第15章网络安全ppt课件.ppt

《第15章网络安全ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第8章网络安全与维护主讲：任海鹏本章主要内容网络安全问题概述信息加密技术计算机病毒及黑客入侵防火墙技术网络安全策略与机制8.1网络安全问题概述计算机网络上的通信面临以下的四种威胁：(1)截获——从网络上窃听他人的通信内容。(2)中断——有意中断他人在网络上的通信。(3)篡改——故意篡改网络上传送的报文。(4)伪造——伪造信息在网络上传送。8.1.1计算机网络面临的安全性威胁1、被动攻击和主动攻击截获篡改伪造中断被动攻击主动攻击目的站源站源站源站源站目的站目的站目的站8.1.2计算机网络安全的内容保密性：未经授权不能访问。完整性：信息不丢失、不被破

2、坏可用性：需要时能访问不可抵赖性：数字签名技术可控性：对网络的监督和控制补充：信息加密技术明文XE加密算法D解密算法加密密钥K解密密钥K明文X密文Y=EK(X)截取者截获篡改密钥源安全信道一般的数据加密模型1、常规密钥密码体制所谓常规密钥密码体制，即加密密钥与解密密钥是相同的密码体制。这种加密系统又称为对称密钥系统。在常规密钥密码体制中的两种最基本的密码：替代密码置换密码替代密码与置换密码替代密码(substitutioncipher)的原理可用一个例子来说明。（密钥是3）abcdefghijklmnopqrstuvwxyzDEFGHIJKLMN

3、OPQRSTUVWXYZABCcaesarcipherFDHVDUFLSKHU明文密文明文c变成了密文FCIPHER145326attackbeginsatfour置换密码置换密码(transpositioncipher)则是按照某一规则重新排列消息中的比特或字符顺序。密钥顺序明文根据英文字母在26个字母中的先后顺序，我们可以得出密钥中的每一个字母的相对先后顺序。因为密钥中没有A和B，因此C为第1。同理，E为第2，H为第3,……，R为第6。于是得出密钥字母的相对先后顺序为145326。密文的得出先读顺序为1的明文列，即abaCIPHER14532

4、6attackbeginsatfour密钥顺序明文再读顺序为2的明文列，即cnu再读顺序为3的明文列，即aio再读顺序为4的明文列，即tet再读顺序为5的明文列，即tgf最后读顺序为6的明文列，即ksr因此密文就是：abacnuaiotettgfksrCIPHER145326attackbeginsatfour接收端收到密文后按列写下密钥顺序明文先写下第1列密文aba收到的密文：abacnuaiotettgfksrCIPHER145326attackbeginsatfour接收端收到密文后按列写下密钥顺序明文再写下第2列密文cnu收到的密文：ab

5、acnuaiotettgfksrCIPHER145326attackbeginsatfour接收端收到密文后按列写下密钥顺序明文再写下第3列密文aio收到的密文：abacnuaiotettgfksrCIPHER145326attackbeginsatfour接收端收到密文后按列写下密钥顺序明文再写下第4列密文tet收到的密文：abacnuaiotettgfksrCIPHER145326attackbeginsatfour接收端收到密文后按列写下密钥顺序明文再写下第5列密文tgf收到的密文：abacnuaiotettgfksrCIPHER14532

6、6attackbeginsatfour接收端收到密文后按列写下密钥顺序明文最后写下第6列密文ksr收到的密文：abacnuaiotettgfksrCIPHER145326attackbeginsatfour接收端从密文解出明文密钥顺序明文最后按行读出明文收到的密文：abacnuaiotettgfksrCIPHER145326attackbeginsatfour接收端从密文解出明文密钥顺序明文最后按行读出明文收到的密文：abacnuaiotettgfksrCIPHER145326attackbeginsatfour接收端从密文解出明文密钥顺序明文最

7、后按行读出明文收到的密文：abacnuaiotettgfksr得出明文：attackbeginsatfour3、公开密钥密码体制公开密钥密码体制使用不同的加密密钥与解密密钥，是一种“由已知加密密钥推导不出解密密钥”的密码体制。公开密钥密码体制的产生的原因一是由于常规密钥密码体制的密钥分配问题二是由于对数字签名的需求。3.1公开密钥密码体制的特点加密密钥与解密密钥在公开密钥密码体制中，加密密钥(即公开密钥)PK是公开信息，而解密密钥(即秘密密钥)SK是需要保密的。加密算法E和解密算法D也都是公开的。虽然秘密密钥SK是由公开密钥PK决定的，但却不能根

8、据PK计算出SK。公开密钥算法的特点(1)发送者用加密密钥PK对明文X加密后，在接收者用解密密钥SK解密，即可恢复出明文，或写为：DSK