针对网络通信中认证和密钥建立协议的假冒攻击
网络安全技术与实践第二版课后答案
网络安全期末复习题型：1、选择、判断、简答（45%）2、分析题（55%）注：如有发现错误，希望能够提出来。
第一章引言一、填空题1、信息安全的3个基本目标是：保密性、完整性和可用性。
此外，还有一个不可忽视的目标是：合法使用。
2、网络中存在的4种基本安全威胁有：信息泄漏、完整性破坏、拒绝服务和非法使用。
3、访问控制策略可以划分为：强制性访问控制策略和自主性访问控制策略。
4、安全性攻击可以划分为：被动攻击和主动攻击。
5、X.800定义的5类安全服务是：认证、访问控制、数据保密性、数据完整性、不可否认性。
6、X.800定义的8种特定的安全机制是：加密、数字签名、访问控制、数据完整性、认证交换、流量填充、路由控制和公证。
7、X.800定义的5种普遍的安全机制是：可信功能度、安全标志、事件检测、安全审计跟踪和安全恢复。
二、思考题2、基本的安全威胁有哪些？主要的渗入类型威胁是什么？主要的植入类型威胁时什么？请列出几种最主要的威胁。
答：基本的安全威胁有：信息泄露、完整性破坏、拒绝服务、非法使用。
主要的渗入类型威胁有：假冒、旁路、授权侵犯。
主要的植入威胁有：特洛伊木马、陷门最主要安全威胁：（1）授权侵犯（2）假冒攻击（3）旁路控制（4）特洛伊木马或陷阱（5）媒体废弃物（出现的频率有高到低）4.什么是安全策略？安全策略有几个不同的等级？答：安全策略：是指在某个安全区域内，施加给所有与安全相关活动的一套规则。
安全策略的等级：1安全策略目标；2机构安全策略；3系统安全策略。
6.主动攻击和被动攻击的区别是什么？请举例说明。
答：区别：被动攻击时系统的操作和状态不会改变，因此被动攻击主要威胁信息的保密性。
主动攻击则意在篡改或者伪造信息、也可以是改变系统的状态和操作，因此主动攻击主要威胁信息的完整性、可用性和真实性。
主动攻击的例子：伪装攻击、重放攻击、消息篡改、拒绝服务。
被动攻击的例子：消息泄漏、流量分析。
9、请画出一个通用的网络安全模式，并说明每个功能实体的作用。
配电自动化GPRS两方认证密钥协商协议
［ Ｋｅ ｙ ｗ ｏ ｒ ｄ ｓ ｌ Ｄ ｉ ｓ ｒ ｔ ｉ ｂ ｕ ｔ ｉ ｏ ｎ Ａ ｕ ｔ ｏ ｍａ ｔ ｉ ｏ ｎ Ｓ ｙ ｓ ｔ ｅ ｍ（ Ｄ ＡＳ ） ； Ｇ ｅ ｎ ｅ ｒ ａ ｌ Ｐ ａ ｃ ｋ ｅ ｔ Ｒ ａ ｄ ｉ ｏ Ｓ ｅ ｖｉ ｒ ｃ ｅ （ Ｇ Ｐ Ｒ Ｓ ） ｃ ｏ ｍ ｍｕ ｎ ｉ ｃ ａ ｔ ｉ ｏ ｎ ； ｂ ｉ ｌ ｉ ｎ ｅ ａ ｒ ｐ ａ ｉ ｒ ｉ ｎ ｇ ｓ ； Ｈ ＭＡＣ
ｂ ａ ｓ ｅ ｄ ｏ ｎ ｂ ｉ ｌ ｉ ｎ ｅ ａ ｒ ｐ ａ ｉ ｒ ｉ ｎ ｇ ｓ ｆ ｏ ｒ ＧＰ ＲＳ ｃ ｏ ｍｍｕ ｎ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｎ ｅ ｔ ｗｏ ｒ ｋ ｉ ｎ ＤＡＳ ． Ｉ ｔ ａ ｎ ａ ｌ ｙ ｚ ｅ ｓ ｔ ｈ ｅ ｆ ｅ ａ ｔ ｕ ｒ ｅ ｓ ｏ ｆ ｃ ｏ ｍｍ ｕ ｎ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｎ ｅ ｔ ｗｏ ｒ ｋ ａ ｒ ｃ ｈ ｉ ｔ ｅ ｃ ｔ ｕ ｒ ｅ ｂ ａ ｓ ｅ ｄ
献［ ７ ］ 提出在消息中增加哈希认证码以实现配电自 动化通信
中数据来源 的真实性和数据完整性验证的安全规约 ，并设 计基于对称加密和认证码的密钥协商方法。文献［ ８ ］ 在前者
提出的规约基础上增加基于角色 的操作权限限制和基于用 户Ｉ Ｄ的安全审计等功能， 解决了远程 电力监控通信中非法 用户操作、用户越权操作等问题 ，但是没有给出具体的密
Ｍ ｕｔ ｕａ ｌ Ａｕ ｔ ｈｅ ｎｔ ｉ ｃ ａ ｔ ｅ ｄ Ｋｅ ｙ Ａｇ ｒ ｅ ｅ ｍｅ ｎｔ Ｐｒ ｏ ｔ ｏ ｃ ｏ ｌ ｆ ｏ ｒ ＧＰＲＳ ｉ ｎ Ｄｉ ｓ ｔ ｒ ｉ ｂｕｔ ｉ ｏ ｎ Ａｕ ｔ ｏ ｍａ ｔ ｉ ｏ ｎ
Ｍ Ａ Ｊ ｕ ｎ ． ＬＥＮＧ Ｈｕａ
清华信息安全习题及答案
1.replay attack ：重放攻击攻击者窃听一个正常的通信双方的通信包，然后重新发送这些数据包来欺骗某一方来完成与上次相同的通信流程。
一般通过唯一的序列号或者时间戳来防止重放攻击。
所谓重放攻击就是攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程。
为了抵御重放攻击，现在的身份认证一般采用挑战应答方式。
2.cryptanalysis ：密码分析 5种方式3.brute-force attack : 暴力攻击一般指攻击者使用暴力手段来达到攻击目的，比如猜测密码，DOS等拒绝服务攻击。
4.CRL : 证书注销列表CA发布的过期或者废止的证书的序列号。
5.TLS : 传输层安全安全套接层(SSL)及其新继任者传输层安全(TLS)是在互联网上提供保密安全信道的加密协议，为诸如网站、电子邮件、网上传真等等数据传输进行保密。
SSL 3.0和TLS 1.0有轻微差别，但两种规范其实大致相同。
工作在传输层，独立于上层应用，给应用提供一个安全的点点通信隧道。
6.PGP : pretty good privacy一个基于RSA公匙加密体系的邮件加密软件。
主要用来解决身份鉴别和保密性的安全问题。
7.ISAKMP : Internet 安全合约/密钥管理协议是IPsec 体系结构中的一种主要协议。
该协议结合认证、密钥管理和安全连接等概念来建立政府、商家和因特网上的私有通信所需要的安全。
提供自动建立安全关联和管理密钥的功能。
