文档介绍：该【网络安全与密码学】是由【zhangkuan1438】上传分享，文档一共【100】页，该文档可以免费在线阅读，需要了解更多关于【网络安全与密码学】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。CryptographyandNetworkSecurity
密码学学与网网络安安全
AtulKahate
11/5/2022
1
密码码学学与与网网络络安安全全
要让让三三个个人人保保住住秘秘密密,,
其中两个个人必须须死亡!!
--本杰杰明富富兰克林林
11/5/2022
2
密码学与与网络安安全
安全的需需求
管理工作作站
分支机构构
局域网
资源子网网
路由器
路由器
路由器
分支机构构
局域网
公共网络络
总部
路由器
路由器
暴露于公公网上的的网络
11/5/2022
3
密码学与与网络安安全
安全模型型
无安全性性:根本本不实现现安全性性;
隐藏安全全:别人人不知他他的内容容和存在在;
主机安全全:每个个主机单单独实现现安全性性;
网络安全全:控制制各个主主机及其其服务的的网络访访问,是是有效且且可伸缩缩的模型型;
11/5/2022
4
密码学与与网络安安全
安全管理理策略
经济性;;
实用性;;
文化问题题;
合法性;
11/5/2022
5
密码学与网网络安全
安全原则
保密性:
要求做到只只有发送人人和所有接接收人才能能访问消息息内容;
保密
A
B
C
截获(interception)
截获破坏了了保密性原原则
11/5/2022
6
密码学与网网络安全
安全原则
鉴别:
鉴别机制可可以建立身身份证明。。
鉴别过程保保证正确标标识电子消消息或文档档来源;
我是
用户A
A
B
C
伪造(fabrication)
缺乏鉴别机机制时可能能导致伪造造
11/5/2022
7
密码学与网网络安全
安全原则
完整性(integrity):
消息内容在在发送方发发出后和到到达所要接接收方之前前发生改变变时,就会会失去消息息的完整性性;
A
B
C
修改(modification)
修改会失去去消息的完完整性
消息的理想想传送线路路
消息的实际际传送线路路
将100美美元
转给D
将1000美元
转给C
11/5/2022
8
密码学与网网络安全
不可抵赖(non-repudiation):
有时用户发发了消息,,又想否认认发了这个个消息;
不可抵赖不不允许发消消息者拒绝绝承认发消消息
安全原则
11/5/2022
9
密码学与网络络安全
访问控制(accesscontrol)::
原则确定谁能能访问什么;;
角色管理:用用户方能做什什么;
规则管理:什什么条件下允允许访问什么么资源;
根据所采用的的决策,可以以建立访问控控制矩阵,列列出用户及其其可以访问的的项目,访问问控制表(ACL)是访访问控制矩阵阵的子集;
访问控制指定定和控制谁能能访问什么
安全原则
11/5/2022
10
密码学与网络络安全