说在前面的话
学弟学妹们，不要担心。虽然这门课学起来令人懵逼（主要是因为它安排在了计算机网络之前，所以大部分同学都缺少这部分知识储备），但是经过直击重点的复习，大家都能在较短时间内顺利（甚至是优雅）的通过考试。
下面，将按考点来依次带领大家复习。
请注意：
1.高亮的为重点复习考点哦！
2.最后的那些看起来很水的考点也很有可能考到
2022年春季考试的分值分布
单选：10分（每题2分，共5题）
填空：10分（每题2分，共5题）
简答题：30分（6题，每题5分）
计算题：15分（1题）
设计题：15分（1题）
简述题：10分（1题）
辨析题：10分（1题）
考点一 信息安全架构
1 面向目标的知识体系结构
信息安全CIA三元组(信息安全的三个最基本的目标)：
C - 机密性：信息在存储、传输、使用过程中，不会泄露给非授权用户或实体
I - 完整性：信息在存储、传输、使用过程中，不会被非授权用户篡改或防止授权用户对信息进行不恰当的篡改
A - 可用性：凡是为了确保授权用户或实体对信息资源的正常使用不会被异常拒绝，允许其可靠而及时地访问信息资源地相关理论技术均属于可用性范畴
如果组织最关心地是对私密信息地保护，就会特别强调机密性原则，如果组织最关心的是随时随地向客户提供正确的信息，那就会突出完整性和可用性的要求。
DAD三元组(信息安全面临的最普遍的三类风险)：
D - 泄漏、A - 篡改、D - 破坏
2 面向应用的层次型技术架构
信息系统的基本要素：人员、信息、系统；
人员 - 管理安全
信息 - 内容安全、数据安全
系统 - 运行安全、物理安全
三者的五个层次安全有一定顺序关系，每个层次均为其上层提供基础安全保证
安全层次
• 物理安全：指对网络及信息系统物理装备的保护。
• 运行安全：指对网络及信息系统的运行过程和运行状态的保护。
• 数据安全：指对数据收集、存储、检索、传输等过程提供的保护，不被非法冒充、窃取、篡改、抵赖。
• 内容安全：指依据信息内涵判断是否符合特定安全策略，采取相应的安全措施。
• 管理安全：指通过针对人的信息行为的规范和约束，提供对信息的机密性、完整性、可用性以及可控性的保护。
3 面向过程的信息安全保障体系
信息安全保障体系包括四部分内容(PDRR)
P - 保护：指预先采取安全措施，阻止攻击可以发生的条件形成，让攻击者无法顺利地入侵。
保护是被动防御，不可能完全阻止各种对信息系统的攻击行为。
D - 检测： 指依据相关安全策略，利用有关技术措施，针对可能被攻击者利用的信息系统的脆弱性进行具有一定实时性的检查，根据结果形成检测报告。
R - 反应：指对于危及安全的事件、行为、过程及时做出适当的响应处理，杜绝危害事件进一步扩大，将信息系统受到的损失降低到最小。
R - 恢复：指当危害事件发生后把系统恢复到原来状态或比原来状态更安全的状态，将危害的损失降到最小。
保护是最基本的被动防御措施，也是第一道防线；
检测的重要目的之一是针对突破“保护防线”后的入侵行为进行探测预警；
而反应是在检测报警后针对入侵采取的控制措施；
恢复是针对攻击入侵带来的破坏进行弥补，是最后的减灾方法，如果前面的保障过程有效地控制了攻击行为，恢复过程则无须进行。
4 OSI开放系统互联安全体系结构
安全服务：
1.鉴别服务 - 用于确保某个实体身份的+可靠性
2.访问控制 - 防止对任何资源的非授权访问
3.数据机密性 - 确保只有经过授权的实体才能理解受保护的信息
4.数据完整性 - 防止对数据的未授权修改和破坏
5.抗抵赖性 - 也称不可否认性，用于防止对数据源以及数据提交的否认
安全机制：
1.加密 - 用于保护数据的机密性
2.数字签名 - 保证数据完整性及不可否认性的一种重要手段
3.访问控制 - 与实体认证密切相关
4.数据完整性 - 用于保护数据免受未经授权的修改
5.鉴别交换 - 用于实现通信双方的实体身份鉴别(身份认证)
6.业务流填充 - 针对的是对网络流量进行分析的攻击
7.路由控制 - 可以指定数据报文通过网络的路径
8.公证机制 - 由通信各方都信任的第三方提供
考点二 密码体制的五要素
通常一个完整密码体制要包括如下五个要素：
M - 是可能明文的有限集，称为明文空间
C - 是可能密文的有限集，称为密文空间
K - 是一切可能密钥构成的有限集，称为密钥空间
E - 为加密算法，对于密钥空间的任一密钥加密算法都能够有效地计算
D - 为解密算法，对于密钥空间地任一密钥解密算法都能够有效地计算
一个密码体系如果是实际可用的，必须满足如下特性：
1.加密算法
(
E
k
:
M
→
C
)
(E_k:M\rightarrow C)
(Ek:M→C)和解密算法
(
D
k
:
C
→
M
)
(D_k:C\rightarrow M)
(Dk:C→M)满足
D
k
(
E
k
(
x
)
)
=
x
D_k(E_k(x))=x
Dk(Ek(x))=x，这里
x
∈
M
x\in M
x∈M；
2.破译者取得密文后，不能在有效的时间内破解出密钥k或明文x
考点三 仿射密码
仿射密码是替换密码的一个特例，可以看做是移位密码和乘数密码的结合。
其加密变换如下
:
E
k
(
m
)
=
(
k
1
m
+
k
2
)
m
o
d
q
仿射密码的密钥为
(
k
1
,
k
2
)
，其中，
k
1
,
k
2
∈
(
0
,
q
)
,
且
k
1
和
q
是互素的。
其密码体系描述如下：
M
=
C
=
Z
/
(
26
)
;
q
=
