网络工程师学习笔记(6)

　　主要内容:1、密码学、鉴别

　　2、访问控制、计算机病毒

　　3、网络安全技术

　　4、安全服务与安全机制

　　5、信息系统安全体系结构框架

　　6、信息系统安全评估准则

　　一、密码学

　　1、密码学是以研究数据保密为目的，对存储或者传输的信息采取秘密的交换以防止第三者对信息的窃取的技术。

　　2、对称密钥密码系统(私钥密码系统):在传统密码体制中加密和解密采用的是同一密钥。常见的算法有:DES、IDEA

　　3、加密模式分类:

　　(1)序列密码:通过有限状态机产生性能优良的伪随机序列，使用该序列加密信息流逐位加密得到密文。

　　(2)分组密码:在相信复杂函数可以通过简单函数迭代若干圈得到的原则，利用简单圈函数及对合等运算，充分利用非线性运算。

　　4、非对称密钥密码系统(公钥密码系统):现代密码体制中加密和解密采用不同的密钥。

　　实现的过程:每个通信双方有两个密钥，K和K'，在进行保密通信时通常将加密密钥K公开(称为公钥)，而保留解密密钥K'(称为私钥)，常见的算法有:RSA

　　二、鉴别

　　鉴别是指可靠地验证某个通信参与方的身份是否与他所声称的身份一致的过程，一般通过某种复杂的身份认证协议来实现。

　　1、口令技术

　　身份认证标记:PIN保护记忆卡和挑战响应卡

　　分类:共享密钥认证、公钥认证和零知识认证

　　(1)共享密钥认证的思想是从通过口令认证用户发展来了。

　　(2)公开密钥算法的出现为

　　2、会话密钥:是指在一次会话过程中使用的密钥，一般都是由机器随机生成的，会话密钥在实际使用时往往是在一定时间内都有效，并不真正限制在一次会话过程中。

　　签名:利用私钥对明文信息进行的变换称为签名

　　封装:利用公钥对明文信息进行的变换称为封装

　　3、Kerberos鉴别:是一种使用对称密钥加密算法来实现通过可信第三方密钥分发中心的身份认证系统。客户方需要向服务器方递交自己的凭据来证明自己的身份，该凭据是由KDC专门为客户和服务器方在某一阶段内通信而生成的。凭据中包括客户和服务器方的身份信息和在下一阶段双方使用的临时加密密钥，还有证明客户方拥有会话密钥的身份认证者信息。身份认证信息的作用是防止攻击者在将来将同样的凭据再次使用。时间标记是检测重放攻击。

　　4、数字签名:

　　加密过程为C=EB(DA(m)) 用户A先用自己的保密算法(解密算法DA)对数据进行加密DA(m)，再用B的公开算法(加密算法EB)进行一次加密EB(DA(m))。

　　解密的过程为m= EA (DB (C)) 用户B先用自己的保密算法(解密算DB)对密文C进行解密DB (C)，再用A的公开算法(加密算法EA)进行一次解密EA (DB (C))。只有A才能产生密文C，B是无法依靠或修改的，所以A是不得抵赖的DA(m)被称为签名。