第7章 协议安全技术知识（基础A）计算机系统与网络安全技术知识课件.pptVIP

电子科技大学 计算机科学与工程学院 ;什么使得协议不安全;什么使得协议不安全;安全服务（Security Services） Encryption, signatures, cryptographic hash, … 安全机制（Security mechanisms） Access control policy protocols 安全实现（Implementation） Cryptographic library Firewall IDS network protocol stack Information security foundation Number theory Computational complexity ……;几个概念;协议定义;协议特点;网络协议定义;安全协议定义;什么使得协议不安全;安全协议分类;密钥交换协议;认证协议;认证协议——单项认证;认证协议——单项认证（续）;认证与密钥交换协议;电子商务协议;安全协议分类;仲裁协议;Trent (T);安全协议模型;什么使得协议不安全;攻击者模型;攻击者模型（续）;什么使得协议不安全;安全协议中安全的定义;安全协议缺陷的定义;安全协议缺陷的分类;安全协议缺陷分类（续）;消息重放攻击;消息重放攻击（续）;消息重放攻击（续）;消息重放攻击（续）;含义： 验证者（Bob）在协议消息的组合中拥有他的输入消息：可能是一个一次性随机数（称之为Nonce）； 声称者（Alice）对该消息进行密码操作，并返回给验证者Bob； Bob能够通过他自己输入消息的新鲜性来验证Alice通信的真实性。;消息重放攻击的对策：挑战-应答（续）;消息重放攻击的对策：挑战-应答（续）;消息重放攻击的对策：挑战-应答（续）;消息重放攻击的对策：挑战-应答（续）;消息重放攻击的对策：挑战-应答（续）;消息重放攻击的对策：挑战-应答（续）;消息重放攻击的对策：挑战-应答（续）;消息重放攻击的对策：挑战-应答（续）;消息重放攻击的对策：时戳;消息重放攻击的对策：时戳（续）;消息重放攻击的对策：时戳（续）;消息重放攻击的对策：时戳（续）;消息重放攻击的对策：时戳（续）;消息重放攻击的对策：时戳（续）;消息重放攻击的对策：序列号;消息重放攻击的对策：序列号（续）;消息重放攻击的对策：序列号（续）;消息重放攻击的对策：序列号（续）;参考资料;参考资料;参考资料;教材与参考书;Any Question?