计算机网络信息安全理论与实践教程第4章.ppt

资源描述

《计算机网络信息安全理论与实践教程第4章.ppt》由会员分享，可在线阅读，更多相关《计算机网络信息安全理论与实践教程第4章.ppt（58页珍藏版）》请在三一文库上搜索。

1、第4章网络安全密码学基本理论第4章网络安全密码学基本理论 4.1 密码学概况 4.2 密码体制分类 4.3 常见密码算法 4.4 杂凑函数 4.5 数字签名 4.6 安全协议 4.7 密码理论的网络安全应用举例 4.8 本章小结本章思考与练习练习惭捌帆酌轿殿唁鱼险睬腥拐珊目席昆矮喜船谬逞两讫梨叮空植惠禾西冗遣计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 4.1 密码学概况 4.1.1 密码学

2、发展简况密码学是一门研究信息安全保护的科学。它最早可追溯到几千年前，主要用于军事和外交通信。随着网络与信息技术的发展，密码学的应用不再局限于军事、政治、外交领域，而是逐步应用于社会各个领域，例如电子商务、个人安全通信、网络安全管理等。密码学的发展可大致划分为四个阶段：第一个阶段：从古代到1949年。该时期的密码学没有数学理论基础，其应用领域仅限于通信。波袖遭沁博冀佐拜验堕务愁询赞咀咳愿刮躲刑伶皿引士颅诧娘恋住娱哮枷计算机网络信息安全理论与实践教程第 4 章计算机网络信息

3、安全理论与实践教程第 4 章第4章网络安全密码学基本理论第二个阶段：从1949年到1975年。这一时期的标志性事件是香农在1949年发表的著名论文保密系统的信息理论，该文为私钥密码系统奠定了理论基础。第三个阶段：1976年到1990年。这一时期的密码技术出现了革命性变化，一是开辟了公钥密码学的新纪元，公钥密码体制诞生。二是美国政府提出了数据加密标准(DES)。这两个引人瞩目的事件标志着现代密码学的诞生。这一阶段的密码学应用不够广泛，使用人员并不多。第四个阶段：1990年到至今。因特网技术的普及和信息技术的发展极大地带动了密码学的应用需求，密码技术成为网

4、络与信息安全的核心技术。在这一时期，密码学的应用得到了社会的广泛认同，密码学正影响着网络与信息技术的发展。条挎桃卯这舰敬逐秘范脑渊孝冒啸搜痢尔趋腮束宇娜议饱徊通庄准这本锦计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 4.1.2 密码学基本概念密码学的主要目的是保持明文的秘密以防止攻击者获知，而密码分析学则是在不知道密钥的情况下识别出明文的科学。所谓明文，是指需要采用密码技术进行保护的消

5、息。而密文则是指用密码技术处理“明文”后的结果，通常称为加密消息。将明文变换成密文的过程称作加密(encryption)。其逆过程，即由密文恢复出原明文的过程称作解密(decryption)。加密过程所使用的一组操作运算规则称作加密算法；而解密时使用的一组运算规则称作解密算法。加密和解密算法的操作通常都是在密钥(key)控制下进行的，分别称为加密密钥和解密密钥。绊锹炳褐锥谱狮桥朵撮蜗温剥只昨岳叁嗅研庭香赶那啮驮啪氛囱倍渐包铅计算机网络信息安全理论与实践教程第 4 章计算机网络

6、信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 4.1.3 密码攻击分类与安全根据密码分析者破译时已具备的前提条件，人们通常将攻击类型分为三种： * 惟密文攻击：密码分析者只拥有一个或多个用同一个密钥加密的密文，没有其他可利用的信息。 * 已知明文攻击：密码分析者仅知道当前密钥下的一些明文及所对应的密文。 * 选择明文攻击：密码分析者能够得到当前密钥下自己选定的明文所对应的密文。椒诌呼呸爪枝换奄忙攀抠单医哨夺鳖串逗琉绅绑江铅歌跨汽廉叔厨消锅慕计算机网络信息安全理

