[精选]第11章网络安全.pptx

第第1111章章 网网 络络 安安 全全11.111.211.3网络安全和威胁网络安全和威胁报文保密性：报文保密性：对称密钥密码体制对称密钥密码体制报文保密性：报文保密性：不对称密钥加密法不对称密钥加密法11.4报文完整性：报文完整性：采用报文采用报文 11.5报文鉴别：防伪造报文鉴别：防伪造11.611.711.8实实 体体 鉴鉴 别别网络层安全网络层安全运输层安全运输层安全11.9应用层的安全应用层的安全11.10防火墙：防止非法接入防火墙：防止非法接入11.1 11.1 网络安全和威胁网络安全和威胁先来讨论网络安全的3个目标：保密性、完整性和有效性。上述3个安全目标可能会受到安全攻击的威胁，图11.1所示为攻击的分类。11.1 11.1 网络安全和威胁网络安全和威胁1威胁保密性的攻击威胁保密性的攻击一般来说，有两种类型的攻击会威胁到信息的保密性：窃取和通信量分析。2威胁完整性的攻击威胁完整性的攻击数据的完整性可能会受到多种类型的攻击：更改、伪装、重放和否认。3威胁有效性的攻击威胁有效性的攻击拒绝效劳DoS是一种很常见的攻击。它会使一个系统的效劳变得越来越慢，甚至完全中断效劳。11.2 11.2 报文保密性：对称密钥密码体制报文保密性：对称密钥密码体制11.2.1 对称密钥密码体制对称密钥密码体制 所谓对称密钥密码体制，即加密密钥与解密密钥采用相同的密码体制。11.2.2 DES11.2.2 DES对称密钥密码体制对称密钥密码体制DES是一种分组密码。在加密前，先对整个明文进行分组。每一个组为64位长的二进制数据。然后对每一个64位二进制数据进行加密处理，产生一组64位密文数据。最后将各组密文串接起来，即得出整个密文。使用的密钥为64位实际密钥长度为56位，有8位用于奇偶校验。11.2.3 11.2.3 对称密钥协商对称密钥协商 生成一个对称密钥之前，双方需要选择两个数p和g。这两个数可以通过因特网发送，是可公开的。11.2.3 11.2.3 对称密钥协商对称密钥协商 【例例11.1】假设g=7且p=23实际情况这个数应当很大，计算对称会话密钥。步骤如下：1A选择一个随机的大数s，让0spl，并计算R1=gs mod p。2A把R1发送给B。3B选择另一个随机的大数t，让0tpl，并计算R2=gt mod p。4B把R2发送给A。5A计算K=R2s mod p=43 mod 23=18。B也计算K=R1t mod p=216 mod 23=18。K就是这次会话使用的对称密钥，A和B得出的K值是相同的，因为：A计算K=R2s mod p=gt mod ps mod p=gst mod pB计算K=R1t mod p=gs mod pt mod p=gst mod p而K=gst mod p=736 mod 23=1811.2.4 11.2.4 密钥分配中心：密钥分配中心：KDCKDC 把整个世界划分为几个区，每个区都可以有一个或多个KDC，这些KDC可以分为本地KDC、国家KDC和国际KDC。图11.4描绘了分级的多KDC的配置。11.2.5 KDC11.2.5 KDC生成会话密钥生成会话密钥 为了建立会话密钥，人们已经提出了多种不同的方法。11.3 11.3 报文保密性：不对称密钥加密法报文保密性：不对称密钥加密法11.3.1 不对称密钥加密法不对称密钥加密法 不对称密钥加密术使用了两个独立的密钥：一个私钥和一个公钥。11.3.2 11.3.2 不对称密钥加密系统：不对称密钥加密系统：RSARSA1RSA公钥算法公钥算法B选择两个较大的数p和q，计算：n=pq，=p1q12加密解密加密解密任何人包括A都可以用Y=Xe mod n来对报文加密，并把密文发送给B。只有B能够用X=Yd mod n来解密这个报文。11.3.2 11.3.2 不对称密钥加密系统：不对称密钥加密系统：RSARSA【例例11.2】假设B选择7和11作为p和q，并计算n=711=77。另一个值n=71111=60。如果他选择e为13，那么d为37。请注意，edmod 60=1。现在假设A希望发送明文5给B，他用公钥13作为指数来为5加密。