26
;
K
=
{
k
1
,
k
2
∈
Z
∣
0
<
k
1
,
k
2
<
26
,
g
c
d
(
k
1
,
26
)
=
1
}
;
E
k
(
m
)
=
(
k
1
m
+
k
2
)
m
o
d
q
;
D
k
(
c
)
=
k
1
−
1
(
c
−
k
2
)
m
o
d
q
;
其中，
k
1
−
1
为
k
1
k
在模
q
下的乘法逆元
(
不是倒数
)
g
c
d
(
k
,
q
)
=
1
表示
k
与
q
的最大公因子为
1
，即两者互素。
乘法逆元定义：
k
−
1
为
k
在模
q
下的乘法逆元，其定义为
k
−
1
∗
k
m
o
d
q
=
1
\color{orange}其加密变换如下:\\ E_k(m)=(k_1m+k_2)mod\space q\\ 仿射密码的密钥为(k_1,k_2)，其中，k_1,k_2 \in (0, q),且k_1和q是互素的。\\ \color{orange}其密码体系描述如下：\\ M = C = Z / ( 26 ) ;\\ q = 26;\\K = \{k_1,k_2 \in Z |0<k_1,k_2<26,gcd(k_1,26)= 1\};\\E_k(m) = (k_1m+k_2)mod \space q;\\D_k(c)=k_1^{-1}(c - k_2)mod~q;\\ \color{orange}其中，\\ k_1^{-1}为k_1k在模q下的乘法逆元(不是倒数)\\ gcd(k,q)=1表示k与q的最大公因子为1，即两者互素。\\ \color{orange}乘法逆元定义：\\ k^{-1}为k在模q下的乘法逆元，其定义为k^{-1} *k~ mod ~q = 1
其加密变换如下:Ek(m)=(k1m+k2)mod q仿射密码的密钥为(k1,k2)，其中，k1,k2∈(0,q),且k1和q是互素的。其密码体系描述如下：M=C=Z/(26);q=26;K={k1,k2∈Z∣0<k1,k2<26,gcd(k1,26)=1};Ek(m)=(k1m+k2)mod q;Dk(c)=k1−1(c−k2)mod q;其中，k1−1为k1k在模q下的乘法逆元(不是倒数)gcd(k,q)=1表示k与q的最大公因子为1，即两者互素。乘法逆元定义：k−1为k在模q下的乘法逆元，其定义为k−1∗k mod q=1
考点四 数据加密标准DES的算法结构和特点
1 S-DES(简化DES)算法结构：
S-DES加密算法输入为一个8位的二进制p明文组和一个10位的二进制密钥，输出为8位二进制密文组；解密与加密基本一致。
置换函数
P
8
、
P
10
和循环移位函数
S
h
i
f
t
,
初始置换
I
P
、复合函数
f
k
、转换函数
S
W
以及末尾置换
I
P
−
1
加密过程表达式：
密文
=
I
P
−
1
(
f
k
2
(
S
W
(
f
k
1
(
I
P
(
明文
)
)
)
)
)
式中
k
1
=
P
8
(
S
h
i
f
t
(
P
10
(
k
e
y
)
)
)
k
2
=
P
8
(
S
h
i
f
t
(
S
h
i
f
t
(
P
10
(
k
e
y
)
)
)
)
解密过程表达式：
明文
=
I
P
−
1
(
f
k
1
(
S
W
(
f
k
2
(
I
P
(
密文
)
)
)
)
)
置换函数P8、P10和循环移位函数Shift,\\初始置换IP、复合函数f_k、转换函数SW以及末尾置换IP^{-1}\\\\ \color{orange}加密过程表达式：\\ 密文 = IP^{-1}(f_{k_2}(SW(f_{k_1}(IP(明文)))))\\ \color{orange}式中\\ k_1 = P8(Shift(P10(key)))\\ k_2=P8(Shift(Shift(P10(key))))\\ \color{orange}解密过程表达式：\\ 明文 = IP^{-1}(f_{k_1}(SW(f_{k_2}(IP(密文)))))
置换函数P8、P10和循环移位函数Shift,初始置换IP、复合函数fk、转换函数SW以及末尾置换IP−1加密过程表达式：密文=IP−1(fk2(SW(fk1(IP(明文)))))式中k1=P8(Shift(P10(key)))k2=P8(Shift(Shift(P10(key))))解密过程表达式：明文=IP−1(fk1(SW(fk2(IP(密文)))))
2 DES的特点
DES是一种对二进制数据进行分组加密的算法，以64位为分组对数据加密，DES的密钥也是长度为64位的二进制数。
加密算法和解密算法非常相似，唯一的区别在于子密钥的使用顺序正好相反。
DES的整个密码体制是公开的，系统的安全性完全依赖于密钥的保密性。
考点五 公钥密码的思想
公开密钥的核心思想：单向陷门函数
如果函数f(x)被称为单向陷门函数，必须满足以下三个条件
1.给定x，计算y=f(x)是容易的
2.给定y，计算x使y=f(x)是困难的(所谓计算
x
=
f
−
1
(
y
)
x=f^{-1}(y)
x=f−1(y)困难是指计算上相当复杂，已无实际意义)
3.存在δ，已知δ时对给定的任何y，若相应的x存在，则计算x使y=f(x)是容易的
注：
(1)仅满足1、2条的称为单向函数；第3条称为陷门性，δ称为陷门信息
(2)
当用陷门函数f作为加密函数时，可将f公开，这相当于公开加密密钥
P
k
P_k
Pk。