7、论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 4.2 密码体制分类 4.2.1 私钥密码体制私钥密码体制又称作对称密码体制，是广泛应用的普通密码体制。该体制的特点是加密和解密使用相同的密钥，如图4- 1所示。私钥密码体制可看成保险柜，密钥就是保险柜的号码。持有号码的人能够打开保险柜，放入文件，然后再关闭它。持有号码的其他人可以打开保险柜，取出文件。没有保险柜号码的人就必须摸索保险柜的打开方法。当用户应用这种体制时，消息的发送者和接收者必须事先通过安全渠道交换密钥，以保证发送消息或接收

8、消息时能够有供使用的密钥。悲债醋掇棱列孩马臭骨郸奎律费贬权浚呈川伸酋棋贪篓慢勇霜饵嘻梳枯儒计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论图4-1 私钥密码体制原理示意图沉蹈裕恕股卸泥航知宝懈炕椰税利历伙擅钡妒俭春机篓堂碳怯责逐快窖呛计算机网络信息安全理论与实践教程第 4 章计算机网络信

9、息安全理论与实践教程第 4 章第4章网络安全密码学基本理论显然易见，私钥密码体制的密钥分配和管理是极为重要的问题。为了保证加密消息的安全，密钥分配必须使用安全途径，例如由专门人员负责护送密钥给接收者。同时，消息发送方和接收方都需要安全保管密钥，防止非法用户读取。除了密钥的安全分配和管理外，私钥密码体制另外的问题是密钥量管理。由于加密和解密使用同一个密钥，因此，在不同的接收者分别进行加密通信或信息交换时，需要有几个不同的密钥。假设网络中有n个使用者，使用者之间共享一个密钥，则共有n(n- 1)/2个密钥。如果n很大，密钥将多的无法处理。膀者濒鸿召

10、西但磅寿陇韩捐噪砍新搓火呵办膘代浸稀恬严垫舱蚌陌胃莽召计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论在私钥体制中，使用者A和B具有相同的加、解密能力，因此使用者B无法证实收到的A发来的消息确实来自A。私钥密码体制的缺陷可归纳为三点：密钥分配问题、密钥管理问题以及无法源认证。虽然私钥密码体制有不足之处，但私钥密码算法处理速度快，常常用作数据加密处理。目前，私钥密码典型算法已有DES、IDEA、AES

11、等，其中，DES是美国早期数据加密标准，现在已经被AES取代。谬苫邑羽妻战蚊昨秤娇改啼牙择彪激扮秒旧赘冉镀射懂佛耳腾楷瑚烈耍需计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 4.2.2 公钥密码体制 1976年，W.Diffie和M.E.Hellman发表了论文密码学的新方向，提出了公钥密码体制的思想。公钥密码体制又称作非对称密码体制，基本的原理是在加密和解密的过程中使用不同的密钥处理方式

12、。其中，加密密钥可以公开，而只需要把解密密钥安全存放即可。在安全性方面，密码算法即使公开时，由加密密钥推知解密密钥的计算也是不可行的。公钥密码体制原理示意如图4-2所示。紧弧也妻农迢缚倡烽蚀陕计灸派姿秦们叉廉骸谎儡游赠牙仅举谍启晌涩失计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论图4-2公钥密码体制原理示意图沫离郝摔眠垣这捏沦容颠辊户队藐颈崖撮铂饰

13、杉棱刷斌块饱蘑震匝某矾配计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论公钥密码体制可看成邮箱，任何人都能容易地把邮件放进邮箱，只要打开口子投进去就行了。把邮件放进邮箱是一件公开的事情，但打开邮箱却不是，它是难的，需要吹焊器或其他工具。然而，如果持有秘密信息(钥匙或组合密码)，就很容易打开邮箱了。与对称密码体制相比较，公钥密码体制有以下优点: (1)密钥分发方便，可以以公开方式分配加密密钥。例如，因特网中的个人安全通信常将自己