8.Dual-homed Bastion 双宿堡垒主机[两个网卡,两个网络]两个网卡，通常一个连接内部网络，一个连接外部网络，在应用层提供代理服务。
9.Misuse Detection 误用侦测收集非正常操作的行为特征，建立相关的特征库，当监测的用户或系统行为与库中的记录相匹配时，系统就认为这种行为是入侵。
puter Forensics 计算机取证对电脑犯罪行为进行分析，搜寻确认罪犯及其犯罪证据，并据此提起诉讼。
无线通信相互认证和密钥建立协议的安全性分析
第 １ 卷第 ２ ６ 期
２０ ０７年 ３ 月
院 ｅ Ｊｕｎｌ ｆ ＇ ｄ山 工 学ｓｔ学ｏＴ ｃｎｌ ｙ ｏｒａ ｏ Ｐ 顶 ｊ 平ｍ Ｉ ｇ ｌ 姗 Ｉ ｔｕ 报 ｈｏ ｇ ｎｉ ｔ ｆ ｅ ｏ
．６Ｎ ． １ ｏ２
Ｍａ ． ０ ｒ ｒ２ ０ ７
文章编号 ：６ １ ６ Ｚ ２ ０ ｝２ ０４— ３ １７ —９６ （０ ７０ —０ ３ ０
无线通信相互认证和密钥建立协议的安全性分析 ＊
赵 燕 丽
（ 东工 商学院计 算机 基础教 学部 ， 东 烟 台 ２４０ ） 山 山 ６０５
摘 要 ： 在无线 系统 中， 用户和服务 器需要进 行彼此认证并建立一个共享会话密钥。该密钥为 用户和
作者简介 ： 燕￣（９６ ， ， 赵 １７ 一）女 山西长治人 ， 山东工商学院计算机基础教 学部助教 ， 主要 从事信息安 全与嵌入 式 系统研
究。
维普资讯
第１ ６卷第 ２ 期
＝
赵燕丽 ： 无线通信相互认 证和密钥建立协议的安全性分析 ，ｍ）并存储（ 、 、 、 Ｓ 、 、 。 ， Ｑ 蛾 ｍ、Ｕ ｍ）
１ １ 初 始 化 阶 段 过 程 ．
用户通过选择一个随机数作为 自 己的私钥 ｄ， ｕ 计算相应的公钥 ＝ ｄ ×Ｐ 并将它发送给 ｃ 。 ４ ｕ ， ４ ｃ 在接收到来 自 用
户的信息后也选 择一个随机数 ｋ， 计算 凡 ＝ ｋ ×Ｐ， ＝凡 ． 和Ｓ， ｔ： ／ （ ． Ｄ ，ｔ Ｈ（ ，Ｉ ｔ）＋ｄ Ａ・ ｔ ｏ ， ｔ Ｃ ｒ）ｍ ｄｎ其 ｔ
中的 慨 是 ｃ 分配给用户的临时身份 ， Ａ 是证书的截止 日 ， 期 然后 ｃ 将 （ ，ｕｒ、 、ｔ 返 回给用户 ， ４ Ｑ 、 、ｔｓ ｔ） Ｄ ｔ ｕ ｔ 最后用户计算
无线网中基于ECC的认证和密钥交换协议
公钥 和 身份信息 。服务器对接收到 的证 书信
息 ，Ｑ Ｄｓ ３ ｓ 进 行存 储 。，并判 断它 与解 密Ｃ 得 Ｉ － Ｄ， （ ｕ ） ． 到的Ｃ ｒ 中的ｅ ｅｔ 是否相等 ，验证 失败 则终止 协议 。
了适 用 于 无 线通 信 网络 的 身份 认 证 和 密 钥 交换 协 议 。而研 究 发 现 ，这些 协 议 中仍 存 在 中间 人攻 击 、服 务后 否 认 、 假 冒 攻击 等 安 全 隐 患 ，且 不 能 提 供前 向保 密 性 。 为此 ，本 文 提 出一个 安全 的 身 份 认证 和 密 钥 交换 协 议 ， 经验 证 说 明 该协 议 不 仅 能 防止 上 述 安 全 隐 患 ，而 且 执 行 效率 更 好 ，适 于 为无 线 通 信 环 境 中用 户 端 与服 务 器 间 进 行相 互 认证 ，建 立 一 个 双方 共 享 的会 话 密 钥 。 关键 词 ：椭 圆 曲线 密 码 体 制 ；相 互 认 证 ；密 钥 交 换 ； 安 全性 分 析
消费 （ 功耗 、费用 等 ）限制 了安全 目标 的实现 ，
无线 设备的计算能力相对较低 ， 可用 存储 资源相对 较 少。 使得 需要 进行大量复杂运算 的密码技术在无
线 网络 中的应用受到 限制 。因此 ， 于无线通信 网 适
实 时认证 阶段。
１ 实体注 册 ． １ 如图 １ 所示 ，为了获得 证书，服务器选择 随机 密钥对 ， ） ，并将Ｑ 送到 Ｃ Ａ。
无 线 网 中基 于 Ｅ ＣＣ 的 认证 和 密 钥 交换 协 议
刘 志猛 ，赵 燕 丽
（． １山东工商学院 信 息与 电子工程 学院， 山东 烟 台 ２ ４ ０ ； ． ６ ０ ５ ２ 山东工商学院 计算机基础部， 山东 烟台 ２ ４ ０ ） ６０ ５
信息安全(填空)
第一章1、信息安全受到的威胁有人为因素的威胁和非人为因素的威胁，非人为因素的威胁包括自然灾害、系统故障、技术缺陷。
2、广义的信息安全是指网络系统的硬件、软件及其系统中的信息受到保护。
它包括系统连续、可靠、正常地运行，网络服务不中断，系统的信息不因偶然的或恶意的原因而遭到破坏、更改、和泄露。
3、导致网络不安全的根本原因是系统漏洞、协议的无效性和人为因素。
4、OSI安全体系结构中，五大类安全服务是指认证、访问控制、数据保密、数据完整性服务和抗否认性服务。
5、网络通信中，防御信息被窃取的安全措施是加密技术；防御传输消息被篡改的安全措施是完整性技术；防御信息被假冒的安全措施是认证技术；防御信息被抵赖的安全措施是数字签名技术。
6、信息安全保障体系架构由管理体系、组织结构体系和技术体系。
第二章1、密码学是一门关于信息加密和密文破译的科学，包括密码编码学和密码分析学两门分支。
2、对于一个密码体制而言，如果加密密钥和解密密钥相同，则称为对称密码体制；否则，称为非对称密码体制。
前者也称为单密钥体制，后者也称为双密钥体制。
3、柯克霍夫原则是指原密码系统的安全性取决于密钥，而不是密码算法。
这是荷兰密码学家kerckhoff在其名著《军事密码学》中提出的基本假设。
遵循这个假设的好处是，它是评估算法安全性的唯一可用的方式、防止算法设计者在算法中隐藏后门、有助于推广使用。
4、分组密码的应用模式分为电子密码本、密文链接模式、密文反馈模式、输出反馈模式。
5、加密的方式有节点加密、链路加密、端到端加密。
6、DES分组长度是64位，密钥长度是64位，实际密码长度是54位。
