应用层协议面向用户.pptVIP

应用层协议：面向用户 公开密钥算法 鉴别协议 域名系统（DNS） 简单网络管理协议（SNMP） page * College of Computer Science and Technology Computer Networks * CHRYSAN ? 网络安全性： 4 部分内容： 必威体育官网网址、身份鉴别、反拒认、完整性控制 ? 安全性考虑涉及网络的每个层次 ? 传统加密技术： (1) 替换密码：把明文的字符替换为密文的字符 可以依靠字母频率统计来破译 (2) 变位密码：依靠密钥，对明文的字母重新排序 ? 基本加密原则： (1) 必须包含冗余信息 (2) 必须防止主动入侵者发回旧的信息 ? 密钥算法：数字加密标准DES，基于64位字符的单字母替换密码， 56位密钥，可以采用穷举法破译 双重加密、三重加密 ? 加密密钥和解密密钥不同，要求： (1) D(E(P)) = P (2) 极难从E推导出D (3) 不可能从一段经过选择的明文破译出E ? RSA算法 (1) 选择两个大质数：p和q（应大于10100） (2) n = p? q z = (p-1) ? (q-1) (3) 选择一个和z互为质数的d (4) 找出e，使得( e? d ) (mod z) = 1 加密：C = Pe ( mod n ) 解密： P = Cd ( mod n ) ? 对通信对方身份的验证 ? 基于共享秘密密钥 ? 使用密钥分发中心的鉴别 ? 使用公开密钥算法 ? 数字签名 ? 秘密密钥签名 ? 公开密钥签名 ? 消息摘要 ? 树形分级地址结构 -- 域 ? 命名遵循组织级别 ? DNS资源记录 ? 名字解析：逐级查找域名服务器 ? 简单邮件传送协议 （SMTP） ? Client/Server模式，面向连接 ? 5个基本功能：写信、传送、报告传送情况、显示信件、接收方处理信件 ? 用户发信到邮件网关的传输协议：SMTP ? 从邮件网关信箱中读信的协议：邮局协议（POP3） ? SNMP模型的4个组件：被管理结点、管理站、管理信息、管理协议 ? SNMP代理：运行SNMP管理进程的被管理结点 ? 对象：描述设备的变量 ? 管理信息库（MIB）：保存所有对象的数据结构 ? SNMP的通信方式：请求--应答方式 SNMP陷阱 -- 异常事件报告 ? 抽象语法符号 -- ASN.1 描述抽象语法的标准语言 语法：对位流的解释方法 局部语法：某一具体计算机使用的语法 抽象语法：描述数据的结构形式，与具体的机内编码无关 *Data Communications and Computer Networks *Department of Computer Engineering, Faculty of Engineering, Kasetsart University * * page * College of Computer Science and Technology Computer Networks * CHRYSAN