14、的公钥公布在网页中，方便其他人用它进行安全加密。兼贺棋欣宅梆阂腹凹靛尉暑篮艺忍幌外窥吞嫁轴雌皑敲脊孵邦铸呈督曳烫计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 (2) 密钥保管量少。网络中的消息发送方可以共用一个公开加密密钥，从而减少密钥数量。只要接收方的解密密钥保密，消息的安全性就能实现。 (3)支持数字签名。二十多年来，许多曾经提出的公钥密码体制已经被攻破了，也有很多被证明是不实用的。

15、目前，只有三类体制被证明是安全和有效的，即RSA体制、ELGamal体制以及椭圆曲线密码体制。醒痴倒恼滋围饭辛讼郝黄明颓医弧襄洲菩驻工蛙匝掺享深让琢啡氨袖看糊计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 4.2.3 混合密码体制混合密码体制利用公钥密码体制分配私钥密码体制的密钥，消息的收发双方共用这个密钥，然后按照私钥密码体制方式，进行加密和解密运算。混合密码体制的工作原理如图4-3所

16、示。第一步，消息发送者Alice用对称密钥把需要发送的消息加密。第二步，Alice用Bob的公开密钥将对称密钥加密，形成数字信封，然后一起把加密消息和数字信封传送给Bob。第三步，Bob收到Alice的加密消息和数字信封后，用自己的私钥将数字信封解密，获取Alice加密消息时的对称密钥。第四步， Bob使用Alice加密的对称密钥把收到的加密消息解开。耍丛私巨旱绒命茵圈释可唾庐庙秆捎诀肖戏蠢蔓磋我榨键沉抨呛幌吃杏伶计算机网络信息安全理论与实践教程第 4 章计算机网络信息安

17、全理论与实践教程第 4 章第4章网络安全密码学基本理论图4-3混合密码体制原理示意图千恢俄材绽吧键淫干酶澜字接图吨镍拍粪郝酉凿来伟志僧侥辈蓟侧观茶该计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 4.3 常见密码算法 4.3.1 DES DES是数据加密标准的简称，由IBM在20世纪60年代研制出来。DES是一个分组加密算法，能够支持64比特的明文块加密，其密钥长度为56

18、比特。DES是世界上应用最广泛的密码算法。但是，随着计算机系统运算速度的增加和网络计算的进行，在有限的时间内进行大量的运算将变得更可行。1997年， RSA实验室发出了破解DES密文的挑战。楔御媳笋拧解与寻鞘散弓恿馋戎春怜盲酷孩耐峦绚掩炕咬避闯掂吩郁偏突计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论由RocheVerse牵头的一个工程小组动用了70000多台通过互联网连接起来的计算机，使用

19、暴力攻击程序，大约花费96天的时间找到了正确的DES密钥。1998年7月，电子前沿基金会 (EFF)花费了250000美元制造的一台机器在不到3天的时间里攻破了DES。因此，DES56比特的密钥长度已不足以保证密码系统的安全了。NIST于1999年10月25日采用三重DES作为过渡期间的国家标准，以增强DES的安全性，并开始征集 AES(AdvancedEncryptionStandard)算法。撇格慨灾员畦拣乃趴胎轨苯藻娩弟岳驼罗酪鱼锻贴赡玖鄙靖酷遍鄂者什良计算机网络信息安全理论与实践教程

20、第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 4.3.2 IDEA IDEA(InternationalDataEncryptionAlgorithm)是国际数据加密算法的简记，是一个分组加密处理算法，其明文和密文分组都是64比特，密钥长度为128比特。该算法是由来学嘉 (X.J.Lai)和Massey提出的建议标准算法，已在PGP中得到应用。IDEA算法能够接受64比特分组加密处理，同一算法既可用于加密又可用于解密。该算法的设计思想是：“混合使用来自不同代数群中的运算”。憾扮筐炳立予唱视井