第三章1、信息隐藏技术的4个主要分支是信息隐写术、隐通道、匿名通信、版权标识。
2、信息隐藏的特性指安全性、鲁棒性、不可检测性、透明性和自恢复性。
3、数字水印技术是利用人类视觉和听觉的冗余特性，在数字产品中添加某些数字信息，以起到版权保护的作用。
4、通用的数字水印算法包括水印生成算法、水印嵌入和提取检测三个方面。
网络攻击防范IPSec协议详解
网络攻击防范IPSec协议详解网络攻击已经成为当今社会的一个严重问题，给用户的信息安全和隐私带来了威胁。
为了保护网络通信的安全性，各种安全协议和技术被广泛使用。
其中，IPSec（Internet Protocol Security）协议是一种非常重要的网络安全协议，它能够为IP通信提供保密性、完整性和认证性。
本文将详细介绍IPSec协议的原理、组成部分以及其在网络攻击防范方面的作用。
一、IPSec协议的原理IPSec协议是一种网络层安全协议，其主要目的是通过加密和身份认证来确保数据在网络上传输的安全性。
它基于IP协议栈，通过在IP数据包中加入头部和尾部来实现安全性的保护。
IPSec协议通过使用加密算法和认证算法来实现数据的保密性和完整性。
加密算法将数据转化为无法理解的密文，只有合法的接收方才能解密并还原成原始数据。
而认证算法则用于验证数据的完整性，即确保数据在传输过程中没有被篡改。
二、IPSec协议的组成部分IPSec协议主要由以下几个组成部分构成：1. 安全策略数据库（Security Policy Database，SPD）：SPD用于存储网络通信的安全策略信息，包括哪些数据包需要进行加密和认证，以及何种方式进行加密和认证。
2. 安全关联数据库（Security Association Database，SAD）：SAD 用于存储安全关联信息，包括加密和认证算法的选择、密钥的生成和管理等。
3. 认证头部（Authentication Header，AH）：AH用于提供数据的认证和完整性保护，它在IP数据包中的尾部添加了一组用于校验数据完整性的认证码。
4. 封装安全载荷协议（Encapsulating Security Payload，ESP）：ESP 用于实现数据的加密和认证，它在IP数据包的尾部添加了一个封装载荷，并进行加密和认证操作。
三、IPSec协议在网络攻击防范方面的作用IPSec协议在网络攻击防范方面发挥着重要的作用。
一种新的ad hoc 网络会话密钥建立方案
文章编号：1009－8119（2005）07－0046－03一种新的ad hoc网络会话密钥建立方案姚静(北京理工大学电子工程系, 北京 100081)摘要针对ad hoc网络密钥管理中存在的实际问题，提出一种适合于ad hoc网络安全的会话密钥建立方案。
当网络初始化完成后，ad hoc网络内的各节点不需要可信第三方的参与，可安全的完成相互认证并同时产生共享会话密钥。
关键词ad hoc网络,安全,认证,会话密钥建立A novel session key establishment scheme for adhoc networksYao Jing(Dept. of Electronic Engineering, Beijing Institute of Technology, Beijing 100081)Abstract To the actual security question in the a d hoc network’s key management, a secure authenticated key establishment scheme is proposed in this paper. After the secure network system is set up, communicating parties achieve mutual authentication and session key establishment without the trusted third party.Keywords Ad hoc network, security, authentication, session key establishment1 引言Ad hoc网络是一种新型的无线自组织网络，它能够在事先没有建立网络基础设施的环境下，由无线终端(如笔记本电脑、移动电话或PDA等) 临时组成。
SIP协议及其安全机制的研究与实现_第三章SIP网络安全机制的研究_25_39
第三章 SIP网络安全机制的研究3.1 攻击与威胁SIP系统往往运行在公共因特网等开放的环境里，在这样的网络环境中，攻击者可以方便地读取网络中的任何数据包，因此SIP系统面临着诸多的安全威胁，攻击者可能修改SIP消息，窃取服务，窃听SIP网络元素之间的通信，干扰终端媒体会话等等。
普遍存在于大多数SIP部署中的攻击手段与安全威胁主要有注册劫持、假冒服务器、篡改消息体、中断会话和拒绝服务攻击五种[1]。
3.1.1 注册劫持注册劫持是指攻击者冒充合法用户使用SIP注册机制，对合法用户的注册信息进行恶意修改或删除。
SIP注册机制允许用户向注册服务器登记自己当前所在的位置，注册服务器总是使用REGISTER 消息的From头域进行判断，决定是否可以修改某个用户的地址绑定。
UA的所有者可以任意地改变SIP 请求消息中的From头域，这就使恶意注册成为可能。
如果攻击者也向注册服务器发送REGISTER消息，并在消息的From头域中插入合法用户的AOR地址，就可以向注册服务器冒充合法用户，通过对消息的Contact头域进行一定的设置来恶意修改合法用户的注册信息。
