第七章 信息安全(刘).pptVIP

7.3 综合应用实例 7.3.2 网上银行的UsbKey原理 银行服务器接收到客户端发送的“A||B”后，作处理： 1. 对B部分用银行服务器的私钥进行解密，恢复DES加密密钥。 2. 用DES加密密钥解密A部分，恢复“待发指令和签名值” 3. 验证签名值：一方面对待发指令做Hash压缩，得到一个Hash值；另一方面对签名值用Alice的公钥进行解签名，得到一个Hash值。比较这两个Hash值是否相等，若相同，则认为此指令确实由Alice发出，且指令没有被篡改，并按指令进行帐号转账操作；若不同，则出错，给出提示。 * 思考题 信息安全的目标有哪些？ 列举信息安全的基本技术，并说明这些技术可以实现什么功能？ 当密钥为5（或E）时，应用凯撒密码对明文Caesar cipher is the simplest and most widely known encryption techniques进行加密。 密码体制的分为哪两类？各有什么特点？ 阐述数字签名原理。 * * 1.通信双方Alice和Bob协商好用于通信的密钥(Key)。 2.Alice将消息明文用协商好的密钥进行加密生成对应的密文。 3.Alice将密文通过不安全的信道发送给接收方Bob。 4.Bob将密文用密钥进行解密(Decryption)，恢复消息明文。 * * * * * * * * * * * * * * * * * * 在几千年以前，原始部落间就有了一些秘密通信的方式，比如： * * This cipher is certainly not secure 信号的传输过程如下： 由电发射机输出的脉码调制信号送入光发射机，光发射机的主要作用是将电信号转换成光信号耦合进光纤。因此，光发射机中的重要器件是能够完成电光转换的半导体光源，目前主要采用半导体激光器（LD）或半导体发光二极管（LED）。 光接收机的主要作用是将光纤送过来的光信号转换成电信号，然后经过对电信号的处理以后，使其恢复为原来的脉码调制信号送入电接收机。光接收机中的重要部件是能够完成光/电转换任务的光电检测器，目前主要采用光电二极管（PIN）和雪崩光电二极管（APD）。 信息安全中光中继器的形式主要有两种，一种是光-电-光转换形式的中继器，另一种是在光信号上直接放大的光放大器 * 信号的传输过程如下： 由电发射机输出的脉码调制信号送入光发射机，光发射机的主要作用是将电信号转换成光信号耦合进光纤。因此，光发射机中的重要器件是能够完成电光转换的半导体光源，目前主要采用半导体激光器（LD）或半导体发光二极管（LED）。 光接收机的主要作用是将光纤送过来的光信号转换成电信号，然后经过对电信号的处理以后，使其恢复为原来的脉码调制信号送入电接收机。光接收机中的重要部件是能够完成光/电转换任务的光电检测器，目前主要采用光电二极管（PIN）和雪崩光电二极管（APD）。 信息安全中光中继器的形式主要有两种，一种是光-电-光转换形式的中继器，另一种是在光信号上直接放大的光放大器 * 信号的传输过程如下： 由电发射机输出的脉码调制信号送入光发射机，光发射机的主要作用是将电信号转换成光信号耦合进光纤。因此，光发射机中的重要器件是能够完成电光转换的半导体光源，目前主要采用半导体激光器（LD）或半导体发光二极管（LED）。 光接收机的主要作用是将光纤送过来的光信号转换成电信号，然后经过对电信号的处理以后，使其恢复为原来的脉码调制信号送入电接收机。光接收机中的重要部件是能够完成光/电转换任务的光电检测器，目前主要采用光电二极管（PIN）和雪崩光电二极管（APD）。 信息安全中光中继器的形式主要有两种，一种是光-电-光转换形式的中继器，另一种是在光信号上直接放大的光放大器 * 漏洞扫描技术分类： 1）基于主机的检测技术：不需要建立网络连接，检查本地系统中各种关键性文件的内容及安全属性。 2）基于网络的检测技术：需要与待扫描的目标机建立网络连接，既可以扫描本地主机的网络漏洞，又可以扫描远程主机的网络漏洞。 * 入侵检测技术 如果把防火墙比作守卫网络大门的门卫，那么入侵检测系统就是一个主动寻找罪犯的巡警 。 侵检测系统处于防火墙之后，对网络活动进行实时检测。 * 入侵检测技术 * 入侵检测技术分类： 1）异常检测：根据用户行为或资源使用的正常模式来判定是否存在入侵。 2）误用入侵检测：根据已知的入侵模式来检测入侵。 * 异常检测 误用入侵检测 不 * 防病毒技术 计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我传染的一组计算机指令或者程序代码。 * * 防病毒技术分类： 1）