【计算机网络】其他安全技术.pptVIP

8.8 其他安全技术 8.8.1 IC卡技术 8.8.2数字水印技术 8.8.3 网络欺骗技术 8.8.1 IC卡技术 IC卡的分类 IC是英文Integrated Circuit的缩写，即集成电路，IC卡也通常翻译为智能卡、聪明卡。 根据IC卡集成电路类型 IC卡分为存储器卡、逻辑加密卡、智能卡。存储卡内封装的集成电路一般为可擦除的可编程只读存储器EEPROM。存储卡主要用于安全性要求不高的场合，如电话卡等。逻辑加密卡除了封装了上述EEPROM存储器外，还专设有逻辑加密电路，提供了硬件加密手段。智能卡是真正的卡上单片机系统，IC卡片内集成了中央处理器CPU、程序存储器ROM、数据存储器EEPROM和RAM。智能卡主要用于证件和信用卡。 8.8.1 IC卡技术 根据与外界传送数据的形式 IC卡分为接触式和非接触式。接触型IC卡的表面共有八个或六个镀金触点，用于与读写器接触，通过电流信号完成读写。非接触型IC卡上设有射频信号接收器或红外线收发器，在一定距离内即可收发读写器的信号。这种IC卡常用于身份验证等场合。 按IC卡的应用领域 IC卡分为金融卡和非金融卡两大类。金融卡又分为信用卡和现金卡两种。信用卡由银行发行和管理。持卡人可以用信用卡作为消费时的支付工具，可以使用存款，必要时也允许透支限额内的资金。而现金卡是持卡人以现金购买的电子货币。可以多次使用，自动计费，使用方便，但不允许透支。非金融卡主要用作电子证件，用来记录持卡人的各方面信息，作为身份识别等。 8.8.1 IC卡技术 2. IC卡的作用 存储证书。数字证书存放在IC卡里，方便携带且不易丢失，但需要与读卡器配合使用。 信息认证。目的是防止信息被篡改、伪造或信息接收方事后否认。信息认证主要有信息验证和数字签名。 信息传输加密。将保护大量的明文信息问题转化为保护少量密钥信息的问题，使得信息保护问题易于解决。 身份认证。目前在身份识别技术中，区分合法和非法用户的主要手段是用户密码确认。 3. IC卡的优点 IC卡具有存储量大、数据必威体育官网网址性好、抗干扰能力强等优点。另外，IC卡还具有“3S”特点，即Standard、Smart、Security。 8.8.2　数字水印技术 数字水印技术的分类 按水印的嵌人结果分为可见水印和不可见水印。 按水印所依附的媒体分为图像水印、视频水印、音频水印、文本水印和网格水印。 按水印使用目的不同分为易碎水印和韧性水印。 按水印的内容分为有意义水印和无意义水印。 按水印的隐藏位置分为时空城水印和变换域水印。 按水印用途分为票据防伪、版权保护、篡改提示和隐蔽标识水印。 按水印检测过程分为明水印和盲水印。 8.8.2　数字水印技术 2.数字水印技术的特点 数字水印技术应用在防伪与版权保护方面具有防伪成本低、技术升级快、隐蔽性和稳健性强、技术兼容性好，能实现供应链认证、分级分权管理和产品增值。 但目前数字水印技术也存在问题，主要表现在它难以抵抗多个用户之间的串谋攻击和媒体的几何攻击。串谋攻击指多个用户从各自的媒体中构造一个不含有任何水印，且保证感觉质量的媒体。几何攻击指对数字媒体进行诸如旋转、缩放、微小的几何变形等处理。 8.8.2　数字水印技术 3.数字水印系统模型 数字水印的制作过程可以看作是将产权等信息作为附加的噪声融合在原数字产品中；每个数字水印系统至少包含两个组成部分：水印嵌入单元、水印检测与提取单元。数字水印系统包括水印的嵌入、恢复、检测、攻击技术以及数字水印的评估。图8.23、图8.24和图8.24分别为数字水印嵌入、恢复和检测模型。水印嵌入模型的功能是将数字水印信息嵌入原始数据中；水印恢复模型用来提取出数字水印信息；水印检测模型用来判断某一数据中是否含有指定的水印信息。这三个模型分别使用了嵌入、提取和检测算法。 8.8.2　数字水印技术 图8.23　数字水印嵌入模型图　　　　　8.24　数字水印恢复模型 　　　　　　　　　　　　　图8.25　数字水印检测模型 8.8.2　数字水印技术 4.　数字水印技术的应用 版权保护 核证保护 使用控制 发布标识 广播监听 媒体标记与信息隐藏 8.8.3 网络欺骗技术 网络欺骗就是使入侵者相信系统存在有价值的、可利用的安全弱点，并具有一些可攻击窃取的资源，并将入侵者引向这些错误的资源。它能够显著地增加入侵者的工作量、入侵复杂度以及不确定性，从而使入侵者不知道其进攻是否奏效或成功，而且它允许防护者跟踪入侵者的行为，在入侵者之前修补系统可能存在的安全漏洞。 网络欺骗一般通过隐藏和伪装等技术手段实现，前者包括隐藏服务、多路径和维护安全状态信息机密性，后者包括重定向路由、伪造假信息和设置圈套等等。 8.8.3 网络欺骗技术 1. 蜜罐技术 蜜