f函数的设计者将δ保密，用做解密密钥，此时δ称为秘密钥匙
S
k
S_k
Sk
由于加密函数是公开的，任何人都可以将信息x加密成y=f(x)，然后发送给函数的设计者。
由于设计者拥有
S
k
S_k
Sk，他自然可以利用
S
k
S_k
Sk求解
x
=
f
−
1
(
y
)
x=f^{-1}(y)
x=f−1(y)。
(3)单向陷门函数的第2条性质表明:窃听者由截获的密文y=f(x)推测x是不可行的。
考点六 离散对数问题
1 素数的原根
若 a 是素数 p 的原根，则 1. a m o d p , a 2 m o d p , … … , a p − 1 m o d p a p m o d p 是不同的 2. 包含从 1 到 p − 1 间所有正数的某种排列， 对 ∀ b ∈ Z ，有唯一的 i ，满足 b ≡ a i m o d p , ( 1 ≤ i ≤ p − 1 ) 。 注： b ≡ a i m o d p b 等价于 b m o d p = a i m o d p ，称为 b 与 a 模 p 同余。 若a是素数p的原根，则\\ 1.a~mod~p,a^2~mod~p,……,a^{p-1}~mod~p~a^{p}~mod~p是不同的\\ 2.包含从1到p-1间所有正数的某种排列，\\ \color{orange}对∀b∈Z，有唯一的i，满足b\equiv a^i~mod~p,(1\le i \le p-1)。\\ 注：b \equiv a^i~mod~p~~~~~~~b等价于b~mod~p=a^i~mod~p，称为b与a模p同余。 若a是素数p的原根，则1.a mod p,a2 mod p,……,ap−1 mod p ap mod p是不同的2.包含从1到p−1间所有正数的某种排列，对∀b∈Z，有唯一的i，满足b≡ai mod p,(1≤i≤p−1)。注：b≡ai mod p b等价于b mod p=ai mod p，称为b与a模p同余。
2 离散对数
若a是系数p的一个原根，则
∀
b
∈
Z
(
b
m
o
d
p
≠
0
)
\forall b \in Z(b~mod~p \ne 0)
∀b∈Z(b mod p=0)，必有在唯一的
i
(
1
≤
i
≤
p
−
1
)
，
s
.
t
.
b
≡
a
i
m
o
d
p
i(1 \le i \le p-1)，s.t.~~b \equiv a^i~mod~p
i(1≤i≤p−1)，s.t. b≡ai mod p.
i称为b的以a为基数且模p的幂指数，即离散对数
3 求解离散对数
对 y ≡ g x m o d p ( g 为系数 p 的原根， x 与 y 均为正整数 ) ，则 1. 从 g ， x ， p 计算 y 是容易的 2. 从 g ， y ， p 计算 x 是困难的 注：离散对数的求解为数学界公认的困难问题 对y \equiv g^x~mod~p(g为系数p的原根，x与y均为正整数)，则\\ 1.从g，x，p计算y是容易的\\ 2.从g，y，p计算x是困难的\\ 注：离散对数的求解为数学界公认的困难问题 对y≡gx mod p(g为系数p的原根，x与y均为正整数)，则1.从g，x，p计算y是容易的2.从g，y，p计算x是困难的注：离散对数的求解为数学界公认的困难问题
考点七 Diffie-Hellman密钥交换协议
DH密钥交换算法的描述如下：
Alice和Bob协商好一个大素数p和大的整数g，1<g<p，g是p的原根。p和g无须保密，可为网络上的所有用户共享。当Alice和Bob要进行保密通信时，他们可以按如下步骤来做
1.Alice选取大的随机数x < p，并计算
Y
=
g
x
(
m
o
d
P
)
Y = g^x(mod~P)
Y=gx(mod P)。
2.Bob选取大的随机数
x
′
<
p
x^{'}< p
x′<p，并计算
Y
′
=
g
x
′
(
m
o
d
P
)
Y^{'} = g^{x^{'}}(mod~P)
Y′=gx′(mod P)。
3.Alice将Y传送给Bob，Bob将
Y
′
Y^{'}
Y′传送给Alice。
4.Alice计算
K
′
=
(
Y
′
)
x
(
m
o
d
P
)
K^{'}=(Y^{'})^x(mod~P)
K′=(Y′)x(mod P)，Bob计算
K
=
(
Y
)
x
′
(
m
o
d
P
)
K=(Y)^{x^{'}}(mod~P)
K=(Y)x′(mod P)
显而易见，
K
=
K
′
=
g
x
x
′
(
m
o
d
P
)
K=K^{'}=g^{xx^{'}}(mod~P)
K=K′=gxx′(mod P)，即Alice和Bob已获得了相同的秘密值K。双发以K作为加解密钥，以传统对称密钥算法进行保密通信。
考点八 RSA公钥算法
RSA算法的数学基础是初等数论中的欧拉定理以及大整数因子分解问题。
RSA密码体制是一种分组密码，明文和密文均是0到n之间的整数，n的大小通常为1024位二进制数或309位十进制数，因此，$明文空间P=密文空间C={ x ∈ Z ∣ 0 < x < n ， Z 为 整 数 集 合 } $
RSA密码的密钥生成具体步骤如下：
1.选择两个互异的素数p和q，计算n=pq，
ϕ
(
n
)
=
(
p
−
1
)
(
q
−
1
)
\phi(n)=(p-1)(q-1)
ϕ(n)=(p−1)(q−1)
2.选择整数e，使
g
c
d
(
ϕ
(
n
)
，
e
)
=
1
，且
1
<
