hào),例,1,移位,式,式,helpm

6、e,變成,ehplem,例,2,替代,式,式,(,愷撒,密,密碼,),：,phhwphdiwhuwkhfodvv,將文本中每個(gè)英文字母替換為字母表中排列在其,后,的第,k1,個(gè)字母,meet me after the class,k1=3,meetmeaftertheclass,將文本中每個(gè)英文字母替換為字母表中排列在其,前,的第,k2,個(gè)字母,K2=3,a,b,c,d,e,f,g,h,i,j,k,l,m,d,e,f,g,h,i,j,k,l,m,n,o,p,n,o,p,q,r,s,t,u,v,w,x,y,z,q,r,s,t,u,v,w,x,y,z,a,b,c,a,b,c,d,e,f,g,h,i

7、,j,k,l,m,x,y,z,a,b,c,d,e,f,g,h,i,j,n,o,p,q,r,s,t,u,v,w,x,y,z,k,l,m,n,o,p,q,r,s,t,u,v,w,對(duì),稱,稱,密,密,鑰,鑰,加,加,密,密,方,法,法,特,點(diǎn),點(diǎn),：,：,加,密,密,的,的,密,密,鑰,鑰,也,也,用,用,于,于,解,解,密,密,密,鑰,鑰,越,越,長(zhǎng),長(zhǎng),，,，,安,安,全,全,性,性,越,越,好,好,計(jì),算,算,量,量,適,適,中,中,，,，,速,速,度,度,快,快,，,，,適,適,用,用,于,于,對(duì),對(duì),大,大,數(shù),數(shù),據(jù),據(jù),量,量,消,消,息,息,加,加,密,密,明文,明文,密文,加密,解

8、密,密鑰,K1,密鑰,K2,（數(shù)據(jù)傳輸）,密鑰,K1=K2,對(duì),稱,稱,密,密,鑰,鑰,加,加,密,密,方,方,法,法,的,的,標(biāo),標(biāo),準(zhǔn),準(zhǔn),DES,算,法,法,（,（,密,密,鑰,鑰,長(zhǎng),長(zhǎng),度,度56,位,位,）,）,：,：,共,有,有2,56,7.2,10,16,種,可,可,能,能,，,1998,年,使,使,用,用,窮,窮,舉,舉,法,法,僅,僅,花,花,費(fèi),費(fèi),了,了,22,小,時(shí),時(shí),15,分,鐘,鐘,就,就,攻,攻,破,破,DES,現(xiàn),在,在,廣,廣,泛,泛,使,使,用,用,AES(,高,級(jí),級(jí),加,加,密,密,標(biāo),標(biāo),準(zhǔn),準(zhǔn),),，,其,其,密,密,鑰,鑰,長(zhǎng),長(zhǎng),度,度,為,

9、為,：,：,128,、,192,或,256,位,計(jì),算,算,安,安,全,全,性,性,(Computationally),破,解,解,的,的,代,代,價(jià),價(jià),超,超,過,過,了,了,消,消,息,息,本,本,身,身,的,的,價(jià),價(jià),值,值,破,解,解,的,的,時(shí),時(shí),間,間,超,超,過,過,了,了,消,消,息,息,本,本,身,身,的,的,有,有,效,效,期,期,非對(duì)稱,密,密鑰加,密,密,方法,公鑰加,密,密,使用乙的,公鑰加密,甲,乙,密 文,乙,丙,丁,戊,使用乙的,私鑰解密,加密器,解密器,明文,明文,甲的,公鑰環(huán),使用一對(duì)不相同的密鑰：,私鑰只有本人知道，公鑰可讓其他用戶知道,甲方使,用,

