信息安全专题讲座.pptVIP

信息安全专题讲座 一、美军情况 　 二、安全技术 一、美军情况 1、计划与进展 　　规划：C4I2SR，标志着美军进入互联网时代 计算机网：C3I（星状，格状） 　　　　　互 联 网：C4I2SR（格状）； 　　 进展：93-96年，2万　　600个 分步开放 　 2、网络发展 计算机网到互联网 封闭网到开放网 集团通信到个人通信 有中心网到无中心网 　 3、互联网课题 美军认为：军事工作已离不开互联网， 　　　　　　 提倡使用， 同时提出研究课题　　　　　　　 研究课题：防火墙 　　　　　 网络警察 　　　　　 源地址跟踪 　　　　4、美国防部观念变化 标准制定 　　　　　　　商品化 　　　　　　　重复建设 　　vulnerability: 漏洞 二、安全技术 密码算法 　 　认证逻辑 　 　密钥管理 保护技术 1、密码算法 　 目的： 将秘密信息改成公开信息 　　　　　授权控制； 　　算法：对称算法，技术饱和 　　　　　公钥算法，RSA DH, ELGAMEL ECC 　　用途：数据加密 　　　　　部分认证 　　　　　构建VPN RSA体制 　建立在IFP（integer factorization problemm）上。 作业参数：私钥：SK=D； 公钥：PK=E；T={N}； 加密（验证）：AE mod N = C； 脱密（签名）：CD mod N = A； 因为 N=pq，而p、q是素数， 所以E*D=1mod(p-1)(q-1) D-H体制 　 建立在DLP(discrete logarithm problem)上。 参数：T={g,p} (p是素数) 私钥：a b 公钥：ga mod p=KA； gb mod p=KB 在A方： (gb)a mod p= gba mod p=key 在B方： (ga)b mod p= gab mod p=key 在C方： (ga) (gb) = ga+b ? key ECC体制 　 ECC是基于ECDLP(elliptic curve discrete logaritm problem)的密码体制。 设Fq上椭圆曲线 E:y2=x3+ax+b mod p 参数：T={a,b,G=(x,y),n,p} 私钥：K 公钥：KG 应用：可以模拟所有DLP体制的密码。 三种体制比较 参数 公钥 私钥 IFP RSA ---- 1088 1024 DLP DSA 2208 1024 160 ECDLP ECDSP 481 161 160 2、认证逻辑： 　 信任逻辑：注册性 共有性 唯一性 一体性 主从性 　 相信逻辑：BAN逻辑 　　　　　　　　 NRL逻辑 生物特征 主要用于实体认证 指纹 (4K) 　　　 视网膜 (2K) 　　　　 虹膜 (256B) 面部特征与语音特征 (16K) BAN逻辑 1、解读性规则（meaning of message) K 如果 P ‖ Q P , P