(第周)无线网络安全知识点总结分析.pptx

无线网络安全知识点总结及考前辅导;2015-06-15;2015-06-15;2015-06-15;2015-06-15;2015-06-15;2015-06-15;2015-06-15;2015-06-15;2015-06-15;2015-06-15;2015-06-15;2015-06-15;2015-06-15;2015-06-15;2015-06-15;主要内容： 密码学的起源、发展和现状 密码学基本概念 常规加密的现代技术 ;2.1密码学的起源、发展和现状;第1阶段－古典密码; 计算机使得基于复杂计算的密码成为可能 相关技术的发展 1949年Shannon的“The Communication Theory of Secret Systems” 1967年David Kahn的《The Codebreakers》 1971-73年IBM Watson实验室的Horst Feistel等几篇技术报告 主要特点：数据的安全基于密钥而不是算法的必威体育官网网址 ;1976年：Diffie Hellman 的 “New Directions in Cryptography” 提出了不对称密钥 1977年Rivest,Shamir Adleman提出了RSA公钥算法 90年代逐步出现椭圆曲线等其他公钥算法主要特点：公钥密码使得发送端和接收端无密钥传输的必威体育官网网址通信成为可能 1977年DES正式成为标准 80年代出现“过渡性”的“Post DES”算法,如 DEA, RCX, CAST等 90年代对称密钥密码进一步成熟 Rijndael,RC6, MARS, Twofish, Serpent等出现 2001年Rijndael成为DES的替代者 ;2.2基本概念;;被动攻击; 明文的字母由其它字母或数字或符号代替 若该明文被视为一个比特序列，则替代涉及到用密文比特模式代替明文比特模式;恺撒密码的改进;其它单字母替换 对字母进行无规则的重新排列：E(i)=3*i mod 26 ABCDEFGHIJKLMNOPQRSTUVWXYZ adgjmpsvybehknqtwzcfilorux 多字母替换密码--平稳分布 单字母替换E1和E2 ，分别用于明文信息中奇数和偶数位置的字符，从而打乱密文中的字母分布频率特性（通常E2应为的E1补充） 例1：E1(T)=a, E2(T)=b E1(X)=b, E2(X)=a E1(a)=(3*a)mod26 E2(a)=((5*a)+13)mod 26) TREAT YIMPO SSIBL E fumnf dyvtf czysh h; 通过执行对明文字母的置换，取得一种类型完全不同的映射，即置换密码。 若该明文被视为一个比特序列，则置换涉及到用密文比特模式代替明文比特模式。 若给定的明文是：cryptography 首先找分成6个字母长的明文组：crypto|graphy 求得密文：YTCOPRAHGYPR; 通过多个加密阶段的组合，能使密码分析变得极为困难 对置换和替代都适合;2.4 公钥算法-背包(knapsack)问题;易解的背包问题 ——超递增背包;转换背包;2.5 RSA算法;RSA密钥生成与使用;2.6 椭圆曲线密码(ECC)介绍;ECC上点构成的加法群;ECC加法群上点的标量乘法（scalar multiplication）;2.7鉴别和认证;鉴别函数分类;2.7.1. 消息认证码(MAC);消息鉴别 VS 常规加密;2.7.2.散列函数;Hash函数通用结构;2.7.3. MD5描述;MD5描述－step 1;MD5描述－step 2;MD5描述－step 3;MD5描述－step 4;Hash小结;2.7.4.数字签名的性质;数字签名的性质 必须能够验证作者及其签名的日期时间 必须能够认证签名时刻的内容 签名必须能够由第三方验证，以解决争议;主要内容： WEP协议 IEEE802.1 协议 WAPI协议 IEEE802.11 i协议 ;3.1.1 WLAN 安全威胁-实例;减轻威胁;; WEP: Wired Equivalent Privacy，有线对等必威体育官网网址，是802.11协议中保障数据传输安全的核心部分。1999年成为WLAN安全标准，2003年被WPA替代，现在依然在WLAN产品中广泛支持。 鉴权：四步握手，单向认证 私密性：RC4流密码加密，密钥长度40bit/104bit 完整性：CRC32;客户发出验证请求 AP产生一个考卷，并发送给客户端 客户端使用WEP密钥加密数据包并且将它发回 AP 解密数据包并且同原始试卷