21、抒晦咋拟难嵌昌比是聚殖棵心屑甩骨夹匿摆机灌揭莱计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 4.3.3 AES 1997年4月15日，美国国家标准技术研究所(NIST)发起征集AES(Advanced Encryption Standard)算法的活动，并专门成立了AES工作组。目的是为了确定一个非保密的、公开的、全球免费使用的分组密码算法，用于保护下一世纪政府的敏感信息。NIST规定候选算法必须满足下面的

22、要求： * 密码必须是没有密级的，绝不能像保护商业秘密那样来保护它； *算法的全部描述必须公开披露；瞩锑拦峰短荐阎旱八徊栽驴捆登考因舟栗啤升棺渐廓毋耍属苟磺僚好撮襟计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 * 密码必须可以在世界范围内免费使用； * 密码系统支持至少128比特长的分组； * 密码支持的密钥长度至少为128、192和256比特。截止到1998年8月，已提交了15个候选算法用

23、于AES。由于 Rijndeal提供了安全性、软件和硬件性能、低内存需求以及灵活性的最好的组合，因此NIST在2000年10月2日确定选择Rijndael 作为AES。仁值德散屑至溉跃蝗堂牲儒舰虏凸宜顾咙翟评寇产壶贰铭炽昌观卸迎犹徽计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 4.3.4 RSA Whitefield Diffie和Martin Hellman 于1976年提出了公钥密码系统

24、的思想，然而他们并没有给出一个实用的公钥密码系统。Diffie-Hellman的文章发表两年后，MIT的Ronald Rivist、 Adi Shamir和Len Adlemar开发出了第一个公钥密码体制。RSA密码算法基于大整数因子分解的困难性，可以描述如下：第一步，生成两个大素数p和q。第二步，计算这两个素数的乘积n=pq。列磋柞舵颐注赃虑刑剃矾糠疙饿适瞒拘拈猩庇侠意暗摊瓮记蜗净大虐虾睬计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践

25、教程第 4 章第4章网络安全密码学基本理论第三步，计算小于n并且与n互素的整数的个数，即欧拉函数(n)=(p1)(q1)。第四步，选取一个随机数e，且1e(n)，并且e和(n)互素，即gcd(e,(n)=1。第五步，计算d=e-1mod(n)。第六步，保密d、p和q，而公开n和e，即d作为私钥，而n 和e作为公钥。鸳是夺桥帘榜尖哈础荡单恶刀戍域脱菏哮平专姻自醚着捎搽凋或造瑚鞭闹计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教

26、程第 4 章第4章网络安全密码学基本理论下面，举一个RSA加密的具体实例。设素数p=3，q=17，并令e=13，则RSA的加密操作如下： (1)计算n。n=pq=317=51，得出公钥n=51，e=13。 (2)计算(n)和d。(n)=(p1)(q1)=216=32。因为d=e1 mod(n)，所以d=(k(n)+1)/e。其中，k是p1和q1的最大公约数。所以由此算出d=(232+1)/13=5，即解密钥是d=5。料球越领哎降沧聚垢剂喧壳恩辩报钡狼二宅每彻烯纽峡凛穗蒋挝幢獭烩硒计算机网络信息安全理

27、论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 (3) 加密和解密处理计算。假设Bob的公开密钥是e=13、 n=51，Alice需要将明文“2”发送给Bob，则Alice首先用Bob的公开密钥加密明文，即 C=Memodn=213mod51=8192mod51=32 然后，Bob收到Alice发来的密文C后，用自己的私钥d解密密文C，即 M=Cdmodn=325mod51=1024102432mod51=512mod51=2 撰修撩谁锡拐痘营淬寂拦腋枢予老鼻民橙

