报文鉴别技术课件.pdfVIP

与消息鉴别和数字签名有关的 与消息鉴别和数字签名有关的 问题也许是网络安全中最易引起混 问题也许是网络安全中最易引起混 淆的领域，攻击和抗攻击对策的发 淆的领域，攻击和抗攻击对策的发 展呈螺旋式。值得庆幸的是，不像 展呈螺旋式。值得庆幸的是，不像 那些古老的天文学家，今天的密码 那些古老的天文学家，今天的密码 协议的设计者是在完全合理的模型 协议的设计者是在完全合理的模型 上来进行研究的。 上来进行研究的。 1 第九讲 消息鉴别 第九讲 消息鉴别 当Bob从Alice那里接收消息 当Bob从Alice那里接收消息 时，他怎么知道消息是可信的呢 时，他怎么知道消息是可信的呢 ？ ？ 2 在应用环境中，用户通 在应用环境中，用户通 过网络传输大量的报文（或称消息） 过网络传输大量的报文（或称消息） ，出于安全性考虑，必须对消息或 ，出于安全性考虑，必须对消息或 报文的有效性和合法性进行鉴别或 报文的有效性和合法性进行鉴别或 认证。因为网络中的攻击者很可能 认证。因为网络中的攻击者很可能 通过对正在传输的消息或报文进行 通过对正在传输的消息或报文进行 攻击（伪造、篡改、删除等），来 攻击（伪造、篡改、删除等），来 达到入侵系统的目的。 达到入侵系统的目的。 3 复习：网络通信环境中可能的攻击 复习：网络通信环境中可能的攻击 § 消息泄密和传输分析——被动攻击 § 消息泄密和传输分析 被动攻击 —— § 伪造、伪装和篡改 § 伪造、伪装和篡改 § 顺序修改和及时修改 § 顺序修改和及时修改 主动攻击 主动攻击 § 行为抵赖 § 行为抵赖 4 针对保密性的攻击 针对保密性的攻击 § 信息泄密和传输分析 § 信息泄密和传输分析 § 防止信息泄漏的最有效的措施是加强消 § 防止信息泄漏的最有效的措施是加强消 息和报文的保密性，这可通过加密手段 息和报文的保密性，这可通过加密手段 来实现。 来实现。 5 针对完整性的攻击 针对完整性的攻击 § 伪造和篡改：伪装、伪造消息、内容 § 伪造和篡改：伪装、伪造消息、内容 改、顺序篡改、计时篡改。 改、顺序篡改、计时篡改。 § 防范信息伪造和篡改的一般方法是消息 § 防范信息伪造和篡改的一般方法是消息 鉴别技术。 鉴别技术。 6 针对抗否认性的攻击 针对抗否认性的攻击 § 行为抵赖：发送端否认、接收端否认。 § 行为抵赖：发送端否认、接收端否认。 § 数字签名机制提供了一种