e
<
ϕ
(
n
)
gcd(\phi (n)，e)=1，且1<e<\phi(n)
gcd(ϕ(n)，e)=1，且1<e<ϕ(n)
3.计算d，使
d
≡
e
−
1
m
o
d
ϕ
(
n
)
d \equiv e^{-1}~mod~\phi(n)
d≡e−1 mod ϕ(n)，即d为模
ϕ
(
n
)
\phi(n)
ϕ(n)下e的乘法逆元
则公开密钥
P
k
=
{
e
，
n
}
P_k=\{e，n\}
Pk={e，n}，私用密钥
S
k
=
{
d
，
n
，
p
，
q
}
S_k=\{d，n，p，q\}
Sk={d，n，p，q}
当明文为m，密文为c，加密时使用公开密钥
P
k
P_k
Pk，加密算法
c
=
m
e
m
o
d
n
c=m^e~mod~n
c=me mod n
解密时使用私用密钥
S
k
，
m
=
c
d
m
o
d
n
S_k，m=c^d~mod~n
Sk，m=cd mod n。故e也被称为加密指数，d被称为解密指数。
考点九 散列函数的特点和作用
散列函数的目的：将任意长的消息映射成一个固定长度的散列值(Hash值)，也称为消息摘要。消息摘要可以作为认证符，完成消息认证。
1.弱无碰撞性：指在消息特定的明文空间X中，给定消息
x
∈
X
x \in X
x∈X，在计算机上几乎找不到不同于x的$x{'}，x{‘}\in X
，使得
，使得
，使得h(x)=h(x^{’})$
2.强无碰撞性：指在计算机上几乎找不到不同于x的
x
′
x^{'}
x′，使得
h
(
x
)
=
h
(
x
′
)
h(x)=h(x^{'})
h(x)=h(x′)，
x
′
x^{'}
x′可以不属于X。
注：强无碰撞自然包含弱无碰撞
3.单向性：指通过h的逆函数
h
−
1
h^{-1}
h−1来求得散列值h(x)的消息原文x在计算上不可行。
考点十 EMI、EMC、防电磁泄漏主要方法
电磁干扰(EMI)：指一切与有用信号无关的、不希望有的或对电器及电子设备产生不良影响的电磁发射。
防止EMI要从两方面考虑，一方面要减少电子设备的电磁发射，另一方面要提高电子设备的电磁兼容性(EMC)。
电磁兼容性(EMC)：指电子设备在自己正常工作时产生的电磁环境，与其他电子设备之间相互不影响的电磁特性。
防电磁信息泄漏的基本思想主要包括三个层面：1.抑制电磁发射 2.屏蔽隔离 3.相关干扰
常用的防电磁泄漏的方法有三种：
1.屏蔽法 - 主要用来屏蔽辐射及干扰信号
2.频域法 - 主要解决正常的电磁发射受干扰问题
3.时域法 - 与频域法相似，时域法也是用来回避干扰信号
考点十一 容错与容灾的概念及主要技术方法
容错基本思想：即使出现了错误，系统也可以执行一组规定的程序；或者说，程序不会因为系统中的故障而中断或被修改，并且故障也不会引起运行结果的差错。简单地说，容错就是让系统具有抵抗错误带来的能力。
容错系统可分为五种类型：
1.高可用度系统 2.长寿命系统 3.延迟维修系统 4.高性能系统 5.关键任务系统
常用数据容错技术主要有以下四种：
1.空闲设备 - 当正常运行的部件出现故障时，原来空闲的一台立即替补
2.镜像 - 把一份工作交给两个相同的部件同时进行
3.复现 - 也称延迟镜像，原系统故障时，辅助系统只能在接近故障点的地方开始工作。同一时间只需要管理一套设备
4.负载均衡 - 将一个任务分解成多个子任务，分配给不同的服务器执行。
容灾含义：对偶然事故的预防和恢复
解决方案：
一是对服务的维护和恢复
二是保护或恢复丢失的、被破坏的或被删除的信息。只有两者结合起来才能提供完整的灾难恢复方案。
常用恢复策略：
1.做最坏的打算
2.充分利用现有资源
3.既重视灾后恢复也重视灾前措施
考点十二 windows的网络认证
用户登入时的身份认证过程也是采用对称密钥加密来完成的
用户与主域控制器共享口令，在域控制器的安全用户管理(SAM)数据库中保存注册用户的用户名、口令的散列以及其他信息。
用户登录具体过程：
1.用户先激活winlogon窗口，并输入用户名和口令，然后向域控制器发送登录请求，同时计算出口令的散列1，口令及其散列不包含在登录请求信息中。
2.域控制器收到登录请求后产生一个8字节的质询(挑战)并发送给客户端，同时取出给用户的口令散列2，用此口令散列对质询进行散列计算(也称加密)，得到质询散列。
3.客户端收到8字节的质询后，首先使用前边计算得到的口令散列对质询进行散列计算，得到质询散列1，随后将计算出的质询散列作为应答发送给域控制器。
4.域控制器比对其算出的质询散列2和用户应答回送的质询散列1，如果相同则登录认证通过，否则登录认证失败，同时向用户发送登录认证结果。
考点十三 利用公开密钥和对称密钥设计认证协议获得会话密钥
描述符号：
A
→
B
表示
A
向
B
发送信息
E
k
(
x
)
表示使用共享密钥
k
对信息进行加密
x
∣
∣
y
表示信息串
x
和
y
相连接
A→B表示A向B发送信息\\ E_k(x)表示使用共享密钥k对信息进行加密\\ x||y表示信息串x和y相连接
A→B表示A向B发送信息Ek(x)表示使用共享密钥k对信息进行加密x∣∣y表示信息串x和y相连接
1 基于对称密钥的认证协议
只有少量用户的封闭网络系统，使用挑战-应答方式认证
对于规模较大的网络系统，依靠可靠的第三方完成认证
基于挑战应答方式的认证协议：
1.
A
→
B
:
I
D
a
∣
∣
I
D
b
2.
B
→
A
:
N
b
3.