图3-1是一个注册劫持的例子，攻击者Carol冒充合法用户Alice向Alice所在域的注册服务器发送REGISTER消息，将消息的From头域设置成Alice的AOR地址，而将消息的Contact头域设置成自己的实际地址，注册服务器将伪造的地址绑定写入了位置服务中。
这样一来，当用户Bob试图与Alice进行通信时，Alice所在域的代理服务器向位置服务进行查询后得到的却是Carol的位置，从而将本应转发给Alice的消息转发给了Carol。
图3-1 注册劫持注册劫持攻击奏效的原因是注册服务器对UA缺乏认证措施，它说明任何一种提供有价值服务的服务器，包括代理服务器、注册服务器和UAS，都需要对它收到的请求消息进行认证以控制请求发起者所能够访问的资源。
3.1.2 假冒服务器UA通常会通过访问目的域中的服务器以传递请求消息，如果一个攻击者假冒一个远程服务器，就可能使UA发出的所有请求消息不能够到达正确的目的地，而被其它的实体截获。
身份基认证密钥协商协议分析与改进
钥 协商协 议 ， 协议 不具 备前 向安全 性 ， ２０ 该 在 ０ ８年 ， 孙
纪敏 等 人 ［在 签 密 方 案 的基础 上 提 出 了基 于 Ｉ 的认 ４ Ｄ 证 及密 钥 协 商 协 议 （ 以下 简 称 Ｓ Ｚ Ｓ Ｐ协议 ） 该 协 议 解 ， 决 了 ｚｅ ｇ提 出 的公 钥 管理 和 公 钥 验证 复杂 的 问题 ， ｈｎ 同时 也 弥 补 了前 向安 全 漏 洞 。然 而 本 文 分 析 了文 献
Ｃｏ ｒ ｍｉｅ Ｉ ｅ ｓ ｎ ｔｏ （ ｍｐ ｏ ｓ ｍｐ ｒ ｏ ａ ｉｎ ＫＣＩ ｒｓｌ ｎ ｅ ｉ ０ ８ Ｔｈｓ ｐ ｐ ｒ ａｓ ｏ ｄ ｃｅ ｅａｌｄ ａ ａｙ ｉ ｏ ｈ ａ Ｔｏ ａ ｏｄ ｔ ｉ ） ｅ ｉｅ ｃ ｎ ２ ０ ． ｉ ａ ｅ ｌｏ ｃ ｎ ｕ ｔ ｄ ａ ｄ ｔｉ ｎ ｌｓｓ ｎ ｔ ｅ ｆ ｗ． ｖ ｉ ｈｓ ｉ ｅ ｌ
双 线性 对 实 现 了身 份 基 密码 体制 后 ， 们 相 继 提 出 了 人 许 多实用 的身份基 加密体 制 和 密钥协 商 协议 。 １９ ９ ９年 ，ｈ ｎ Ｌ 等 人 提 出 了 基 于 签 密 技 术 的 密 ｚ ｅ ｇ３
ＳＺ Ｓ Ｐ协 议 见 表 １ 用 户 Ａ 和 Ｂ协 商 会 话 密 钥 执 ， 行 的步骤 如下 ：
第２ ４卷
第 １ ｏ期
电 脑 开 发 与 应 用
文 章 编 号 ：０ ３５ ５ （ ０ １ １－ ０ １０ １ ０ －８ ０ ２ １ ）００ ０ —３
身 份 基 认 证 密 钥 协 商 协 议 分 析 与 改 进
Ａｎａ ｙ ｉ ｎ ｍ ｐ ｏ ｅ ｅ ｆ ａ Ｎｅ Ｉ ｎｔｔ — ａ ｅ ｕ ｈ ｎ ｉ ａ ｅ ｌ ｓｓ ａ ｄ Ｉ ｒ ｖ ｍ ｎｔ ｏ ｗ ｄｅ ｉｙ ｂ ｓ ｄ Ａ ｔ ｅ ｔｃ ｔ ｄ
安全有效的相互认证和密钥建立协议
密钥 建立 协议 ， 不仅 能有 效防 止上 述 攻 击， 还适 于在 无线 终端设 备上 应 用。
关 键 词 ： 线 通 信 网 络 ； 圆 曲 线 密 码 体 制 ； 互 认 证 和 密 钥 建 立 ； 话 密 钥 无 椭 相 会 中 图分类 号 ： ９ｂ ｔ ａ ｔ ｎ ａ ｗｉｅ ｅ ｓｍ ｏ ｌ ｏ ｍｕｎ ｃ ｔｏ ｙｓ ｅ ，ｍ ｕ ｕ ｕ ｈｅ ｉａ ｉ ｎｄ ｋｅ ｓ ａ ｉ ｈ ｎ ｓ ｒ ｃ ：Ｉ ｒ ｌ ｓ ｂｉｅ ｃ ｍ ｉａｉｎ ｓ ｔｍ ｔ ａｌａ ｔ ｎｔｃ ｔｏｎ ａ ｙ ｅ ｔ ｂｌｓ ｉ ｇ
维普资讯
第 １ ６卷
第 ２期
淮海工学院学报（ 自然科学版 ）
ｊ ｕ ｎ ｌ ｆＨｕ ｉａ ｎ ｔ ｕｅｏ ｃ ｎ ｌｇ （ ｔｒｌ ｃｅｃｓＥ ｉｏ ） ｏ ｒ ａ ａｈ ｉＩｓｉ ｔ ｆＴｅｈ ｏｏ ｙ Ｎａｕａ Ｓ ｉ ｅ ｄｔ ｎ ｏ ｔ ｎ ｉ
ｏ ｈｅ ａ ｉ ｍｕｔ ａ ａ ｔ ｎｔｃ ｔｏ ｂ ｔ ｅ ｌ ｏ ｅ ｄ ｏ ａ ｉｆ ｓ ｅ ｔａ ｓ ｃ ｉｙ ｒ ｑｕ ｒ ～ ｎ ｔ ｂ ｓｓ ｏｆ ｕ ｌ ｕ ｈｅ ｉａ ｉ ｎ。 ｕｔ ｈ ｙ ａ ｓ ｎ ｅ ｔ ｓ ｔｓ ｙ ｅ ｓ ｎ ｉ ｌ ｅ ｕｒｔ ｅ ｉｅ ｍｅ ｓ，ｉ ｌ ｄｉ ｏ ｗａ ｄ ｓ ｃ ｅ ｙ，ｉ ｎｔ ｎｃ ｕ ｎｇ ｆ ｒ ｒ ｅ ｒ ｃ ｍｐｅ ｓ ａ ｅ ｔ ａ ｋ ａ ａ —ｎ ｍ ｉ ｄｌ ｔ ａ ｋ，ｅ ｃ ｒ ｏｎ ｔ ｄ ａ ｔ ｃ ｎｄ ｍ ｎ ｉ — ｄ ｅａ ｔ ｃ ｔ ．Ｔｈｉ ｐｅ ｓｐａ ｒ ｐ ｏｖ ｄ ｓ ｓ ｃ ｉｙ ａ ａ ｙｓｓｏｆａ ｍｕｔ ａ ｕ ｈｅ ｉａ ｉ ｎｄ ｋ ｙ ｅ ｔ ｂｌｓ ｎ ｏ ｏ ｏｌｂ ｅ ｌｉ — ｒ ｉ ｅ ｅ ｕｒｔ ｎ ｌ ｉ ｕ ｌａ ｔ ｎｔｃ ｔｏｎ ａ ｅ ｓ ａ ｉｈｉ ｇ ｐｒ ｔ ｃ ａｓ ｄ ｏｎ ｅ ｌｐ
军事网络安全及防护
好风凭借力，送我上青云荀子云：“君子性非异也，善假于物也。
”侯蒙亦有诗云：“好风凭借力，送我上青云。
”正如义乌小商品城的业主们，将“中国梦年画”印制在小商品上。
因而，打开了小商品的销售渠道，深受国内外顾客的喜爱和欢迎，中国小商品借“画”出海，扬帆远航。
可见，高明的人士，善于借力，而走向成功。
生命，借助它力而变得坚强。
紫藤萝本无坚硬的躯干，可他借助了枯树，向上生长;枯树本无嫩绿的枝叶，可他借助了紫藤萝，成为了一道风景。
正如材料所说，小商品借助了中国梦而深受顾客的喜爱，中国梦借助了小商品从而走进千万家。
生命是微弱的，如同沙子，我们需借助水泥、石子和水的力量，变得比花岗岩还坚韧。
任凭风吹浪打，风霜雪雨。
贤士，凭借他人力量定乾坤。
汉高祖刘邦，他决策定计不比张良，镇定国家不比萧何，打仗作战不比韩信，可他却懂得借助他人的才干，为自己效力。
