《计算机网络安全》课程教学资源（PPT课件讲稿）第二章 密码学技术

第二章密码学技术 +939300000000

1 第二章 密码学技术

安全需求 机密性 确保信息仅可被 维护数据的有效性 Confidentiality1授权的用户访问 及正确性,抵御恶 意的或意外的更改 可追究性 accountability 完整性 Integrity 确保一个主体能够对 他的行为/结果负责 「维护资 真实性 源/服务 authenticit 可用性 能够传 隐私性 AvailabiLITy 保证数据来源的真 privacy 递到有 实性 效用户 维护个人身份信息的 2021/2/7 机密性

2 安全需求 2021/2/7 完整性 Integrity 真实性 authenticity 保证数据来源的真 实性 可追究性 accountability 确保一个主体能够对 他的行为/结果负责 隐私性 privacy 维护个人身份信息的 机密性 维护数据的有效性 及正确性，抵御恶 意的或意外的更改 机密性 Confidentiality 确保信息仅可被 授权的用户访问 可用性 Availability 维护资 源/服务 能够传 递到有 效用户

基本的安全路径 Identification 你所声称的你是你; 身份证明 你所声称的内容是真实的。 「你是谁? Authentication 你来自于什么 认证 地方? 允许主体对其所请求 Authorization 资源所执行的访问。 授权 3

3 基本的安全路径 Identification 身份证明 Authentication 认证 Authorization 授权 你是谁？ 你来自于什么 地方？ 你所声称的你是你； 你所声称的内容是真实的。 允许主体对其所请求 资源所执行的访问

身份证明( dentification) ·是一个动作或一个过程,用于向系 统表明一个实体的身份,这样系统 就可以将其与所有其他的实体区分 开来。 身份证明有两个作用:可追查性与 访问控制

4 身份证明 (Identification) • 是一个动作或一个过程，用于向系 统表明一个实体的身份，这样系统 就可以将其与所有其他的实体区分 开来。 • 身份证明有两个作用：可追查性与 访问控制

认证 认证是一个过程,通过这个过程,一个 实体向另一个实体证明其声称的属性 ·认证一般分为三种 数据源认证 验证消息的某个声称属性,用它验证消息是否来 源于所声称的消息源 实体认证 验证消息发送者的身份 认证的密钥建立(密钥交换、密钥协商) 产生一条安全通道,用于后继的应用层安全通信 会话

5 • 认证是一个过程，通过这个过程，一个 实体向另一个实体证明其声称的属性。 • 认证一般分为三种 – 数据源认证 验证消息的某个声称属性，用它验证消息是否来 源于所声称的消息源 – 实体认证 • 验证消息发送者的身份 – 认证的密钥建立（密钥交换、密钥协商） • 产生一条安全通道，用于后继的应用层安全通信 会话 认证

授权 ·授权是一个过程,对于一个给定的物理 或逻辑资源,该过程需要判断哪种访问 类型允许对资源进行访问。一旦用户的 身份已经被授权了,那么他会允许访问 个指定的区域、系统或服务。 强制性授权: 访问控制列表 细粒度加密

6 授权 • 授权是一个过程，对于一个给定的物理 或逻辑资源，该过程需要判断哪种访问 类型允许对资源进行访问。一旦用户的 身份已经被授权了，那么他会允许访问 一个指定的区域、系统或服务。 • 强制性授权： –访问控制列表 –细粒度加密

Protection Protection Authentication Authorization of data of data confidentiality integrity Data authenticity Proof of sender identit Cryptographic Encryption Fine Grained Encryption hash functions Digital signature Encryption (message digest) Authentication exchanges

密码学因应用需求而产生,因应用需 求而发展。 Cryptography is originated and developed from the requirements of application

8 密码学因应用需求而产生,因应用需 求而发展。 Cryptography is originated and developed from the requirements of application

21安全中的密码问题 22对称加密DEs 23公钥密码学 24密钥管理

9 2.1 安全中的密码问题 2.2 对称加密DES 2.3 公钥密码学 2.4 密钥管理

2.1安全中的密码问题

10 2.1 安全中的密码问题