A
→
B
:
E
k
(
N
b
)
1.A \rightarrow B:ID_a||ID_b\\ 2.B \rightarrow A:Nb\\ 3.A \rightarrow B:E_k(Nb)
1.A→B:IDa∣∣IDb2.B→A:Nb3.A→B:Ek(Nb)
2 基于公开密钥的认证协议
A要认证B，有以下两种方式：
（1）方式1
- A向B发送明文挑战(挑战因子/随机数)
- B用私钥加密(签名)，返回给A
- A用B的公钥解密，比对，完成认证
（2）方式2
- A用B的公钥加密挑战因子(或随机数)发送给B
- B用私钥解密，返回明文给A
- A比对，完成认证
考点十四 Kerberos工作原理
Kerberos协议的认证过程分为三个阶段，六个步骤
第一阶段 身份验证服务交换：完成身份认证，获得访问TGS的票据
步骤(1)为请求TGS票据
步骤(2)为返回TGS票据
(
1
)
C
→
A
S
:
I
D
C
∣
∣
I
D
t
g
s
∣
∣
T
S
1
(
2
)
A
S
→
C
:
E
K
C
[
K
C
,
t
g
s
∣
∣
I
D
t
g
s
∣
∣
T
S
2
∣
∣
L
i
f
e
t
i
m
e
2
∣
∣
T
i
c
k
e
t
t
g
s
]
(1)C \rightarrow AS:ID_C||ID_{tgs}||TS_1\\ (2)AS\rightarrow C:E_{KC}[K_{C,tgs}||ID_{tgs}||TS_2||Lifetime_2||Ticket_{tgs}]
(1)C→AS:IDC∣∣IDtgs∣∣TS1(2)AS→C:EKC[KC,tgs∣∣IDtgs∣∣TS2∣∣Lifetime2∣∣Tickettgs]
I D C : C l i e n t C 的用户标识 I D t g s : 用请求访问的 T G S 的标识 T S 1 : 让 A S 验证 C l i e n t C 的时钟是与 A S 的时钟是否同步的 ID_C:Client C的用户标识\\ ID_{tgs}:用请求访问的TGS的标识\\ TS_1:让AS验证Client~C的时钟是与AS的时钟是否同步的 IDC:ClientC的用户标识IDtgs:用请求访问的TGS的标识TS1:让AS验证Client C的时钟是与AS的时钟是否同步的
E K C : 基于用户口令的加密，使得 A S 和 C l i e n t C 可以验证口令，并保护消息 K C , t g s : 由 A S 产生，用于在 T G S 和 C l i e n t C 之间信息的安全交接 I D t g s : 确认这个 t i c k e t 是为特定 T G S 制作的 T S 2 : 告诉用户该 t i c k e t 签发的时间 L i f e t i m e 2 : 告诉用户该 t i c k e t 的有效期 T i c k e t t g s : 用户用来访问 T G S 的 t i c k e t ，可重用，避免多次认证输入口令，其中， T i c k e t t g s = E K t g s [ K C , t g s ∣ ∣ I D c ∣ ∣ A D C ∣ ∣ I D t g s ∣ ∣ T S 2 ∣ ∣ L i f e t i m e 2 ] E_{KC}:基于用户口令的加密，使得AS和Client C可以验证口令，并保护消息\\ K_{C,tgs}:由AS产生，用于在TGS和Client C之间信息的安全交接\\ ID_{tgs}:确认这个ticket是为特定TGS制作的\\ TS_2:告诉用户该ticket签发的时间\\ Lifetime_2:告诉用户该ticket的有效期\\ Ticket_{tgs}:用户用来访问TGS的ticket，可重用，避免多次认证输入口令，其中，\\ \color{orange}Ticket_{tgs} = E_{Ktgs}[K_{C,tgs}||ID_c||AD_C||ID_{tgs}||TS_2||Lifetime_2] EKC:基于用户口令的加密，使得AS和ClientC可以验证口令，并保护消息KC,tgs:由AS产生，用于在TGS和ClientC之间信息的安全交接IDtgs:确认这个ticket是为特定TGS制作的TS2:告诉用户该ticket签发的时间Lifetime2:告诉用户该ticket的有效期Tickettgs:用户用来访问TGS的ticket，可重用，避免多次认证输入口令，其中，Tickettgs=EKtgs[KC,tgs∣∣IDc∣∣ADC∣∣IDtgs∣∣TS2∣∣Lifetime2]
第二阶段 票据授予服务交换：获得访问应用服务器的票据。
步骤(3)为请求应用服务器票据
步骤(4)为返回应用服务器票据
(
3
)
C
→
T
G
S
:
I
D
V
∣
∣
T
i
c
k
e
t
t
g
s
∣
∣
A
u
t
h
e
n
t
i
c
a
t
o
r
C
(
4
)
T
G
S
→
C
:
E
K
C
,
t
g
s
[
K
C
,
V
∣
∣
I
D
V
∣
∣
T
S
4
∣
∣
T
i
c
k
e
t
V
]
注：步骤
(
3
)
为请求应用服务器票据
I
D
V
:
告诉
T
G
S
用户要访问应用服务器
V
T
i
c
k
e
t
t
g
s
:
向
T
G
S
证实该用户已被
A
S
认证
A
u
t
h
e
n
t
i
c
a
t
o
r
C
:
由用户生成，用于验证时效性
A
u
t
h
e
n
t
i
c
a
t
o
r
C
=
E
K
C
,
t
g
s
[
I
D
C
∣
∣
A
D
C
∣
∣
T
S
3
]
E
K
C
,
t
g
s
[
]
:
使用
C
l
i
e
n
t
C
和