他重用谋士、良将，使张良、萧何、韩信等人的聪明才智得到了充分发挥，协助他东征西战，完成了他统一中国的伟大目标。
而他的对手楚霸王项羽刚愎自用，不懂凭借手下良将谋士，或被杀，或抛弃，最终被刘邦打败。
一位英雄，却败在没有凭借的智慧上，悲哉!科学，凭借前人力量成定律。
牛顿之所以能将力学三条基本定律成功推广到星系空间，是因为他在站在了巨人的肩膀上。
胡克早就发现了万有引力定律并推导出了正确公式，但由于数学不好的他只能勉强解释行星绕日的圆周运动，而且他没有认识到支配天体运行力量是普遍存在的。
牛顿用微积分圆满解决了这一问题，轰动了科学界，最终成为一代物理学大师。
动物，凭借外在力量而生存。
中国某山盛产核桃，那里的核桃个大但外壳坚硬。
山上的猴子喜欢偷核桃吃。
起初，农夫并不把这件事放在心上，认为猴子偷到核桃吃不到仁会放弃的。
可后来偷核桃的猴子越来越多，农夫心里十分疑惑，于是农夫跟在了猴子的后面。
猴子拿到核桃后去了盘山公路，然后将核桃扔到了公路上，来来往往的车辆将核桃压碎，猴子轻而易举地吃到了核桃。
网络安全试题及答案 (1)
网络安全复习题一．单项选择题1.在以下人为的恶意攻击行为中，属于主动攻击的是（）A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问2.数据完整性指的是（）A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B.提供连接实体身份的鉴别C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致D.确保数据数据是由合法实体发出的3.以下算法中属于非对称算法的是（）A.DESB.RSA算法C.IDEAD.三重DES4.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（）A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥5.以下不属于代理服务技术优点的是（）A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭6.包过滤技术与代理服务技术相比较（）A.包过滤技术安全性较弱、但会对网络性能产生明显影响B.包过滤技术对应用和用户是绝对透明的C.代理服务技术安全性较高、但不会对网络性能产生明显影响D.代理服务技术安全性高，对应用和用户透明度也很高7."DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度？" （）A.56位B.64位C.112位D.128位8.黑客利用IP地址进行攻击的方法有：（）A.IP欺骗B.解密C.窃取口令D.发送病毒9.防止用户被冒名所欺骗的方法是：（）A.对信息源发方进行身份验证B.进行数据加密C.对访问网络的流量进行过滤和保护D.采用防火墙10.屏蔽路由器型防火墙采用的技术是基于：（）A.数据包过滤技术B.应用网关技术C.代理服务技术D.三种技术的结合11.以下关于防火墙的设计原则说法正确的是：（）A.保持设计的简单性B.不单单要提供防火墙的功能，还要尽量使用较大的组件C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务D.一套防火墙就可以保护全部的网络12.SSL指的是：（）A.加密认证协议B.安全套接层协议C.授权认证协议D.安全通道协议13.CA指的是：（）A.证书授权B.加密认证C.虚拟专用网D.安全套接层14.在安全审计的风险评估阶段，通常是按什么顺序来进行的：（）A.侦查阶段、渗透阶段、控制阶段B.渗透阶段、侦查阶段、控制阶段C.控制阶段、侦查阶段、渗透阶段D.侦查阶段、控制阶段、渗透阶段15.以下哪一项不属于入侵检测系统的功能：（）A.监视网络上的通信数据流B.捕捉可疑的网络活动C.提供安全审计报告D.过滤非法的数据包16.入侵检测系统的第一步是：（）A.信号分析B.信息收集C.数据包过滤D.数据包检查17.以下哪一项不是入侵检测系统利用的信息：（）A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为18.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：（）A.模式匹配B.统计分析C.完整性分析D.密文分析19.以下哪一种方式是入侵检测系统所通常采用的：（）A.基于网络的入侵检测B.基于IP的入侵检测C.基于服务的入侵检测D.基于域名的入侵检测20.以下哪一项属于基于主机的入侵检测方式的优势：（）A.监视整个网段的通信B.不要求在大量的主机上安装和管理软件C.适应交换和加密D.具有更好的实时性21.以下关于计算机病毒的特征说法正确的是：（）A.计算机病毒只具有破坏性，没有其他特征B.计算机病毒具有破坏性，不具有传染性C.破坏性和传染性是计算机病毒的两大主要特征D.计算机病毒只具有传染性，不具有破坏性22.以下关于宏病毒说法正确的是：（）A.宏病毒主要感染可执行文件B.宏病毒仅向办公自动化程序编制的文档进行传染C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区D.CIH病毒属于宏病毒23.以下哪一项不属于计算机病毒的防治策略：（）A.防毒能力B.查毒能力C.解毒能力D.禁毒能力24.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那一个不属于四个级别：（）A.网络级安全B.系统级安全C.应用级安全D.链路级安全25.网络层安全性的优点是：A．保密性B．按照同样的加密密钥和访问控制策略来处理数据包C．提供基于进程对进程的安全服务D．透明性26.加密技术不能实现：（）A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤27.所谓加密是指将一个信息经过（）及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、（）还原成明文。