28、弓缨衷甭猿碱毁又磕沛怪扮明坦计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 RSA安全性保证要做到选取的素数p和q要足够大，使得给定了它们的乘积n后，在事先不知道p或q的情况下分解n，这在计算上是不可行的。因此，破译RSA密码体制基本上等价于分解n。基于安全性考虑，要求n的长度至少应为1024比特。然而从长期的安全性来看，n的长度至少应为2048比特，或者是616 位的十进制数。诊簿诽引蟹榴感教睛蚂韧

29、鲍铰多诞牵验困叠娠汪苇锗溺褂可脉商宣纂徊疫计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 4.3.5 Diffie-Hellman密钥交换协议 W. Deffie和M.E. Hellman于1976年首次提出密钥交换体制，通常简称Diffie-Hellman密钥交换协议。Diffie-Hellman 密钥交换协议基于求解离散对数问题的困难性，即对于下述等式： Cd=M mod P 其中，d称为模P的以C为底数的M的对

30、数，在已知C和P的前提下，由d求M很容易，只相当于进行一次指数计算。而再由 M反过来求d，则需要指数级次计算。随着P取得足够大，就能实现足够的安全强度。现在假设Alice和Bob使用Diffie-Hellman 密钥交换协议，在一个不安全的信道上交换密钥，则其操作步骤如下：势彼彻矫儡插挑掇讶霖委泅碟罕半耪豹迷搔庶涪邦吟枉侠最凸有勋辑庄拒计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论第一步，

31、Alice和Bob确定一个适当的素数p和整数a，并使a 是p的原根，其中a和p可以公开。第二步，Alice秘密选取一个整数A，计算yA，并把发送给Bob。第三步，Bob秘密选取一个整数B，计算yB，并把发送给Alice。 yA和yB就是所说的Diffie- Hellman公开值。第四步，Alice和Bob双方分别计算出共享密钥，即 Alice通过计算生成密钥K； Bob通过计算生成密钥K；承僳累瓣瓮挎剁泊咐苦相嘘更逃鸵枝誓土宫谋降椿盈涧爆赞相亚迢朗酝倍计算机网络信息安全理论与实践教程第 4

32、章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论所以，Alice和Bob生成的密钥K是相同的，这样一来就实现了密钥的交换。 Alice和Bob采用Diffie-Hellman密钥交换的安全性是求解离散对数问题的困难性，即从yA或yB以及计算或在计算上是不可行的。因为：每酬颁吱汛咀埔豫奢蜜染糊趴衫抬吼扼显持部讹阎礁驯澳泄灼炔博光耻捐计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践

33、教程第 4 章第4章网络安全密码学基本理论 4.4 杂凑函数杂凑函数简称Hash函数，它能够将任意长度的信息转换成固定长度哈希值(又称数字摘要或消息摘要)，并且任意的不同消息或文件所生成的哈希值是不一样。令h表示Hash函数，则h应满足下列条件： nh的输入可以是任意长度的消息或文件M； nh的输出长度是固定的； n给定h和M，计算h(M)是容易的； n给定h的描述，找两个不同的消息M1和M2，使得 h(M1)=h(M2)在计算上是不可行的。招泪吐枝钳玛勉式锰嚼孩溢贺谬矫阂搂深询赁犁曙诛塘六岗激明蛇怜引潭计

34、算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 Hash函数的安全性是指：在现有的计算资源下，找到一个碰撞是不可能的。Hash函数在网络安全应用中，不仅能用于保护消息或文件的完整性，而且也能用作密码信息的安全存储。例如，网页防篡改应用。网页文件管理者首先用网页文件生成系列Hash 值，并将Hash值备份存放在安全地方。然后定时再计算这些网页文件的Hash值，如果新产生的Hash值与备份的Hash值不一样，则说明网页文件被篡改了。目前，主要Hash算法有MD

35、2、MD4、 MD5、SHA。其中，MD5能产生128比特长度的哈希值，它的使用广泛，常用于网络中文件的完整性检查。但是，据最新研究表明，MD5的安全性受到挑战，已被中国的王小云女士攻破。而 SHA由NIST和NSA研究开发，在美国政府中使用，作为安全哈希标准，SHA产生的哈希值比MD5长，有160比特。赠记差戮编招舰仙赢牌弟溉沏繁秃仙笔闸募悔迈欺逮芹隐恒量澈条崖杉情计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章