T
G
S
共享的密钥加密，用以保护本消息
K
C
,
V
:
由
T
G
S
生成，用于
C
l
i
e
n
t
C
和
S
e
r
v
e
r
V
之间信息的安全交换
;
I
D
V
:
确认该
t
i
c
k
e
t
是签发给
s
e
t
c
e
r
V
的
T
S
4
:
告诉用户该
t
i
c
k
e
t
签发的时间
T
i
c
k
e
t
V
:
用户用以访问应用服务器
V
的
t
i
c
k
e
t
，其中，
T
i
c
k
e
t
V
=
E
K
V
[
K
C
,
V
∣
∣
I
D
C
∣
∣
A
D
C
∣
∣
I
D
V
∣
∣
T
S
4
∣
∣
L
i
f
e
t
i
m
e
4
]
E
K
V
[
]
:
T
i
c
k
e
t
用只有
T
G
S
和
S
e
r
v
e
r
V
共享的密钥加密，以预防篡改
(3)C \rightarrow TGS:ID_V||Ticket_{tgs}||Authenticator_C\\ (4)TGS \rightarrow C:E_{K_{C,tgs}}[K_{C,V}||ID_V||TS_4||Ticket_V]\\ 注：步骤(3)为请求应用服务器票据\\ ID_V:告诉TGS用户要访问应用服务器V\\ Ticket_{tgs}:向TGS证实该用户已被AS认证\\ Authenticator_C:由用户生成，用于验证时效性\\ Authenticator_C = E_{K_{C,tgs}}[ID_C||AD_C||TS_3]\\ E_{K_C,tgs}[]:使用Client C和TGS共享的密钥加密，用以保护本消息\\ K_{C,V}:由TGS生成，用于Client C和Server V之间信息的安全交换;\\ ID_V:确认该ticket是签发给setcer~V的\\ TS_4:告诉用户该ticket签发的时间\\ Ticket_V:用户用以访问应用服务器V的ticket，其中，\\Ticket_V=E_{KV}[K_{C,V}||ID_C||AD_C||ID_V||TS_4||Lifetime_4]\\ E_{K_V}[]:Ticket用只有TGS和Server V共享的密钥加密，以预防篡改\\
(3)C→TGS:IDV∣∣Tickettgs∣∣AuthenticatorC(4)TGS→C:EKC,tgs[KC,V∣∣IDV∣∣TS4∣∣TicketV]注：步骤(3)为请求应用服务器票据IDV:告诉TGS用户要访问应用服务器VTickettgs:向TGS证实该用户已被AS认证AuthenticatorC:由用户生成，用于验证时效性AuthenticatorC=EKC,tgs[IDC∣∣ADC∣∣TS3]EKC,tgs[]:使用ClientC和TGS共享的密钥加密，用以保护本消息KC,V:由TGS生成，用于ClientC和ServerV之间信息的安全交换;IDV:确认该ticket是签发给setcer V的TS4:告诉用户该ticket签发的时间TicketV:用户用以访问应用服务器V的ticket，其中，TicketV=EKV[KC,V∣∣IDC∣∣ADC∣∣IDV∣∣TS4∣∣Lifetime4]EKV[]:Ticket用只有TGS和ServerV共享的密钥加密，以预防篡改
第三阶段 客户与服务器身份验证交换：获得服务步骤
步骤(5)为向应用服务器发起服务请求。
步骤(6)为服务器对客户机可选的身份认证
(
5
)
C
→
V
:
T
i
c
k
e
t
V
∣
∣
A
u
t
h
e
n
t
i
c
a
t
o
r
(
6
)
V
→
C
:
E
K
C
,
V
[
T
S
5
+
1
]
(
f
o
r
m
u
t
u
a
l
a
u
t
h
e
n
t
i
c
a
t
i
o
n
)
(5)C \rightarrow V:Ticket_V||Authenticator\\ (6)V \rightarrow C:E_{K_{C,V}}[TS_5+1](for~mutual~authentication)
(5)C→V:TicketV∣∣Authenticator(6)V→C:EKC,V[TS5+1](for mutual authentication)
T i c k e t V : 向服务器证实该用户已被 A S 认证 A u t h e n t i c a t o r C : 由 C l i e n t C 生成用于验证时效性 A u t h e n t i c a t o r C = E K C , V [ I D C ∣ ∣ A D C ∣ ∣ T S 5 ] E K C , V [ ] : 使用 C l i n e t C 和 S e r v e r V 的共享密钥加密，来验证身份并保护本信息 Ticket_V:向服务器证实该用户已被AS认证\\ Authenticator_C:由Client C生成用于验证时效性\\ Authenticator_C=E_{K_{C,V}}[ID_C||AD_C||TS_5]\\ E_{K_{C,V}}[]:使用Clinet C和Server V的共享密钥加密，来验证身份并保护本信息 TicketV:向服务器证实该用户已被AS认证AuthenticatorC:由ClientC生成用于验证时效性AuthenticatorC=EKC,V[IDC∣∣ADC∣∣TS5]EKC,V[]:使用ClinetC和ServerV的共享密钥加密，来验证身份并保护本信息
T S 5 + 1 : 向 C l i e n t C 证明这不是重放攻击的应答 TS_5+1:向Client C证明这不是重放攻击的应答 TS5+1:向ClientC证明这不是重放攻击的应答
考点十五 PKI的体系结构及工作原理
