2013.10.18《网络工程笔记第八章》

第8章　网络安全与信息安全

 

　　主要内容:1、密码学、鉴别

 

　　2、访问控制、计算机病毒

 

　　3、网络安全技术

 

　　4、安全服务与安全机制

 

　　5、信息系统安全体系结构框架

 

　　6、信息系统安全评估准则

 

　　一、密码学

 

　　1、密码学是以研究数据保密为目的，对存储或者传输的信息采取秘密的交换以防止第三者对信息的窃取的技术。

 

　　2、对称密钥密码系统(私钥密码系统):在传统密码体制中加密和解密采用的是同一密钥。常见的算法有:DES、IDEA

 

　　3、加密模式分类:

 

　　(1)序列密码:通过有限状态机产生性能优良的伪随机序列，使用该序列加密信息流逐位加密得到密文。

 

　　(2)分组密码:在相信复杂函数可以通过简单函数迭代若干圈得到的原则，利用简单圈函数及对合等运算，充分利用非线性运算。

 

　　4、非对称密钥密码系统(公钥密码系统):现代密码体制中加密和解密采用不同的密钥。

 

　　实现的过程:每个通信双方有两个密钥，K和K'，在进行保密通信时通常将加密密钥K公开(称为公钥)，而保留解密密钥K'(称为私钥)，常见的算法有:RSA

 

　　二、鉴别

 

　　鉴别是指可靠地验证某个通信参与方的身份是否与他所声称的身份一致的过程，一般通过某种复杂的身份认证协议来实现。

 

　　1、口令技术

 

　　身份认证标记:PIN保护记忆卡和挑战响应卡