《现代铁路远程控制系统（第2版）》2-8-(3)数据安全传输技术

铁道信号远程控制01课程内容

01概述

02远动系统技术基础

03调度集中（CTC）系统及其应用

04铁路列车调度指挥系统（TDCS）

05铁路信号微机监测及其实用系统2本章内容远动系统技术基础远动系统的网络结构远动系统的信息传输差错控制与电码结构铁路专用全球移动通信系统GSM-R通信网络的主要硬件设备远动系统的网络体系结构通信总线和现场总线远动系统的可靠性与避错、容错技术网络安全和数据安全传输技术32.8网络安全和数据安全传输技术

互联网在给人们带来便利的同时也给人们的用网和信息安全带来了威胁，其中，计算机病毒就是最为常见的威胁之一，它是一种人为制造的、隐藏在计算机系统的数据资源中的、能够自我复制进行传播的程序，具有自我复制、相互传染和再生的能力，能破坏已有的信息和程序的正常运行。计算机病毒在网络环境下具有更强的传染性，对网络交易的顺利进行和交易数据的妥善保存造成极大的威胁。(3)数据安全传输技术42.8网络安全和数据安全传输技术

熊猫烧香病毒采用“熊猫烧香”头像，诱使用户运行。它拥有自动传播、自动感染硬盘等强大的破坏能力，它不但能感染系统中exe，com，pif等文件，还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件。熊猫烧香病毒举例52.8网络安全和数据安全传输技术

计算机病毒层出不穷的出现，使人们的个人信息泄露严重，因此，人们对于网络与信息安全问题越来越重视，对网络与信息安全技术的要求越来越高。62.8网络安全和数据安全传输技术

安全要素可能损失防范措施信息的保密性数据被泄露信息加密信息的完整性信息丢失和篡改数字摘要信息的验证性冒名发送接受数据数字证书信息的认可性发送数据后抵赖数字时间戳与数字签名信息的授权性未经授权擅自侵入防火墙、口令信息系统安全体系72.8网络安全和数据安全传输技术

①加密技术信息加密技术是一种主动的信息安全防范措施。它利用一定的加密算法，将那些要在公共通道（如Internet）传输的商务活动中的信息数据(称明文)，先转换成为无意义的密文后，再通过公共通道传输，使非法用户“黑客”在获取通过网络传输的密文时，无法将它恢复成原文，以阻止他理解原始数据，从而确保数据的保密性。加密也就是使信息变异。82.8网络安全和数据安全传输技术

源信息加密算法E源信息解密算法D密文加密密钥Ke解密密钥Kd加密的一般模型原信息用加密算法E和加密密钥Ke进行加密运算，得到密文，然后通过一定的传输路径传输给接收端，接收端接收到密文后，利用解密算法D和解密密钥Kd对密文进行解密运算，从而获得信息明文。92.8网络安全和数据安全传输技术

小王使用密钥进行解密老李使用密钥进行加密老李小王密钥密文Internet解密Decryption加密EncryptionKe=Kd=K“我们的五年计划是...”“Py75c%bn&*)9|fDe^bDFaq#xzjFr@g5vMd’rkgMs”“我们的五年计划是...”加密技术102.8网络安全和数据安全传输技术

Internet“Py75c%bn&*)9|fDe^bDFaq#xzjFr@g5vMd’rkgMs”“我们的五年计划是...”小王使用自己的私钥进行解密得到明文老李使用对方的公钥对信息明文进行加密老李A密文“我们的五年计划是...”解密Decryption加密Encryption小王的公钥小王的私钥小王B公钥密码（非对称密钥）体制，就是加密密钥和解密密钥不同，即：KeKd112.8网络安全和数据安全传输技术

a.数字信封b.数字签名公开密钥加密的运用实例：12数字摘要过程数字摘要也叫做HASH编码法,它采用Hash函数对需要加密的明文变换成一串固定长度为128bit的密文，这串密文就叫做数字摘要,也叫做数字指纹。132.8网络安全和数据安全传输技术

②鉴别技术a.认证技术与数字证书为了确保信息的真实性和防伪性，就必须使发送的消息具有被验证性，使接收者或第三者能够识别消息的真伪，实现这类功能的密码技术称作数字认证技术。数字证书又称为证书授权，是互联网通讯中标志通讯各方身份信息的一系列数据，提供了一种Internet上验证您身份的方式，人们可以在网上用它来识别对方的身份。142.8网络安全和数据安全传输技术

b.数字时间戳数字时间戳是用来证明信息的收发时间的，它是一个经过加密后形成的凭证文档。获得数字时间戳的过程152.8网络安全和数据安全传输技术

③防火墙技术防火墙