计算机硬件技术-第五章计算机网络-网络安全.pptVIP

1 网络安全问题概述 1.1 计算机网络面临的安全性威胁 ;;被动攻击和主动攻击;(1) 防止析出报文内容； (2) 防止通信量分析； (3) 检测更改报文流； (4) 检测拒绝报文服务； (5) 检测伪造初始化连接。;(1) 计算机病毒——会“传染”其他程序的程序，“传染”是通过修改其他程序来把自身或其变种复制进去完成的。 (2) 计算机蠕虫——通过网络的通信功能将自身从一个结点发送到另一个结点并启动运行的程序。 (3) 特洛伊木马——一种程序，它执行的功能超出所声称的功能。 (4) 逻辑炸弹——一种当运行环境满足某种特定条件时执行其他特殊功能的程序。 ;1.2 计算机网络安全的内容;1.3 一般的数据加密模型 ;一些重要概念 ;2 常规密钥密码体制 ;2.1 替代密码与置换密码;2.1 替代密码与置换密码;替代密码(substitution cipher)的原理可用一个例子来说明。（密钥是 3） ;替代密码(substitution cipher)的原理可用一个例子来说明。（密钥是 3） ;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;CIPHER 145326 attack begins atfour;序列密码与分组密码 ;序列密码体制 ;序列密码体制 ;序列密码体制的必威体育官网网址性 ;分组密码;分组密码体制 ;2.2 数据加密标准 DES;1)DES 加密标准 ;2) 一个简化的例子;S-DES算法DES 的明显缺点 ;加密分组的链接 ;DES 的必威体育官网网址性;三重 DES (Triple DES) ;3 公开密钥密码体制3.1 公开密钥密码体制的特点;加密密钥与解密密钥 ;应当注意 ;公开密钥算法的特点 ;公开密钥算法的特点;公开密钥密码体制 ;3.2 RSA 公开密钥密码体制;(1) 加密算法 ;(2) 密钥的产生;(3) 正确性的例子说明 ; 对明文进行加密。先把明文划分为分组，使每个 明文分组的二进制值不超过 n, 即不超过 119。 设明文 X ? 19。用公开密钥加密时，先计算 Xe ? 195 ? 2476099。 再除以 119，得出商为 20807，余数为 66。这就是对应于明文 19 的密文 Y 的值。 在用秘密密钥 SK ? {77, 119}进行解密时，先计算 Yd ? 6677 ? 1.27...? 10140。 再除以 119，得出商为 1.06...? 10138，余数为 19。 此余数即解密后应得出的明文 X。;RSA 算法举例 ;3.3 数字签名;数字签名的实现 ;数字签名的实现;具有必威体育官网网址性的数字签名 ;4 报文鉴别(message authentication) ;报文摘要 MD (Message Digest);报文摘要算法必须满足以下两个条件 ;报文摘要的实现 ;5 密钥分配 ;常规密钥分配协议 ;6 电子邮件的加密 6.1 PGP (Pretty Good Privacy) ;PGP 的加密过程 ;PGP 的报文格式 ;6.2 PEM(Privacy Enh