10、用乙的,公,公鑰進(jìn),行,行加密,乙方利,用,用自己,的,的私鑰,解,解密,使用公,鑰,鑰無法,恢,恢復(fù)明,文,文，也,無,無法推,斷,斷出私,鑰,鑰,乙用私,鑰,鑰加密,的,的消息,，,，甲只,有,有使用,乙,乙的公,鑰,鑰才能,解,解密,只要密,鑰,鑰長(zhǎng)度,足,足夠長(zhǎng),，,，用,RSA,加密的,信,信息目,前,前還不,能,能被破,解,解,網(wǎng)上銀,行,行使用,的,的,RSA,算法，,其,其密鑰,長(zhǎng),長(zhǎng)度為,1024,或,2048,位,選講：,公鑰加,密,密舉例,（,（,RSA,算法）,產(chǎn)生密,鑰,鑰對(duì)：,選擇兩,個(gè),個(gè)素?cái)?shù),p,和,q,且,p,q,計(jì)算：,n=pq,z=(p-1)(q-1),選

11、擇一,個(gè),個(gè)比,z,小的整,數(shù),數(shù),e,使得,e,和,z,互質(zhì),計(jì)算,d，使,得,得ed-1能,被,被z整,除,除,于是公,鑰,鑰為：,e,n,私鑰為,：,：,d,n,使用：,加密:,C=M,e,modn,解密:,M=C,d,modn,選擇,:p=5,q=7,計(jì)算：,n=35,z=24,選擇,:e=5,5,和,24,互質(zhì),選擇：,d=29,(,因?yàn)?(5x29-1)/24=0),于是公,鑰,鑰為：,5,35,私鑰為,：,：,29,35,使用舉,例,例：設(shè),明,明文中,的,的字母,為,為,L,，即,M=12,加密:,C=12,5,mod35=17,解密:,M=17,29,mod35=12,z,稱

12、為,n,的,Euler,數(shù),由于,n=pq,是公開的,，,，所以，,為,為了防止,攻,攻擊者利,用,用,n,推算出,p,和,q，,必須選擇,足,足夠大的,素,素?cái)?shù),p,和,q,，使,n,達(dá)到,1024,位以上，,才,才能不被,破,破解,n,為,6 bits,4.5.3,數(shù)字簽名,用于認(rèn)證,消,消息的真,實(shí),實(shí)性,消息認(rèn)證,(MessageAuthentication),在通信過,程,程中，應(yīng),防,防止發(fā)生,：,：,偽造消息,（,（無中生,有,有）,竄改消息,內(nèi),內(nèi)容,消息認(rèn)證：對(duì)收到,的,的消息進(jìn),行,行驗(yàn)證，,驗(yàn),驗(yàn)證它確,實(shí),實(shí)來自聲,稱,稱的發(fā)送,方,方,(,消息的真實(shí)性,),，且沒有,

13、被,被修改過,(,消息的完整性,),常規(guī)解決,方,方案：簽字蓋章,，,，人工檢,驗(yàn),驗(yàn)有無涂,改,改跡象,與被簽文,件,件在物理,上,上不可分,割,割,簽名者不,能,能否認(rèn)自,己,己的簽名,簽名不能,被,被偽造,計(jì)算機(jī)網(wǎng),絡(luò),絡(luò)的解決,方,方案：數(shù)字簽名,什么是數(shù),字,字簽名？,數(shù)字簽名,的,的含義：,數(shù)字簽名,是,是與消息,一,一起發(fā)送,的,的一串代碼,，它無法,偽,偽造，并,能,能發(fā)現(xiàn)消,息,息內(nèi)容的,任,任何變化,數(shù)字簽名,的,的目的：,讓對(duì)方相,信,信消息的真實(shí)性,數(shù)字簽名,的,的用途：,在,電子商務(wù),和,和電子政,務(wù),務(wù)中用來,鑒,鑒別消息,的,的真?zhèn)?對(duì)數(shù)字簽,名,名的要求,：,：

