(30)-10.4认证技术计算机网络基础_第1页
(30)-10.4认证技术计算机网络基础_第2页
(30)-10.4认证技术计算机网络基础_第3页
(30)-10.4认证技术计算机网络基础_第4页
(30)-10.4认证技术计算机网络基础_第5页
已阅读5页，还剩7页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

认证技术1.认证技术2.消息认证3.身份认证4.数字签名基础知识：认证技术认证是证实实体身份的过程,对传输内容进行审计、确认,是保证计算机网络安全的重要措施之一。认证技术主要有消息认证、身份认证和数字签名。网络面临的安全威胁：一、消息认证： 通过对消息或者消息有关的信息进行加密或签名变换进行的认证，目的是为了防止传输和存储的消息被有意无意的篡改，消息认证所用的算法与一般的对称或非对称加密算法不同，它并不用于防止信息被窃取，而是用于证明原文的完整性和准确性。网络面临的安全威胁：主要包括消息内容认证、消息的源和宿认证、消息的序号和操作时间认证三部分1、消息内容认证：2、源和宿的认证，实现该认证的方法有两种。一种是通信双方事先约定发送消息的数据加密钥，接收者只需要证实发送来的消息是否能用该密匙还原成明文就能鉴别发送者。另一种是通信双方实现约定各自发送消息所使用的通行字，发送消息中含有此通行字并进行加密，接收者只需判别消息中解密的通行字是否等于约定的通行字就能鉴别发送者。为了安全起见，通行字应该是可变的网络面临的安全威胁：主要包括消息内容认证、消息的源和宿认证、消息的序号和操作时间认证三部分：3、消息序号和操作时间的认证，主要是阻止消息的重放攻击。常用的方法有消息的流水作业、链接认证符随机数认证和时间戳等网络面临的安全威胁：消息内容认证常见的攻击：重放攻击、冒充攻击、重组攻击、篡改攻击。网络面临的安全威胁：二、身份认证在计算机及计算机网络系统中确认操作者身份的过程,从而确定该用户是否具有对某种资源的访问和使用权限,进而使计算机和网络系统的访问策略能够可靠、有效地执行,防止攻击者假冒合法用户获得资源的访问权限,保证系统和数据的安全,以及授权访问者的合法利益。网络面临的安全威胁：1、身份认证的方法基于共享密钥的身份验证、基于生物学特征的身份验证和基于公开密钥加密算法的身份验证。网络面临的安全威胁：三、数字签名技术数字签名是通过一个单向函数对要传送的报文进行处理而得到的用户认证报文来源，并核实报文是否发生变化的一个字符串,这个签名是只有信息的发送者才能生成的、别人无法伪造的签名,这个签名也是对信息的发送者发送信息真实性的一个有效证明。一套数字签名通常定义两种互补的运算,一个用于签名,另一个用于验证。网络面临的安全威胁：1、数字签名可抵御的网络攻击主要有:防冒充、防篡改、防重放、防抵赖、机密性等2、

人人文库> 全部分类> 教育资料 > 中学教育

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论