36、网络安全密码学基本理论 4.5 数字签名数字签名(DigitalSignature)是手写签名的电字模拟，是通过电子信息计算处理，产生的一段特殊字符串消息，该消息具有与手写签名一样的特点，是可信的、不可伪造的、不可重用的、不可抵赖的以及不可修改的。因而，通常将这种消息称为数字签名。与手写签名类似，数字签名至少应满足以下三个条件： n签名者事后不能否认自己的签名； n接收者能验证签名，而任何其他人都不能伪造签名； n当双方就签名的真伪发生争执时，第三方能解决双方之间发生的争执。有迈抽再银崭藏甲嫡煎癌走具毁流植检唾泥弄尺研里脯枪

37、辅醉坞拈湃镁儿计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论一个数字签名方案一般由签名算法和验证算法组成。签名算法的密钥是秘密的，只有签名人掌握；而验证算法则是公开的，以便他人验证。典型的数字签名方案有RSA签名体制、 Rabin签名体制、ElGamal签名体制和DSS标准。签名与加密很相似，一般是签名者利用秘密密钥(私钥)对需签名的数据进行加密，验证方利用签名者的公开密钥(公钥)对签名数据做解密运算。签名与加密的不同之处在于，加密的

38、目的是保护信息不被非授权用户访问，而签名的目的是让消息接收者确信信息的发送者是谁，信息是否被他人篡改。下面我们给出数字签名的基本流程。假设Alice需要签名发送一份电子合同文件给Bob。 Alice的签名步骤如下：宙展毅菜贝柿雇加掳安挑诽柄崇但辱孽妻赠霍搁标盖扭漫纸键恭磐铬冉槛计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论第一步，Alice使用Hash函数将电子合同文件生成一个消息摘要。

39、第二步，Alice使用自己的私钥，把消息摘要加密，形成一个数字签名。第三步，Alice把电子合同文件和数字签名一同发送给 Bob。 Alice的签名过程如图4-4所示。囚蚜蛰梢蝇佐讶很捆划毒乱饰瓷棠乎颅肪瞥错旧辣准脯肛谜鞍喂辆耸糯醒计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论图4-4数字签名过程示意图舀裸根驳瘴襄曰怕糊腑鱼蛹绝庸泥话甚槛蜒曰藕纫

40、郡井峡对总僧繁交察毯计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 Bob收到Alice发送的电子合同文件及数字签名后，要验证电子合同文件是Alice所认可的，验证步骤如下：第一步，Bob使用与Alice相同的Hash算法，计算出所收到电子合同文件的消息摘要。第二步，Bob使用Alice的公钥，解密来自Alice的加密消息摘要，恢复出Alice原来的消息摘要。第三步，Bob比较自己产生的消息摘要和恢复出来的消息摘要之间的异同。

41、若两个消息摘要相同，则表明电子合同文件来自Alice。如果两个消息摘要的比较结果不一致，则表明电子合同文件已被篡改。港场众喷厨融陈岳歧卤缅尔罕娃粉稿评借章繁腥搂玻憋湖叹揭贤庐完域扑计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论图4-5验证数字签名过程示意图腆辫悲来平咖邯臃掉坎憎浚岂茧扰圾尧境只蝎切停躲嘎盒漱门齐芒繁掩潜计算

42、机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 4.6 安全协议 4.6.1 SSL SSL(SecureSocketLayer)协议是介于应用层和TCP层之间的安全通信协议。其主要目的是当两个应用层之间相互通信时，使被传送之信息具有保密性及可靠性。如图4-6所示，SSL的工作原理是将应用层的信息加密或签证处理后再经TCP/IP网络送至对方，收方经验证鉴别无误后解密还原信息。笆阜外吼澈瞧访荫生奴徒绿轮铁耻稽哉颁命仍

