网络信息安全体系.ppt

3、互联网课题
美军认为：军事工作已离不开互联网， 提倡使用， 同时提出研究课题
研究课题：防火墙 网络警察 源地址跟踪
4、美国防部观念变化 标准制定 商品化 重复建设
: 漏洞
二、安全技术
密码算法 认证逻辑 密钥管理 保护技术
1、密码算法 目的： 将秘密信息改成公开信息 授权控制； 算法：对称算法，技术饱和 公钥算法， ,
集成意识：集成是我国安全产品发展的捷径。
生物特征 主要用于实体认证
指纹
(4K)
视网膜
(2K)
虹膜
(256B)
面部特征与语音特征 (16K)
逻辑 1、解读性规则（ )
K 如果 P ‖ Q P , P ┥{X} K
（相信）（共有） （能读） 那么 P ‖ Q ┣ X
（相信）（所做）
PPQ K PQX
当次性规则 2、当次性规则( )
如果 P ‖ #(X) , P ‖ Q ┣ X 那么 P ‖ Q‖ X
i
12
21
个人证书
个人证书
j
（）11，（11）1，（1） （）21，（21）2，（2）
22 个人证书
评语：
一个可信人给某人的公钥签名 就成了公钥证书。这个可信人就是 证明机构（ ).
有一种非密码的复杂问题困扰这类 系统。证明的含义是什么，谁受到 信任，给谁发证书？任何人都可以 给任何其他人的证书签名。
的特点
１．密钥由中心统一生产，分发协议简单， 安全；
２．安全责任由中心承担； ３．密钥变量可以加密保护； ４．可以做到静态分发，必须解决密钥存储
技术； 排过25万；我国技术： 多重运算 ５．密钥更换不方便，不需要证书作废系统
支持； ６．适用于有边界的网。
4、保护技术：
模型：, , 指系统保护
保护：隔离保护（防火墙，安全网关） 防病毒
信息安全专题讲座
一、美军情况 二、安全技术
一、美军情况
1、计划与进展 规划：C4I2，标志着美军进入互联网时
代
计算机网：C3I（星状，格状） 互 联 网：C4I2（格状）；
进展：93-96年，2万 600个 分步开放
2、网络发展
计算机网到互联网 封闭网到开放网 集团通信到个人通信 有中心网到无中心网
发送：（2，）
密钥管理的主要内容
密钥生产：个人，无边界，无中心 统一，有边界，有中心
密钥分发：动态，, 静态，
密钥存储：专用媒体() 分散存储() 公用媒体()
静态分发：单层星状配置
中心
K1 K2 K3
T1, K1
T2, K2
T3, K3
,
静态分发：网状配置
A
B
C
D
动态分发：，拉方式 分发协议： 1) a→c：1;
用途：数据加密 部分认证 构建
体制 建立在（ ）上。 作业参数：私钥：；
公钥：；{N}；
加密（验证）： N = C； 脱密（签名）： N = A； 因为 ，而p、q是素数， 所以E*1(1)(1)
体制Leabharlann 建立在( )上。参数：{} (p是素数)
私钥：a
b
公钥： ；
在A方： ()a 在B方： ()b 在C方： () () =
相信链
1）相信逻辑能否推导信任结果？ 2）零知识证明；a)相信逻辑欲推导
信任结果； b)没有信任关系，
推导相信结果； 3）信任结果是可否；如：访问权
协议评估
1）零知识证明：相信逻辑； 2）:
:信任逻辑； :相信逻辑； :相信逻辑；
3）：相信逻辑；
第三方 信任逻辑
相信逻辑 相信逻辑
证明链
1
2
11 个人证书
通常，一个证明链（ )是信任
支付逻辑
发行行
信任逻辑 信任逻辑
受理行
建立信任
相信逻辑
信任逻辑
顾客
相信逻辑
商场
3、密钥管理： 基本概念
重要性：逻辑隔离技术之一 重要的认证参数
两种体制：
密钥分级：三级：对数据加密的密钥 二级：对三级密钥加密的密
钥 一级：对二级密钥保护的密
密钥使用举例 （）= ; () E1（ ） (1)2
证书 作废 系统
1
(1)
U1, 1
2 (2)
U2, 2
特点 １．开放环境中研究，采用公开技术； ２．密钥由个人生产，无边界，无中心；
３．安全责任由个人承担； ４．排斥政府干预；
５．密钥变量必须公开；
６．密钥动态分发，需要密钥传递协议支 持；
７．密钥变更方便，但需要证书作废系统 支持；
８．需要解决公共媒体的安全；
体制 是基于( )的密码体制。 设上椭圆曲线 23 p
参数：{()} 私钥：K 公钥：
应用：可以模拟所有体制的密码。
三种体制比较
参数 公钥 1088 1024 2208 1024 160 481 161 160
私钥
2、认证逻辑： 信任逻辑：注册性 共有性 唯一性 一体性 主从性
相信逻辑：逻辑 逻辑
探测：漏洞探测 入侵探测（被动，主动）
反映：
几种意识
风险意识：百分之百的安全是不可能的； 明确“干什么”和 “怕什么” 做到什么样的“度”
权衡意识：系统开销，经济承受力等综合权衡； 准确定义业务要求； 数据库加密之例；
相对意识：理想的技术不适用，在用技术有缺点； 准确定义安全保密要求； 防火墙的等级；
PX PQ X P QX
管辖性规则 3、管辖性规则()
如果 P ‖ Q ⇨X ，P‖ Q‖ X 那么 P ‖ X
PQ X P QX PX
两种逻辑
1） 信任链 2）相信链（证明链）
3）协议分析
信任链
信任建立：“合同” “注册”
信任转移：不是安全控制机制； 转移结果：A公司的证件由B公
司签发； 权利转移结果是失去
2) c→a：(1()) 3) a→b：()
这样双方都有相同的密钥。 验证协议：
4) b→a：(N2) 5) a→b：(2), 其中f是简单函数，是加1等简单变换。
B
B
动态分发：，推方式
分发协议： 1）a→b：(); 2) b→c：() 3）c→b：( ), () 4）b→a：()
A
B
动态分发，