网路安全技术.ppt

《网路安全技术.ppt》由会员分享，可在线阅读，更多相关《网路安全技术.ppt（11页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网路安全技术 Still waters run deep.流静水深流静水深,人静心深人静心深 Where there is life,there is hope。有生命必有希望。有生命必有希望資訊安全vCIAConfidentiality(機密性)Integrity(完整性)Availability(可取性)vAAAAuthentication(認證)Authorization (授權)Accountability(稽查)加密v目的是為了保護目的是為了保護安全性機密性可靠性可確認性完整性v任何的加密都須具備可逆性任何的加密都須具備可逆性加密的技術v對稱金鑰系統對稱金鑰系統(加解密都用同一個金鑰

2、加解密都用同一個金鑰)DES(Data Encryption Standard)3DES(Triple DES)IDEA(International Data Encryption Algorithm)RC2/RC4/RC5/RC6AES(Advanced Encryption Standard)加密的技術v非對稱金鑰系統非對稱金鑰系統金鑰是一對，分為公鑰及私鑰無法從一把金鑰推算出另一把金鑰用公鑰加密的訊息只能用私鑰解密，反之亦然v目前常見有：目前常見有：RSARSAv基於大質數很難分解的原理基於大質數很難分解的原理v步驟：步驟：1.找兩個很大的質數P and Q2.求n=PQ、z=(P-1)

3、(Q-1)3.找與z互質的數d 4.找出另一數e使(ed)mod z=15.Public key:(e,n)Private key:(d,n)6.密文:C=Pe mod n7.解密:P=Cd mod nRSA的攻擊v大質因數分解大質因數分解質數資料庫相當大的質數不多，所以易建質數資料庫v選擇密文攻擊選擇密文攻擊提供偽裝訊息誘使對方利用私鑰加密Resolution:不用私鑰加密來自外面的訊息v共用共用n的攻擊的攻擊C1=Me1%nC2=Me2%n只要有C1 C2 e1 e2即可求得MRSA的攻擊(cont.)v強大的電腦運算能力強大的電腦運算能力!目前電腦已能在合理時間內求出512 bits以下

4、的二進位數質因數分解2003,RSA-576被破解2005,RSA-200、RSA-640被破解Pete Shor的量子質因數分解演算法v解決之道解決之道利用RSA+DES+hash合併使用加密機制-SSHv建立在應用層與傳輸層上的安全協定建立在應用層與傳輸層上的安全協定vSSH協議框架中最主要的部分是三個協議：協議框架中最主要的部分是三個協議：傳輸層協議（The Transport Layer Protocol）傳輸層協議提供伺服器認證，數據機密性，信息完整性等的支持。用戶認證協議（The User Authentication Protocol）用戶認證協議為伺服器提供客戶端的身份鑒別。連接協議（The Connection Protocol）連接協議將加密的信息隧道復用成若干個邏輯通道，提供給更高層的應用協議如FTP、VNC使用。加密機制-SSHv優點優點抵擋man-in-the-middle攻擊防止DNS spoofing防止IP spoofing可靠、快速的傳輸v缺點缺點兩端雖然各自用非對稱金鑰加密，但傳輸過程中是用DES加密，易被破解。Thank You For Paying Attention for My Last Speech in N.U.K.