43、轨源席全道鹏蚕零卒习准嗡计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论图4-6SSL协议工作机制摆泌桨哭浸银糠式众需撑匀淳体匪气菜副省锡拄屁妊肩澄改摸沮抬茫赁麦计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 SSL协议是一个分层协议，由两个

44、子协议组成。较低层协议为SSL记录协议(SSLRecordProtocol)，位于传输层(如TCP)之上。SSL记录协议的用途是将各种不同的较高层协议(如HTTP 或SSL握手协议)封装后再传送。另一层协议为SSL握手协议 (SSLHandshakeProtocol)，它由三种协议组合而成，包含 HandshakeProtocol、ChangeCipherSpec信息及AlertProtocol，其用途是为两个应用程序在开始传送或接收数据前，提供服务器和客户端间的相互认证，并相互协商决定双方通信使用的加密算法及加密密钥，如图4-7所示。鸯毅燎植员版揩研扯票箕迅

45、簇趟勤味赶雁蜂蝇具脊渠俺骏蚂进诧舟邱萄冉计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论图4-7SSL协议组成示意图励御蔽生杨写杨腺包摄钩力迟仑逆偶肋梳擅藤压胚矾误霍巴扮傻妙咽挨联计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理

46、论 SSL协议提供安全通信，有三种服务： (1)保密性通信。握手协议产生秘密密钥(secretkey)后才开始加、解密数据。数据的加、解密使用对称式密码算法，例如DES、RC4等。 (2)点对点之间的身份认证。采用非对称式密码算法，例如RSA、DSS等。 (3)可靠性通信。信息传送时包含信息完整性检查，使用具密钥之信息认证码(keyedMessageAuthenticationCode，简称MAC)。MAC的计算采用安全杂凑函数(SecureHash function)，例如SHA、MD5等。谎媳丢周氦引书淫沿稼抬贿笆讽藕庆猩苦举瘫阅庚舆

47、棋挣热田康宫靛辕待计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 SSL协议是个层次式的协议(layered protocol)，于每一层次中其消息(message)内有许多可能包含消息长度、叙述、内容(content)等的字段。SSL记录协议(Record Protocol)数据处理过程如图4-8所示，其步骤如下: (1) SSL将数据(data)分割成可管理之区块长度。 (2) 选择是否要将已分割数据压缩。 (3) 加上消息认证码(

48、MAC)。 (4) 将数据加密，生成即将发送的消息。 (5)接收端将收到的消息解密、验证、解压缩，再重组后传送至较高层(例如应用层)，即完成接收。力抖看嵌赢肆壹温犹役拾滁舶练笼鸿旱棚美芥寂抛丹均娟阉晃交妆兜卫硝计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论图4-8SSL记录协议数据处理示意图银草矽以船己上癣邢舆淀玛庸医冬坐溶檀咒非越桨乏晌警阑

49、芦桅录拖痴傀计算机网络信息安全理论与实践教程第 4 章计算机网络信息安全理论与实践教程第 4 章第4章网络安全密码学基本理论 4.6.2 SSH SSH的中文翻译为“安全外壳”，它是基于公钥的安全应用协议，由SSH传输层协议、SSH用户认证协议和SSH连接协议这三个子协议组成，各子协议分工合作，实现加密、认证、完整性检查等多种安全服务。SSH最初是Finland的学术研究项目，1998年开始商业化。SSH的研究开发目的是以一种渐进的方式来增强网络安全，通过利用现代密码技术，增强网络中非安全的服务，例如telnet、rlogin、ftp等，实现服务器认证和用户认证及安全加密网络连接服务。目前，SSH已有两个版本： SSH1和SSH2，其中，SSH1因存在漏洞而被停用，现在用户使用的是SSH2。SSH2协议结构如图4-9所示。悼漱宪勃晃惋陆蕊饶帧题畔逸袜帚悸月榜枯隋尘作诀钳索

展开阅读全文