11.3.3 11.3.3 公钥分配公钥分配 1认证管理机构认证管理机构最常见的分配公钥的方式就是建立公钥证书。B希望人们知道他的公钥，同时又希望没有人会把伪造的公钥当成是他的。可以采用的方法如图11.7所示。11.3.3 11.3.3 公钥分配公钥分配 2X.509X.509是用结构化的形式描述证书的一种方法，它使用了一种熟知的称为ASN.1抽象语法记法1的协议。11.4 11.4 报文完整性：采用报文报文完整性：采用报文 1报文报文 为了保护一个报文的完整性，A对这个报文经过一个称为加密散列函数算法的处理。这个函数为报文产生一个压缩的印记，称为 。B为了检查报文或文档的完整性，也要运行相同的加密散列函数，产生 。11.4 11.4 报文完整性：采用报文报文完整性：采用报文 2散列函数散列函数加密散列函数以任意长度的报文作为输入，并产生固定长度的报文 。安全散列算法SHA是由 国家标准和技术学会NIST开发的一个标准，它也经历了多个版本，有一些散列算法是由Ron Rivest设计的，最新版本为MD5，其中MD代表“报文 。报文 算法MD5可对任意长的报文进行运算，然后得出128位的MD5报文 代码。11.5 11.5 报文鉴别：防伪造报文鉴别：防伪造11.5.1 报文鉴别码报文鉴别码 为了确保报文的完整性以及实现数据来源的鉴别，需要创立报文鉴别码MAC。如图11.9所示。11.5.2 11.5.2 数字签名数字签名 1数字签名过程数字签名过程图11.10所示为数字签名的过程。11.5.2 11.5.2 数字签名数字签名 2对报文对报文 的签名的签名图11.11所示为在数字签名系统中对 进行签名的过程。11.5.2 11.5.2 数字签名数字签名 3不可否认性不可否认性数字签名可以实现报文鉴别、报文完整性和不可否认性。一种解决方法是引入彼此都信任的第三方，这个可信的第三方能解决很多与安全效劳和密钥交换相关的问题。如图11.12所示。11.6 11.6 实实 体体 鉴鉴 别别11.6.1 实体和验证实体和验证 1实体鉴别和报文鉴别的比较实体鉴别和报文鉴别的比较实体鉴别和报文鉴别之间存在两个区别。1报文鉴别不可能实时发生，而实体鉴别则有可能。2报文鉴别只是对一个报文的鉴别。2验证类别验证类别申请者可以通过以下3种证据来表达。1一些记在脑子里的东西。这是一些只有申请者知道并能被验证者检查的秘密。2一些拿在手里的东西。这是一些能够证实申请者身份的物件。3一些与生俱来的东西。这是一些申请者天生的特点。11.6.2 11.6.2 实体验证实体验证 1口令口令最简单、最古老的实体鉴别方式就是使用口令password，即申请者知道的某个东西。2查问查问响应响应在使用口令鉴别时，申请者通过出示自己知道的秘密即口令来证实自己的身份。3使用对称密钥加密方法使用对称密钥加密方法有一些查问响应鉴别方式使用了对称密钥加密方法。图11.13为这种方法的说明。11.6.2 11.6.2 实体验证实体验证 4使用不对称密钥加密方法使用不对称密钥加密方法采用不对称密钥加密方法进行实体鉴别，申请者必须说明他掌握着与公众开放的公钥相对应的私钥。如图11.14所示。11.6.2 11.6.2 实体验证实体验证 5使用数字签名使用数字签名实体鉴别也可以使用数字签名来实现，申请者用自己的私钥进行签名。如图11.15所示。11.7 11.7 网络层安全网络层安全11.7.1 两种方式两种方式 1运输方式运输方式IPSec的首部IPSec-H和尾部IPSec-T先被添加到从运输层传来的信息上，之后作为IP数据报的有效载荷。发送主机用IPSec来鉴别/加密从运输层传来的有效载荷。接收主机用IPSec来检查鉴别/解密这个IP分组，然后将其交付给运输层。11.7.1 11.7.1 两种方式两种方式 2隧道方式隧道方式使用隧道方式时，IPSec在整个IP分组上应用IPSec安全方法，然后再增加新的IP首部，如图11.17所示。新的IP首部与原始的IP首部相比有一些不同的信息。11.7.2 IPSec11.7.2 IPSec安全协议安全协议1鉴别首部鉴别首部鉴别首部协议是为了鉴别源主机的身份并确保IP分组所携带的有效载荷的完整性。