8机密性完整性不可否认.pptVIP

信息与数据的区别 信息是有意义的，而数据只是比特串，通常用于存储和传输一条消息的编码表示，因此，在存储和通信中的某一数据项构成了某种形式的信息通道。然而，这不是惟一的信息通道。 观察某一数据项的存在与否（不管内容） 观察某一数据项的大小 观察某一数据项的动态变化 信息与数据的区别 信息“导弹已经发射”可用下列方法中的任何一种方法故意或无意地传送： 1）1比特数据项：值1表示“导弹已经被发射”，值0表示“导弹仍未被发射”；2）在某一文件目录中称作“导弹发射报告”的文件存在与否；3）利用包含导弹发射纪录的表的数据项的尺寸比先前的导弹发射的纪录的尺寸大的事实；4）通过观察导弹发射的英里计数器继续增加的事实。 机密性 机密性就是防止信息经过这些信息通道被泄露出去。 数据机密性服务：使得攻击者想从某个数据项中推出敏感信息是困难的； 业务流机密性服务：使得攻击者想通过观察网络的业务流来获得敏感信息是困难的 机密性 数据机密性主要分三种类型： 连接机密性服务，它是对某个连接上传输的所有数据进行加密； 无连接机密性服务，它是对构成一个无连接数据单元的所有数据进行加密； 选择字段机密性服务，它仅对某个数据单元中所指定的字段进行加密。 提供机密性的方法 访问控制方法：防止入侵者观察敏感信息的表示； 隐藏信息方法：允许入侵者观测信息的表示，但无法推出信息内容或提炼出有用的信息。 访问控制方法 访问控制机制：过滤每个访问信息资源的请求； 流控制措施：防止信息流从一个敏感的环境流动到另一个保护级别低的环境，以免不适当的等级的用户可访问这消息。 与通信协议有关的流控制的一个方面是要提供安全通道，防止数据的泄露。 路由控制 隐通道：不可避免，可通过带宽控制 隐通道 隐通道是系统的一个用户以违反系统安全策略的方式传送信息给另一用户的机制。它往往通过系统原本不用于数据传送的系统资源来传送信息，并且这种通信方式往往不被系统的访问控制机制所检测和控制。 例如，信息可以通过网络中呼叫建立企图的时间图样被传递。 访问控制方法 物理安全措施：防止物理上侵入一个有敏感信息的环境中； 辐射安全保护：防止电磁场振动的发射以免敏感信息被析出； 信息分离技术：通过多个独立通道传输不同的数据项分量； 保护传输技术：扩频技术 跳频技术 隐藏信息方法 加密是数据通信中隐藏信息的一种主要机制。 新技术如数字水印技术，量子密码技术，匿名技术正在发展和成熟。 数字水印（Digital Watermark）技术是通过一定的算法将一些标志性信息直接嵌入到多媒体内容当中，但不影响原内容的价值和使用，并且不能被人的知觉系统觉察或注意到，只有通过专用的检测器或阅读器才能提取 。 机密性机制---加密机制 密码体制 密码算法 工作模式 填充 初始化 同步 密钥管理 机密性机制---数据填充 为了防止通过监视传送数据的长度来获取信息，一般采用数据填充技术。 数据填充和加密机制往往结合一起使用来保护数据不被泄露。 通常，加密前把明文的长度填充为规定的长度。 机密性机制---业务流填充 为了防止通过观察网络业务流而使敏感信息泄露。 业务流填充是提供业务流机密性的一个基本机制。它包含生成伪造的通信实例，伪造的数据单元，或伪造的数据单元中的数据。与加密有关，要隐藏真实数据和伪造数据之间的差别。 业务流填充和资源共享存在固有的矛盾。 机密性机制---其他机制 路由控制 数据分割：文件分成几份，独立传送，比如不同的通信系统，不同的路由和不同时间。这种方法能有效对抗多种类型的窃听威胁。秘密共享是其变形。 扩频和调频：通过伪随机码的调制，使载波工作的中心频率不断改变，而噪音和干扰信号的中心频率却不会改变。这样，只要收发信机之间按照固定的数字算法产生相同的伪随机码，就可达到同步，排除噪音和干扰信号。 TrueCrypt #97 TrueCrypt：开源的Windows和Linux磁盘加密软件 TrueCrypt 是一款非常出色的开源磁盘加密系统 用户可以加密整个文件系统，它可以实时加密/解密而不需要用户干涉，只要事先输入密码 hidden volume允许对特别敏感的内容进行第二层加密。所以就算加密系统的密码暴露，黑客也不知道还有隐藏内容存在。 标准TrueCrypt文件卷 创建TrueCrypt卷 指定文件位置 指定加密选项（加密算法、HASH算法） 指定卷大小、口令、文件系统格式 使用TrueCrypt卷 加载TrueCrypt卷 使用 卸载TrueCrypt卷 隐藏卷 TrueCrypt隐藏卷 在标准卷中创建隐藏卷 文件系统格式FAT 使用隐藏卷 加载隐藏卷时，输入隐藏卷的口令 设备卷 创建TrueCrypt卷时选设备（例如USB） 完整性 完整性的目的是保护数据以免被未授权的改变、删除、替代