網絡安全之密碼體製講義(PPT 50頁)

複習《計算機網絡》第七章
第 7 章 網絡安全
第 7 章 網絡安全（續）
7.1.3 一般的數據加密模型
一些重要概念
7.2 兩類密碼體製 7.2.1 對稱密鑰密碼體製
數據加密標準 DES
DES 的保密性
7.2.2 公鑰密碼體製
加密密鑰與解密密鑰
公鑰算法的特點
公鑰算法的特點（續）
公鑰密碼體製
7.3 數字簽名
數字簽名的實現
數字簽名的實現
具有保密性的數字簽名
7.4 鑒別
7.4.1 報文鑒別
報文摘要 MD (Message Digest)
報文摘要的優點
報文摘要算法
報文摘要的實現
7.4.2 實體鑒別
最簡單的實體鑒別過程
使用不重數
中間人攻擊
7.5 密鑰分配
7.5.1 對稱密鑰的分配
對稱密鑰的分配
7.5.2 公鑰的分配
證書的結構
公鑰基礎設施PKI
PKI的功能
7.6 因特網使用的安全協議 7.6.1 網絡層安全協議
安全關聯 SA(Security Association)
安全關聯的特點
2. 鑒別首部協議 AH
AH 首部
3. 封裝安全有效載荷 ESP
3. 封裝安全有效載荷 ESP（續）
在 IP 數據報中的ESP 的各字段
7.6.2 運輸層安全協議1. 安全套接層 SSL
SSL 的位置
SSL 提供以下三個功能
7.7 鏈路加密與端到端加密7.7.1 鏈路加密
鏈路加密
7.7.2 端到端加密
..............................