AH放在IP首部后边，包含的内容格式如图11.18所示。11.7.2 IPSec11.7.2 IPSec安全协议安全协议2封装安全有效载荷封装安全有效载荷封装安全有效载荷ESP可以提供发送源的鉴别、数据完整性以及保密性。ESP添加了首部和尾部。11.7.3 11.7.3 虚拟专用网应用虚拟专用网应用IPSec的一个应用就是虚拟专用网VPN，如图11.20所示。11.8 11.8 运输层安全运输层安全目前提供了运输层安全的协议有安全套接层SSL协议和运输层安全TLS协议，TLS与SSL类似，如图11.21所示。11.8.1 SSL11.8.1 SSL的体系结构的体系结构 1效劳效劳SSL把数据划分为长度小于或等于214字节的数据分片。数据分片通过使用一种由客户和效劳器协商好的无损压缩方式进行压缩。这个效劳是可选的。2加密解密加密解密1密钥交换算法：为了交换经过鉴别和保密的报文，客户和效劳器程序各需要一组加密用的密钥/参数。2加密/解密算法：客户和效劳器程序还需要协商同意使用一组加密和解密算法。3散列算法：SSL使用散列算法来提供报文完整性报文的鉴别。为此已定义了几种散列算法。4压缩算法：在SSL中，压缩是可选的，它没有定义具体的压缩算法。5加密参数的生成：为了实现报文的完整性和保密性，SSL需要6个加密用的密钥/参数：4个密钥和两个IV初始向量。客户需要一个用于报文鉴别的密钥、一个用于加密的密钥，以及一个在计算时用于初始块的IV。11.8.1 SSL11.8.1 SSL的体系结构的体系结构 1客户和效劳器先交换两个随机数：一个由客户生成CR，另一个由效劳器生成SR。2客户和效劳器使用预先定义的密钥交换算法来交换一个前主密PM。3通过应用两个散列函数SHA-1和MD5，从前主密中生成48字节的主密，如图11.22所示。11.8.1 SSL11.8.1 SSL的体系结构的体系结构 4通过应用同一组散列函数以及在主密M的前面附加不同常量的方法，可以从这个主密中产生变长的密钥材料，如图11.23所示。11.8.1 SSL11.8.1 SSL的体系结构的体系结构 5从这个密钥材料中提取6个不同的密钥/参数，如图11.24所示。11.8.1 SSL11.8.1 SSL的体系结构的体系结构 3会话和连接会话和连接SSL区分连接和会话。会话是客户和效劳器之间的关联。在会话建立后，双方就具有一些共同的信息，比方会话标识符、各自的鉴别证书如有必要、压缩方法如有必要、密码族以及用于产生报文鉴别密钥和加密密钥的一个主密。11.8.2 411.8.2 4个协议个协议 SSL定义了两层共4个协议来完成自己的任务，如图11.25所示。11.8.2 411.8.2 4个协议个协议 1握手协议握手协议握手协议通过报文来协商将要使用的加密方法族、为客户鉴别效劳器以及为效劳器鉴别客户如有必要，并交换那些用于建立加密用密钥/参数的信息。握手过程分为4个阶段，如图11.26所示。11.8.2 411.8.2 4个协议个协议 2改变加密规约协议改变加密规约协议加密方法族的协商和加密用密钥/参数在握手协议期间交换，但在改变加密规约协议中定义。因为发送方和接收方需要有两个状态，而不是一个状态。其中一个状态是等待状态，用于跟踪密码参数和密钥，另一个状态是活泼状态，它掌握着记录协议在签名/验证或加密/解密报文时要使用的参数和密钥。3告警协议告警协议SSL通过告警协议来报告过失和异常状态。它只使用了一个报文，这个报文描述了问题及其严重程度仅仅是警告的，还是不可挽救的。11.8.2 411.8.2 4个协议个协议 4记录协议记录协议记录协议运载来自上一层握手协议、改变加密规约协议、告警协议或应用层的报文。这个报文经过分片和压缩可选处理，再用协商后的散列算法来计算得到MAC，并将其添加到压缩后的报文上。图11.27所示为发送方的处理过程，接收方的处理过程就是它的逆过程。11.9 11.9 应用层的安全应用层的安全11.9.1 电子邮件的安全电子邮件的安全1加密算法加密算法电子邮件是即时的行为，双方之间不存在会话，也就没有握手的过程来协商在加密/解密和散列过程中使用的算法。所以，协议为每种操作定义了一组算法例如，A可以选择用DES进行加密/解密，并选择用MD5进行散列。