公钥基础设施(PKI)采用数字证书技术来管理公钥，通过第三方的可信任机构——CA认证中心把用户的公钥和用户的其他标识信息捆绑到一起，在互联网上验证用户的身份。
在PKI的组成结构中，处在中心位置的是构建PKI的核心技术，即公钥算法和数字证书技术，在此技术基础上实现的PKI平台包括四个基本功能模块和一个应用接口模块。
1.认证机构CA：CA是PKI的核心执行机构，也称为认证中心。其主要功能包括数字证书的申请注册、证书签发和管理。
2.证书库：证书库是CA颁发证书和撤销证书的集中存放地，它像网上的“白页”一样，是网上的公共信息库，可供公众进行开放式查询。
3.密钥备份和恢复：密钥备份和恢复是密钥管理的主要内容，PKI提供了密钥备份和密钥恢复机制，即当用户证书生成时，密钥被CA备份存储，当需要恢复时，用户只需向CA提出申请，CA就会为用户自动进行密钥恢复。
4.证书撤销处理：被撤销的CA证书将进入证书库的"黑名单"，用于公众来核实证书的有效性。
5.PKI应用接口：PKI应用接口使使用者与PKI交互的唯一途径，PKI应用接口也可以看成是PKI的客户端软件。
考点十六 访问控制的概念
访问控制：是针对越权使用资源的防御措施，从而使系统资源在合法范围内使用。
访问控制的基本组成元素：
1.主体 - 值提出访问请求的实体，主体是动作的发起者，但不一定是动作的执行者，可以是用户或其他代理用户行为的实体(如进程、作业和程序等)
2.客体 - 是指可以接受主体访问的被动实体。凡是可以被操作的信息、资源、对象都可以认为是客体。
3.访问控制策略 - 指主体对客体的操作行为和约束条件的关联集合
考点十七 DAC、MAC、RBAC的工作原理及特点
自主访问控制DAC
自主访问控制(DAC):允许合法用户以用户或用户组的身份来访问系统控制策略许可的客体，同时阻止非授权用户访问客体，某些用户还可以自主地把自己所拥有的客体的访问权限授予其他用户。
实现上：首先要对用户的身份进行鉴别，然后就可以按照访问控制列表所赋予用户的权限允许或限制用户访问客体资源。主体控制权限的修改通常由特权用户或特权用户组实现。
强制访问控制MAC
强制访问控制(MAC)：系统事先给访问主体和受控客体分配不同的安全级别属性，在实施访问控制时，系统先对访问主体和受控客体的安全级别属性进行比较，再决定访问主体能否访问该受控客体。
主体对客体的访问可以分为以下四种形式：
1.向下读 2.向上读 3.向下写 4.向上写
向下读向上写，防止机密信息向下级泄露，保护机密性
向上读向下写，保护数据的完整性
基于角色的访问控制RBAC
组：具有相同性质(访问权限)的用户集合
角色：一个与特定行为关联的行为与责任的集合
RBAC思想：将访问权限分配给角色，用户饰演角色获得访问许可权。一个用户可当多个角色
考点十八 Windows安全体系结构、活动目录与组策略
整个安全架构的核心是安全策略，完善的安全策略决定了系统的安全性。Windows系统的安全策略明确了系统各个安全组件如何协调工作。
Windows系统安全开始于用户认证，它是其他安全机制能够有效实施的基础，处于安全框架的最外层。
加密和访问控制处于用户认证之后，是保证系统安全的主要手段，加密保证了系统与用户之间的通信及数据存储的机密性；访问控制则维护了用户访问的授权原则。
审计和管理处于系统的内核层，负责系统的安全配置和事故处理，审计可以发现系统是否曾经遭受过攻击或者正在遭受攻击，并进行追查；管理则是为用户有效控制系统提供功能接口。
活动目录(AD)存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。
组策略(GP)是AD安全性地重要体现，可理解为依据特定地用户或计算机地安全需求定制地安全配置规则
考点十九 传统病毒、蠕虫、木马的结构原理
传统病毒一般由三个主要模块组成，包括启动模块、传染模块和破坏模块。当系统执行了感染病毒地文件时，病毒的启动模块开始驻留在系统内存中。传染模块和破坏模块的发作均为条件触发，当满足了传染条件，病毒开始传染别的文件；满足了破坏条件，病毒就开始破坏系统。
蠕虫病毒一般不需要寄生在宿主文件中，这一点与传统病毒存在差别，蠕虫病毒具有传染性，它是通过在互联网环境下复制自身进行传播。蠕虫病毒的传染目标是互联网内的所有计算机，传播途径主要包括局域网内的共享文件夹、电子邮件、网络中的恶意网页和大量存在着漏洞的服务器等。
可以说蠕虫病毒是以计算机为载体，以网络为攻击对象。
木马是有隐藏性的、传播性的、可被用来进行恶意行为的程序。木马一般不会直接对计算机产生危害，主要以控制计算机为目的。
木马的传播方式主要通过电子邮件附件、被挂载木马的网页以及捆绑了木马程序的应用软件。
木马被下载后完成修改注册表、驻留内存、安装后门程序、设置开机加载等，甚至能够使杀毒程序、个人防火墙等防范软件失效。
考点二十 拒绝服务攻击、缓冲区溢出、举例
拒绝服务攻击(DoS)也被称为业务否定攻击，不是一种具体的攻击方式，而是攻击所表现的结果最终使得目标系统因遭受某种程度的破坏二不能继续提供正常的服务，甚至导致物理上的瘫痪或崩溃。
通常拒绝服务攻击可分为两种类型：
第一类是利用网络协议的缺陷，通过发送一些非法数据包致使主机系统瘫痪，如Ping of Death；
第二类攻击是通过构造大量网络流量致使主机通信或网络堵塞，使系统不能相应正常的服务，如Smurf。
缓冲区溢出是指当计算机向缓冲区内填充数据位数时超过了缓冲区本身的容量，溢出的数据覆盖了合法数据。利用缓冲区溢出攻击，可以导致程序运行失败、系统宕机、重新启动等后果，更为严重的是可以利用它执行非授权指令，甚至可以取得系统特权并控制主机，进行各种非法操作。
考点 防火墙主要技术概述