SRTP与ZRTP安全实时传输协议概述
SRTP与ZRTP安全实时传输协议概述安全实时传输协议（Secure Real-time Transport Protocol，简称SRTP）和安全实时信令传输协议（ZRTP）是两种常用于保障实时通信安全的协议。
本文将对SRTP和ZRTP进行概述，并介绍它们的工作原理以及应用场景。
一、SRTP的概述SRTP是一种用于保护实时传输数据的安全协议。
它在传输层对传输的音频、视频等实时媒体数据进行加密和认证，以确保数据在传输过程中不被窃听和篡改。
SRTP可以应用于VoIP通信、实时视频会议等场景。
SRTP的工作原理如下：首先，发送方使用对称密钥加密算法对实时数据进行加密，并生成一个消息认证码（MAC）。
接收方在接收到数据后，使用相同的密钥和算法进行解密，并验证MAC的一致性。
如果验证失败，则表明数据可能被篡改或假冒。
SRTP还具备会话密钥管理和重播攻击防护等功能，以进一步提高传输的安全性。
SRTP的应用场景非常广泛。
在VoIP通信中，通过使用SRTP可以保护用户的语音通话安全，避免通话内容被窃听。
在实时音视频会议中，SRTP可以保护会议数据的机密性和完整性，防止敏感信息泄露。
此外，SRTP还可以用于实时监控系统、实时流媒体传输等领域。
二、ZRTP的概述ZRTP是一种安全实时信令传输协议，其主要用途是在通信的建立过程中，进行身份认证并协商会话密钥。
ZRTP可以防止中间人攻击，确保通信双方的身份认证和密钥协商过程不受攻击者的干扰。
ZRTP的工作原理如下：通信双方在建立通话前，通过ZRTP进行身份验证和密钥协商。
双方首先交换自己的身份认证信息，如哈希或公钥。
然后通过Diffie-Hellman密钥交换算法协商一个用于加密数据的临时会话密钥。
最后，通信双方使用协商得到的会话密钥进行数据的加密和认证。
这种方式确保了通信的安全性和完整性。
ZRTP主要应用于VoIP通信领域，保护用户的通话安全。
通过使用ZRTP，用户可以对通话过程进行加密，并且确保通信过程中没有被中间人攻击。
网络信息安全知识点
⽹络信息安全知识点1.什么是信息安全为了防⽌未经授权就对知识、实事、数据或能⼒进⾏使⽤、滥⽤、修改、破坏、拒绝使⽤或使信息被⾮法系统辨识、控制⽽采取的措施。
建⽴在⽹络基础之上的信息系统，其安全定位较为明确，那就是：保护信息系统的硬件、软件及相关数据，使之不因为偶然或者恶意侵犯⽽遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运⾏。
2.安全隐患 a) 硬件的安全隐患；b) 操作系统安全隐患；c) ⽹络协议的安全隐患；d) 数据库系统安全隐患；e) 计算机病毒；f)管理疏漏，内部作案。
3. 安全管理实施：风险评估、等级保护4. 信息安全技术典型地应该包括以下⼏个⽅⾯的内容：物理安全技术、系统安全技术、⽹络安全技术、应⽤安全技术、数据加密技术、认证授权技术、访问控制技术、扫描评估技术、审计跟踪技术、病毒防护技术、备份恢复技术、安全管理技术5. 信息安全通常强调所谓CIA 三元组的⽬标，即保密性、完整性和可⽤性。
6.安全威胁：对安全的⼀种潜在的侵害。
威胁的实施称为攻击。
计算机系统安全⾯临的威胁主要表现在三类：泄漏信息：指敏感数据在有意或⽆意中被泄漏出去或丢失，它通常包括，信息在传输中丢失或泄漏，信息在存储介质中丢失或泄漏。
破坏信息：以⾮法⼿段窃得对数据的使⽤权，删除、修改、插⼊或重发某些重要信息，以取得有益于攻击者的响应；恶意添加，修改数据，以⼲扰⽤户的正常使⽤。
拒绝服务：它不断对⽹络服务系统进⾏⼲扰，影响正常⽤户的使⽤，甚⾄使合法⽤户被排斥⽽不能进⼊计算机⽹络系统或不能得到相应的服务。
7.安全的体系结构物理层的安全：物理层信息安全，主要防⽌物理通路的损坏、窃听、⼲扰等。
链路层的安全：链路层的⽹络安全需要保证通过⽹络链路传送的数据不被窃听。
主要采⽤划分VLAN（局域⽹）、加密通讯（远程⽹）等⼿段。
⽹络层的安全：⽹络层的安全需要保证⽹络只给授权的客户使⽤授权的服务，保证⽹络路由正确，避免被拦截或监听。
网络认证与访问控制的网络安全威胁分析(十)
网络认证与访问控制是当今网络安全的重要组成部分，它们是保护网络不受非法入侵和网络攻击的关键措施。
然而，网络认证与访问控制也面临着各种网络安全威胁，本文将对这些威胁进行分析。
一、密码破解密码是网络认证与访问控制中最常见的认证方式之一。
然而，不安全的密码设置和管理容易导致密码被破解。
常见的密码破解手段包括暴力破解、字典攻击和社交工程等。
暴力破解是通过尝试所有可能的密码组合来找到正确的密码，而字典攻击是使用常用密码字典来尝试猜测密码。
此外，攻击者还可以利用社交工程手段获取用户的密码，比如通过伪造登录页面诱导用户输入密码。
二、身份伪造身份伪造是指攻击者冒充合法用户的身份进行非法访问。
常见的身份伪造手段包括IP地址欺骗、MAC地址欺骗和ARP欺骗等。
IP地址欺骗是指攻击者伪造自己的IP地址以获取合法用户的权限。
MAC地址欺骗是通过伪造网络设备的MAC地址，使其被误认为是合法设备。
ARP欺骗则是通过发送伪造的ARP响应包来欺骗网络设备。
三、中间人攻击中间人攻击是指攻击者在通信的过程中窃取或篡改通信内容。
这种攻击方式常见于公共Wi-Fi等不安全网络环境中。