2加密的密钥加密的密钥加密算法在使用加密密钥时也存在同样的问题。因为没有协商过程，目前的电子邮件安全协议要求使用对称密钥算法进行加密/解密，并且这个一次性的密钥要跟随报文一起发送。3证书证书要实现电子邮件的安全就必须使用某些公钥算法。例如，我们需要对密钥加密或者对报文签名。11.9.2 11.9.2 相当好的保密相当好的保密PGPPGP下面说明发送电子邮件报文的几种情况：1A向B发送明文电子邮件报文不能够保证报文的完整性和保密性。2A产生一个报文 并用自己的私钥对它签名后跟随电子邮件，当B收到这个报文时，他要用A的公钥来验证报文 。3对这个报文进行压缩以使分组更加紧凑。图11.28描绘了这一情况。11.9.2 11.9.2 相当好的保密相当好的保密PGPPGP4使用一次性会话密钥的加密，图11.29描绘了这种情况。11.9.3 S/MIME 11.9.3 S/MIME 1加密的报文语法加密的报文语法CMS为了能够在MIME内容类型中增加像保密性和完整性这样的安全效劳，S/MIME定义了加密的报文语法CMS，这个语法逐个地定义了用于每一种内容类型的明确编码机制。2报文的类型报文的类型下面所描述的是报文的类型以及从这些报文中产生出来的不同子类型。1数据内容类型。这是一个任意的字符串，产生的对象称为data数据。2签名的数据内容类型。此类型仅提供数据的完整性，它包含任意类型以及零到多个签名值。这种编码的结果是称为signedData签名的数据的对象。11.9.3 S/MIME 11.9.3 S/MIME 图11.30描绘了生成此类型对象的过程。11.9.3 S/MIME 11.9.3 S/MIME 图11.31描绘了产生此类型对象的过程。11.9.3 S/MIME 11.9.3 S/MIME 4 的数据内容类型。此类型用于提供报文的完整性。结果被用做包装的数据内容类型中的内容。这种编码的结果是称为digestedData 的数据的对象，图11.32描绘了产生此类型对象的过程。11.9.3 S/MIME 11.9.3 S/MIME 6鉴别的数据内容类型。此类型用于提供数据的鉴别，这种对象称为authenticatedData鉴别的数据。图11.33描绘了它的产生过程。11.9.3 S/MIME 11.9.3 S/MIME 3密钥管理密钥管理S/MIME中的密钥管理综合了X.509和PGP所使用的密钥管理机制。S/MIME使用由认证中心签发的公钥证书。但是它又像PGP定义的那样，由用户负责维护信任关系网来验证签名。【例例11.3】content-Type:application/pkcs7-mime;mime-type=enveloped-datacontent-Transfer-Encoding:Radix-64content-Description:attachmentname=report.txt;cb32ut67f4bhijhu21oi87eryb0287hmnklsgFDoY8bc659GhIGfH6543mhjkdsaH23YjBnmNybmlkzjhgfdyhGe23KjK34XiuD678Es16se09jy76jHuytTMDcbnmlkjgfFdiuyu678543m0n3hG34un12P2454Hoi87e2ryb0H2MJN6KuyrlsgFDoY897fk923jljk130lxiuD6gh78EsuyT23y11.10 11.10 防火墙：防止非法接入防火墙：防止非法接入设计防火墙的目的是为了转发某些分组，而过滤不转发其他的分组。图11.34描绘了一个防火墙。11.10.1 11.10.1 分组过滤防火墙分组过滤防火墙 分组过滤防火墙能够基于分组的网络层或运输层首部中的信息来转发或阻拦该分组，这些信息包括源IP地址、目的IP地址、源端口、目的端口、协议类型TCP或UDP，它使用过滤表来决定哪些分组必须丢弃不转发。图11.35给出了这种防火墙的过滤表的例子。11.10.2 11.10.2 代理防火墙代理防火墙 代理防火墙位于顾客计算机和公司计算机之间，运行在应用层，有时也称为应用网关。图11.36描绘了 的应用网关的实现。