14、,無法偽造,能發(fā)現(xiàn)消,息,息內(nèi)容的,任,任何變化,數(shù)字簽名,的,的處理過,程,程,hashing,摘要,消息正文,私鑰加密,數(shù)字,簽名,添加至正文,附有數(shù)字簽名的消息,數(shù)字,簽名,傳送,對(duì)原始消息的正文進(jìn)行散列處理,生成,消息的摘要,使用消息發(fā)送人的私鑰對(duì)摘要進(jìn)行加密而得到數(shù)字簽名,接收方使用發(fā)送方的公鑰對(duì)數(shù)字簽名解密恢復(fù)出消息摘要,對(duì)收到的原始消息正文進(jìn)行散列處理得到一個(gè)新的摘要,對(duì)比,附有數(shù)字簽名的消息,數(shù)字,簽名,網(wǎng)絡(luò),傳送給接收方,將數(shù)字簽名添加到原始消息,數(shù)字簽名正確,消息未被篡改,數(shù)字簽名,中,中的雙重,加,加密,用接收方,的,的公鑰對(duì),已,已添加了,數(shù),數(shù)字簽名,的,的消息再,進(jìn)

15、,進(jìn)行加密,用接收方,的,的私鑰對(duì),接,接收的消,息,息解密并,取,取出數(shù)字,簽,簽名,用發(fā)送方,的,的私鑰加,密,密信息摘,要,要，得到,數(shù),數(shù)字簽名,用發(fā)送方,的,的公鑰解,密,密數(shù)字簽,名,名，得到,信,信息摘要,4.5.4,身份鑒別,與,與訪問控,制,制,身份鑒別(認(rèn)證),身份鑒別,的,的含義,:,證實(shí)某人,的,的真實(shí)身,份,份是否與,其,其所聲稱,的,的身份相,符,符,以防止欺,詐,詐和假冒,什么時(shí)候,進(jìn),進(jìn)行,?,在用戶登,錄,錄某個(gè)系,統(tǒng),統(tǒng)，或者,在,在訪問,/,傳送重要,消,消息時(shí)進(jìn),行,行,身份鑒別,的,的依據(jù),(,方法,):,鑒別對(duì)象,本,本人才知,道,道的信息,(,如口

16、令、私鑰、,身,身份證號(hào),等,等,),鑒別對(duì)象,本,本人才具,有,有的信物,(,例如磁卡,、,、,IC,卡、,USB,鑰匙等,),鑒別對(duì)象,本,本人才具,有,有的生理,特,特征,(,例如指紋,、,、手紋等,),通常在注,冊(cè),冊(cè)時(shí)記錄,在,在案,口令（密,碼,碼）容易,被,被猜、被,盜,盜、被偷,窺,窺，電腦,中,中植入的,木,木馬程序,會(huì),會(huì)記錄操,作,作者的鍵,入,入數(shù)據(jù)，,發(fā),發(fā)送給黑,客,客進(jìn)行分,析,析，以查,找,找密碼,雙因素認(rèn),證,證（口令,+,磁卡，口,令,令,+U,盾）大大,提,提高了安,全,全性！,選講：,例：網(wǎng)上,銀,銀行的身,份,份認(rèn)證,/,信息安全,網(wǎng)上銀行,：,：使用因,特,特網(wǎng)完成,銀,銀行的各,種,種金融服,務(wù),務(wù)，如賬,戶,戶查詢、,轉(zhuǎn),轉(zhuǎn)賬、網(wǎng),上,上支付等,網(wǎng)上銀行,的,的組成：,客戶端：,電,電腦,(,手機(jī),),，以及,USBKey,、口令卡,等,等,通信網(wǎng)絡(luò),：,：使用,HTTPS,協(xié)議保證,傳,傳輸過程,中,中不被竊,聽,聽,服務(wù)器：,高,高效和安,全,全地處理,各,各種網(wǎng)上,銀,銀行業(yè)務(wù),網(wǎng)上銀行,用,用戶身份,認(rèn),認(rèn)證的,3,種方式：,用戶