攻击者可以通过欺骗用户将自己的设备当作网关，从而截取用户发送的数据。
另外，攻击者还可以将自己伪装成合法网站或服务器，截取用户的登录信息或篡改网页内容。
四、弱点利用网络认证与访问控制系统中可能存在漏洞或弱点，攻击者可以利用这些弱点进行攻击。
例如，某个认证系统可能存在未修补的安全漏洞，攻击者可以通过利用这个漏洞来获取不受限制的访问权限。
另外，设备配置错误也是常见的弱点，攻击者可以通过利用这些错误来绕过认证系统。
五、恶意软件恶意软件是网络安全威胁中最常见和危险的一种。
恶意软件可以通过感染计算机来获取用户的登录信息，绕过网络认证与访问控制系统。
常见的恶意软件包括病毒、蠕虫、木马和间谍软件等。
攻击者可以通过电子邮件附件、下载链接或恶意网站来传播恶意软件。
综上所述，网络认证与访问控制的网络安全威胁主要包括密码破解、身份伪造、中间人攻击、弱点利用和恶意软件等。
网络安全重要知识点
在PGP中, 发送方执行签名、加密、压缩操作的顺序是什么？为什么要按这样的顺序进行？答：对未压缩的邮件正文进行散列计算后, 再对散列值进行签名。
然后将邮件正文和签名拼接后进行压缩后加密。
在压缩之前进行签名的主要原因有两点：一是对没压缩的消息进行签名, 可便于对签名的验证, 如果在压缩后再签名, 则需要保存压缩后的消息或在验证时重新压缩消息, 增加了处理的工作量；二是由于压缩算法ZIP在不同的实现中会在运算速度和压缩率之间寻求平衡, 因而可能会产生不同的压缩结果, 因此压缩后再进行签名就可能导致无法实现鉴别（接收方在验证签名时可能会因压缩的原因而出现验证失败）。
PGP对加密前的明文（含签名）进行压缩, 而不是在加密后再压缩的主要原因也有两点：一方面因为先压缩再加密方案缩短了报文大小, 从而减少了网络传输时间和存储空间；另一方面经过压缩实际上是经过了一次变换, 变换后减少了明文中上下文的关系, 比原始消息的冗余信息更少, 再加密的安全性更高, 而如果先加密, 再压缩, 效果会差一些。
1、分析DNSSEC的优缺点答: DNSSEC通过数字签名保证域名信息的真实性和完整性, 防止对域名服务信息的伪造、篡改。
但是, DNSSEC并不保证机密性, 因为它不对DNS记录进行加密, 同时它也解决不了DNS服务器本身的安全问题, 如被入侵、存储的Zone 数据被篡改、拒绝服务攻击、DNS软件的实现问题等。
另外, 由于DNSSEC的报文长度增加和解析过程繁复, 在面临DDoS攻击时, DNS服务器承受的负担更为严重, 抵抗攻击所需的资源要成倍增加。
2、简述Web应用防火墙的工作原理答: 对每一个HTTP/HTTPS请求进行内容检测和验证, 确保每个用户请求有效且安全的情况下才交给Web服务器处理, 对非法的请求予以实时阻断或隔离、记录、告警等。
WAF主要提供对Web应用层数据的解析, 对不同的编码方式做强制多重转换还原为可分析的明文, 对转换后的消息进行深度分析。
网络安全与防护—笔试题答案
长春职业技术学院专业课程试题库第一部分:理论题一．选择题学习情境1-任务1-基于Sniffer进行协议．模拟攻击分析(1/22) 1．ARP协议工作过程中，当一台主机A向另一台主机B发送ARP查询请求时，以太网帧封装的目的MAC地址是（D）。
A. 源主机A的MAC地址B. 目标主机B的MAC地址C. 任意地址：000000000000 D02. 广播地址：FFFFFFFFFFFF2．在下面的命令中，用来检查通信对方当前状态的命令是（B）。
A. telnetB. pingC. tcpdumpD. traceroute3．在进行协议分析时，为了捕获到网络有全部协议数据，可以在交换机上配置（A）功能。
A. 端口镜像B. VLANC. TrunkD. MAC地址绑定4．在进行协议分析时，为了捕获到流经网卡的全部协议数据，要使网卡工作在（C）模式下?。
A. 广播模式B. 单播模式C. 混杂模式D. 多播模式5．在计算机中查看ARP缓存记录的命令是（A）。
A. “arp -a”B. “arp -d”C. “netstat -an”D. “ipconfig /all”6．在计算机中清除ARP缓存记录的命令是（B）。
A. “arp -a”B. “arp -d”C. “netstat -an”D. “ipconfig /all”7．一帧ARP协议数据中，如果其中显示操作代码（Opcode）值为1,表示此数据帧为ARP的什么帧？(D)A. 单播帧B. 应答帧C. 多播帧D. 请求帧8．在广播式网络中，发送报文分组的目的地址有（C）地址．多站（播）地址和广播地址三种。
A. 本地B. 远程C. 单一物理（单播）D. 逻辑9．网络安全的基本属性是（ B）。
A. 机密性B. 其它三项均是C. 完整性D. 可用性10．小李在使用super scan对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是（B）A. 文件服务器B. 邮件服务器C. WEB服务器D. DNS服务器 11．协议分析技术可以解决以下哪个安全问题？（C）A. 进行访问控制B. 清除计算机病毒C. 捕获协议数据并进行分析．定位网络故障点D. 加密以保护数据12．什么是DoS攻击?（B）A. 针对DOS操作系统的攻击B. 拒绝服务攻击C. 一种病毒D. 地址欺骗攻击13．你想发现到达目标网络需要经过哪些路由器，你应该使用什么命令？（D） A. ping B. nslookup C. ipconfig D. tracert14．TELNET和FTP协议在进行连接时要用到用户名和密码，用户名和密码是以什么形式传输的？（C）A. 对称加密B. 加密C. 明文D. 不传输密码15．假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