依据防火墙的技术特征，常见的防火墙可以分为包过滤防火墙、代理防火墙和个人防火墙。
包过滤防火墙是面向网络底层数据流进行审计和控管，因此其安全策略主要根据数据包头的源地址、目的地址、端口号和协议类型等标志来指定，可见其主要工作在网络层和传输层。
代理防火墙是基于代理(Proxy)技术，使防火墙参与到每一个内、外网络之间的连接过程，防火墙需要理解用户使用的协议，对内部节点向外部节点的请求进行还原审查后，转发给外部服务器；外部节点发送来数据也需要进行还原审查，然后封装转发给内部节点。
代理防火墙主要工作在应用层，有时也称为应用级网关。
个人防火墙使目前普通用户最常用的一种。个人防火墙是一种能保护个人计算机系统安全的软件，它可以直接在用户的计算机上运行，有效地帮助普通用户对系统进行监控及管理，使个人计算机免受各种攻击
考点 基于网络和基于主机的入侵检测系统的优缺点
入侵检测系统术语
警报
IDS向系统操作人员发出入侵正在发生或正在尝试进行的消息。
异常
用一段时间建立一个主机或者网络活动的轮廓。当一个用户行为或者网络行为与此轮廓距离超过某一个值的时候，需要发出警报，此行为称之为异常
网络入侵特征数据库
将网络入侵行为抽象成特定的字符集和，通过与网络上或主机上的行为向匹配，发现可能的网络入侵。是基于误用检测系统的重要组成部分。
蜜罐（Honeypot）
模拟存在漏洞的系统，为攻击者提供攻击目标。其在网络中没有任何用途，因此任何连接都是可能的攻击。
诱惑攻击者在上面浪费时间，延缓对真正目标的攻击自动响应
一些IDS能够对攻击做出防御性反应
• 重新配置路由器或者防火墙，拒绝来自相同地址的流量
• 发送reset包切断连接攻击者可以通过信任地址实施攻击，引起设备重新配置，达到拒绝服务攻击的目的
考点snorts的工作原理
Snort系统简介
Snort采用基于规则的网络信息搜索机制，对数据包进行内容的模式匹配，从中发现入侵和探测行为。
编写Snort的规则
snort的每条规则都可以分成逻辑上的两个部分：规则头和规则选项
规则头包括：规则行为(rule‘s action)、协议(protocol)、源/目的IP地址、子网掩码以及源/目的端口。
规则选项包含报警信息和异常包的信息(特征码，signature)，使用这些特征码来决定是否采取规则规定的行动。
考点IPSEC协议的体系结构
IPSec基本要件
ESP和AH的有效工作依赖于四个要件。
加密算法、认证算法、解释域DOI（Domain of Interpretation）以及密钥管理。
包括两个基本协议，分别封装安全有效负荷协议（ESP）和认证头协议（AH）。这两个协议的有效工作依赖于四个要件，分别为加密算法，认证算法，解释域以及密钥管理。
IPSec的工作模式
IPSec 标准定义了 IPSec 操作的两种不同模式：传输模式（Transport Mode）和隧道模式（Tunnel Mode）
安全协议AH和ESP，都可以以这两种模式工作。
考点传输方式和隧道方式的区别
在传输模式下，AH和ESP主要对上一层的协议提供保护，只对IP数据包的有效负载进行加密或认证，继续使用之前的IP头部，只对IP头部的部分域进行修改，而IPSec协议头部插入到IP头部和传输层头部之间；在隧道模式下，AH和ESP则用于封装整个IP数据报文，对整个IP数据包进行加密或认证，此时需要产生新的IP头部，IPSec头部被放置在新产生的IP头部和以前的IP数据包之间，从而组成一个新的IP头部。
考点SSL握手协议
报文格式：类型（1），长度（3），内容（>=1）
通过在客户端和服务器之间传递消息报文，完成协商谈判。
四个阶段：建立起安全能力；服务器认证与密钥交换；客户端认证与密钥交换；结束；
考点双签名技术原理
将OI与PI这两个部分的摘要绑定在一起，确保交易的有效性与安全性。同时分离OI与PI，确保商家不知道顾客的支付卡信息，银行不知道顾客的订购细节。
双重签名的使用过程
顾客针对PI和OI生成DS，将DS、OI和PIMD发送给商家，商家计算得到POMD=H（PIMD IIH（OI）），然后计算POMD’=DKUc [ DS ]，其中KUc为顾客的公开密钥。如果POMD= POMD’，则商家可以认为该DS正确，批准实施进一步交易
顾客需要生成一个对称密钥KS，使用银行的公钥加密KS，并使用KS加密DS、PI和OIMD，通过商家将EKUb
[KS]IIEKs[ DS ‖ PI IIOIMD ]转发给银行其中KUb为银行的公开密钥银行计算POMD=H（H（PI）II OIMD）和POMD’=DKUc [ DS ]，如果POMD= POMD’，则银行可以认为该DS正确，批准实施交易。
考点DRM结构原理
分为服务器和客户端两个部分。服务器主要功能是管理版权文件的分发与授权。客户端的主要功能是依据受版权保护文件提供的信息申请授权许可证，并依据授权许可信息解密受保护文件，提供给客户使用。
考点数字水印的工作原理
考点cc与bs7799的区别
cc是目前最全面的评价准则，充分突出了“保护轮廓”的概念，侧重点放在系统和产品的技术指标评价上。
Bs7799采用层次化形式定义了11个安全管理要素，还给出了39个主要执行目标和133个具体控制措施，明确了组织机构信息安全管理建设的内容。
考点 风险评估的主要方法
基线评估
详细评估
组合评估
考点 网络安全法（非教材）
2016年11月7日通过
2017年6月1日起施行
考点 等级保护2.0（非教材）
2019年5月13日，网络安全等级保护制度2.0标准正式发布，同时这些标准将于12月1日正式实施，我国迈入2.0时代。
考点 工程伦理道德
要有工程伦理道德。
4303
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
