【软考继续教育-应用密码学】21密码学与数字通信安全探究.pptVIP

* * VPN 是一种确保远程网络之间能够安全通信的技术，通常用以实现相关组织或个人跨开放、分布式的公用网络(如因特网)的安全通信。其实质是利用共享的互联网络设施，实现“专用”广域网络，最终以极低的费用为远程用户提供能和专用网络比美的必威体育官网网址通信服务。与一般专网相比，其突出的优势表现为低廉的费用和良好的可扩展性。 VPN主要采用5项技术来保证安全：隧道技术(基于IPSec来实现)、加解密技术、密钥管理技术、使用者与设备的身份认证技术和访问控制技术。 VPN主要有三个应用领域：远程接入网、内联网和外联网。 * * §12－5 基于PGP的电子邮件安全实现 电子邮件是最常用的一种网络通信应用，对电子邮件的安全性而言提出了邮件内容的机密性服务和对邮件来源进行鉴别的要求，PGP(即Pretty Good Privacy的缩写)作为最广泛使用的保障电子邮件安全的技术之一，主要提供机密性和鉴别服务，用于保障电子邮件和文件存储的安全。 PGP是一个高度安全的、采用先进的公开密钥加密算法的程序。它最初是由美国的菲利浦·齐默尔曼(Philip Zimmermann) 于1991年创立的。在过去十余年里，PGP在全球已赢得成千上万的支持者，且已成为基于Internet的电子邮件加密工业标准。它被广泛用来加密重要文件和电子邮件，以保证它们在网络上的安全传输；或为文件作数字签名，以防止它们被篡改或伪造。PGP是达到军事级别的加密系统，由于其加密技术的先进性，目前美国政府如同对待先进的军火武器一样禁止其出口。它的国际版本在美国境外开发，不受美国政府软件出口的限制。 * PGP的操作 鉴别 机密性 压缩 电子邮件的兼容性 分段 * * 人有了知识，就会具备各种分析能力， 明辨是非的能力。 所以我们要勤恳读书，广泛阅读， 古人说“书中自有黄金屋。 ”通过阅读科技书籍，我们能丰富知识， 培养逻辑思维能力； 通过阅读文学作品，我们能提高文学鉴赏水平， 培养文学情趣； 通过阅读报刊，我们能增长见识，扩大自己的知识面。 有许多书籍还能培养我们的道德情操， 给我们巨大的精神力量， 鼓舞我们前进。 * * 密码学与数字通信安全 学习要点： 了解数字通信必威体育官网网址的实现技术 了解无线局域网安全与WEP的原理 了解IPSec与VPN的工作机制 了解基于PGP的电子邮件的安全实现方法 * * §12－1 数字通信必威体育官网网址 * 对必威体育官网网址数字通信系统的要求 对数字传输信道质量的要求 1)码元滑动 数字加密信号在传输过程中，如果信道出现码元滑动，将破坏通信双方加密和解密的同步关系，造成接收端无法正确解密。因此，必须对传输信道的码元滑动进行严格控制。 2)信道误码率 信道误码率是必威体育官网网址设备选择密码体制和设计密码同步方案的重要依据，也是造成密码错同步、漏同步的主要原因，因此，对必威体育官网网址数字通信系统的信道误码率要求尽可能小。 3)传输时延 传输时延一般要影响通信效果和密码同步及失步报错方案，因此，对传输时延的控制有助于简化必威体育官网网址设备的方案设计、保证通信效果。 对数字通信设备与必威体育官网网址设备间接口信号质量的要求 1)对接口控制信号质量的要求 对于由外部设备提供密码同步启动信号的必威体育官网网址设备，如果启动信号存在时序关系不正常，将直接影响密码同步的可靠性，因此一般对启动信号的形式、波形质量等都有一定的要求。 2)对接口数字信号质量的要求 一般要求接口的电气特性满足相应的技术规范。 * 必威体育官网网址数字通信系统实例模型 * * * §12－2 第三代移动通信系统（3G）安全与WAP 3G面临的安全威胁 对敏感数据的非授权访问（违反机密性） 对敏感数据的非授权操作（违反完整性） 滥用网络服务（导致拒绝服务或可用性降低） 否认 非授权接入服务 * 3G的安全特性要求 提供用户身份机密性 实体认证 数据传输机密性 数据完整性 安全的能见度和可配置性 * 3G的安全机制 * 五种安全机制 ?.网络接入安全：为用户提供安全的3G网络接入，防止对无线链路接入的攻击。包括用户身份和动作的必威体育官网网址、用户数据的必威体育官网网址、用户与网络间的相互认证等； П.网络域安全：在运营商节点间提供安全的信令数据交换。包括网络实体间的相互认证、数据的加密、数据来源的认证等； Ш.用户域安全：提供对移动终端的安全接入。包括用户和SIM卡的认证、SIM卡和终端间的认证等； Ⅳ.应用域安全：保证用户与服务提供商间在应用层面安全地交换数据，包括应用数据的完整性检查等； V.安全的可视性和可配置性：使用户知道网络的安全性服务是否在运行，以及它所使用的服务是否安全。 * 认证与密钥协商（AKA） * WAP的安全实现模型 * WAP的安全会话模式 * * §12－3 无线局域网安全与WEP 无线