参 与者 为完 成 某 项 特 定 的任 务 而 采 取 的 一 系 列 步
骤… １。相 互认证 和 密钥 建立 协 议 （ ＫＥ ） ＭＡ Ｐ 是在 实
现了实 体 间相互 认 证 的基 础 上 ， 协 议 最 后 生 成 １ 在 个 唯一 的 、 享 的会 话 密 钥 ， 利 用 该 密 钥 为通 信 共 并
ａ ｉ ａ ｅ ｎ ｅ ｌ ｔｃ ｕ ｖ ｒ ｐ ｏ ｒ ｐ ｙ Ｕｎ ｏ ｔ — ｃ ｔ ｎ ｂ ｓ ｄ ｏ ｌ ｐ ｉ ｃ ｒ ｅ ｃ ｙ ｔ ｇ ａ ｈ ． ｆ ｒｕ ｏ ｉ ｎ ｔ ｌ ｒ ｐ ｓ ｄ ｂ ａ ｇ ｉ ｎ ｔａ ． ｔ ｅ ｏ ｎ — ａ ｅｙ ｐ ｏ ｏ ｅ ｙ Ｆ ｎ ｍ ｎ Ｄｅ ｇ ｅ １ ，ｈ ｎ ｐ ｉ ｔ ｅ ｕ ｈ ｔ ｔ ｅｒ ｐ ｏ ｏ ｏ ｏ ｓ ｎ ｔａ ｈ ｅ ｅ ｓ ｍｅ ｅ — ｄ ｏ ｔ ｔ ａ ｈ ｉ ｒ ｔ ｃ ｌ ｅ ｏ ｃ ｉｖ ｏ ｓ ｄ
（ｕ ８ ） Ｓ ｍ．０
针 对 网络通 信 中认 证 和 密钥 建 立协 议 的假 冒攻 击
刘 志猛 ， 赵 燕 丽 ， 范 辉
（ 东工商 学院 ， 东 烟 台 ２４ ０ ） 山 山 ６０ ５
Ｉ ｐ ｒ ｏ ｉ ｎ Ａｔａ ｋ ｏ ｕｔ ａ ｔ ｅ ｉ ａ ｉ ｎ ａ ｙ Ｅｓ ａ ｌｓ ｍ ｅ ｍ ｅ ｓ ｎｔｏ ｔ ｃ ｎ Ｍ ｕ ｌＡｕ ｈ ｎｔｃ ｔｏ ｎｄ Ｋｅ ｔ ｂ ｉｈ ｎｔ
钥外 ， 还应 该 能 有 效 防 止 中 间人 攻 击 、 以及 Ｂａｅ ｌ － ｋ
Ｗ ｉ ｎ ＪBiblioteka ｈ ｓｎ和 Ｍｅｅｅ 提 出的安 全属性 ＿ 。 ｌ 、Ｏ ｎ Ｄ ｏ ｓ ｎｚ ｓ ５ Ｊ
ｅ ｔ ｓ ｕ ｉ ｅ ｕｒ ｓｎ ｉ ｃ ｒ ｙ ｒｑ ｉ ｍｅ ｔｉｃｕ ｉｇ ｆｒ ｒ ｅｒ — ｌ ａｅ ｔ ｅ ｎ ｎ ｌｄｎ ｏ ｗａｄ ｓｃｅ ｃ ｉ ｅｓ ｎ ｔ ｎ ａｔｃ ｄ ｍａ － － ｉｄｅａｔｃ ｙ，ｍｐ ｒ ａｉ ｔａ ｋ ａ ｎ ｉ ｍ ｄ ｌ ｔａｋ． ｏ ｏ ｎ ｎ
性进行分析 ， 出协议本身存在的安全隐患。 指
关 键 词 ： 椭 圆 曲 线 密码 体 制 ； 互认 证 ； 钥 建 相 密
立 ； 冒攻 击 假
中图分 类号 ： ＴＰ ０ 文献标 识码 ： Ａ ３９
Ａｂ ｔａ ｔ ｓｒ ｃ ： Ｉ ｒ ｌｓ ｂ ｌ ｏ ｎ ａ ｗｉｅｅ ｓ ｍｏ ｉ ｃ ｍｍｕ ｉ ｔ ｎ ｓ ｓ ｅ ｎｃ ｉ ｙ — ａ ｏ
双方交换的信息进行加密 ， 保证交换信息在 网络传 输 中的安 全性 。邓 方 民等 提 出 的基 于 Ｅ Ｃ的认 证 Ｃ 和密 钥 交 换 协 议 （ ｚ协 议 ）２是 在 Ａｙｏ 协议 ＿ ＤＸ 【 Ｊ ｄｓ ３ Ｊ 及 Ａ、ｅ Ｔ协 议 ［ ］ ‘ Ｃ Ｐ ４ 的基础上 提 出的 １种改进 方 案， 协议 使 用 Ｅ Ｄ Ａ 和 Ｅ ｆｅ ｌ ｎ密 钥 交 ＣＳ Ｃ ＤｉｉＨｅｌ － ｍａ
维普资讯
２０ ０７年 第 ２ ２卷 第 ３期 （ 第８ 总 ０期 ）
文章编号 ： １０ ０ ５—６ ４ （０ ７ ０ ５ ８ ２０ ）３—０ ９ —０ ２１ ３
电
力 学
报
Ｖｏ ． ２ Ｎｏ ３ ２ ０ １２ ． ０ ７
Ｊ ＯＵＲＮＡＬ ＯＦ ＥＬＥＣＴ Ｃ Ｐ ＲＩ ＯＷ ＥＲ
换协 议实 现 了用户 和服 务器 之 间 的相互 认 证 ， 在 并
协 议 的最后 建立 了双 方共 享 的唯一 的会话 密钥 。
ｔｒ ，ｕ ｅ ｓａ ｄ ｎ ｔ ｒ ｅ ｖ ｒ ｅ ｄ ｔ ｕ ｈ ｎ ｉａｅ ｅ ｎ ｓ ｒ ｎ ｅｗｏ ｋ ｓｒ ｅｓｎ ｅ ｏ ａ ｔ ｅ ｔ ｔ ｃ ｏ ｅａ ｏ ｈ ｒａ ｄ ａ ｒｅ ｅ ｔｏ ｅｓｏ ｅ ｓ ｄ ｆｒ ｎ ｔ ｅ ｇ ｅｍ ｎ ｎ ａｓ ｓｉｎ ｋ ｙ ｕ ｅ ｏ ｎ ｎ
Ｐｒ ｔ ｃ ｌｆ ｒ Ｃｏ ｍ ｕ ｃ ｔｏ ｔ ｒ ｏ ｏ ｏ ｏ ｍ ｎｉ ａ ｎ Ｎｅ ｗｏ ｋｓ ｉ
ＬＩ ｈ— ｎ Ｚ Ｕ Ｚ ｉ ｍｅ ｇ， ＨＡＯ ｎ ｌ， Ｆ Ｙａ — ＡＮ ｕ ｉ Ｈ ｉ
（ ＤＩ Ｔ， ｎａ ２ ４ ０ ， ｈｎ ） Ｓ Ｂ Ｙａ ｔｉ ６ ０ ５ Ｃ ｉａ
ｅ ｃｙ ｔ ｎ ｐ ｒ ｏ ｅ ｈ ｉ ｃ ｎ ｅ ｓ ｔ ｎ Ｔｈ ｓｐ ｐ ｒ ｎ ｒ ｐ ｉ ｕ ｐ ｓ ｓ ｉ ｔ ｅｒ ｏ ｖ ｒａ ｉ ． ｉ ａ ｅ ｏ ｎ ｏ
对 密码 协议 安 全性 的考 证 包 括 ２个 部 分 ， １是 密 码体 制安 全 的建立 基 础 ， 即选 用 数学 难 题 的 安全 性； ２是密 码协 议 自身 的安全 性 ， 即能 满 足一 定 的安
全 属性 。所 以 安 全 的 ＭＡ Ｐ必 须 在 系 统 参 数 安 ＫＥ 全 选取 的基 础 上 除 了实 现 相 互 认 证 和 生 成 会 话 密
ｐ ｏ ｉｅ ｃ ｒ ｙ ａ ａｙ ｉ ｏ ｕｕ ｕｈ ｎ ｉａ ｉｎ ｒ ｖｄ ｓｓ ｕ ｉ ｎ ｌｓ ｆａ ｍ ｔａ ａ ｔ ｅ ｔ ｔ ｅ ｔ ｓ ｌ ｃ ｏ ａ ｄ ｋ ｙ ｅｔｂｉｈ ｎ ｒ ｔｃ ｌ ｒｗｉｅｅｓｃ ｒｍ ｕ ｉ ｎ ｅ ｓａ ｌ ｍｅ ｔｐｏ ｏ ｏ ｒ ｌ ｏｎ ｎ— ｓ ｏ ｆ ｓ
摘
要 ： 为 了保 障信 息 在 无 线 系统 中 的 安 全 传
所谓 协议 （ ｒｔｃ １就 是 指 ２个 或 ２个 以上 的 Ｐ ｏｏ ｏ）
输， 用户和 服 务 器在 交 换信 息 之 前 需要 相 互认 证 ， 并在 建立 １个 共 享 的 会 话 密钥 。 对 邓 方 民提 出的 基 于椭 圆曲线 的相 互 认 证 和 密钥 建 立 协 议 的 安 全