安全生产_网络安全培训教材1

《安全生产_网络安全培训教材1》由会员分享，可在线阅读，更多相关《安全生产_网络安全培训教材1（51页珍藏版）》请在金锄头文库上搜索。

1、第11章 网 络 安 全,网络安全和威胁,报文保密性： 对称密钥密码体制,报文保密性： 不对称密钥加密法,报文完整性： 采用报文摘要,报文鉴别：防伪造,实 体 鉴 别,网络层安全,运输层安全,应用层的安全,防火墙：防止非法接入,11.1 网络安全和威胁,先来讨论网络安全的3个目标：保密性、完整性和有效性。 上述3个安全目标可能会受到安全攻击的威胁，图11.1所示为攻击的分类。,11.1 网络安全和威胁,1威胁保密性的攻击 一般来说，有两种类型的攻击会威胁到信息的保密性：窃取和通信量分析。 2威胁完整性的攻击 数据的完整性可能会受到多种类型的攻击：更改、伪装、重放和否认。 3威胁有效性的攻击 拒

2、绝服务（DoS）是一种很常见的攻击。它会使一个系统的服务变得越来越慢，甚至完全中断服务。,11.2 报文保密性：对称密钥密码体制,11.2.1 对称密钥密码体制 所谓对称密钥密码体制，即加密密钥与解密密钥采用相同的密码体制。,11.2.2 DES对称密钥密码体制,DES是一种分组密码。在加密前，先对整个明文进行分组。 每一个组为64位长的二进制数据。然后对每一个64位二进制数据进行加密处理，产生一组64位密文数据。 最后将各组密文串接起来，即得出整个密文。 使用的密钥为64位（实际密钥长度为56位，有8位用于奇偶校验）。,11.2.3 对称密钥协商,生成一个对称密钥之前，双方需要选择两个数p和

3、g。 这两个数可以通过因特网发送，是可公开的。,11.2.3 对称密钥协商,【例11.1】假设g=7且p=23（实际情况这个数应当很大），计算对称会话密钥。 步骤如下： （1）A选择一个随机的大数s，让0spl，并计算R1=gs mod p。 （2）A把R1发送给B。 （3）B选择另一个随机的大数t，让0tpl，并计算R2=gt mod p。 （4）B把R2发送给A。 （5）A计算K=(R2)s mod p=43 mod 23=18。 B也计算K=(R1)t mod p=216 mod 23=18。 K就是这次会话使用的对称密钥，A和B得出的K值是相同的，因为： A计算K=(R2)s mod

4、p=(gt mod p)s mod p=gst mod p B计算K=(R1)t mod p=(gs mod p)t mod p=gst mod p 而K=gst mod p=736 mod 23=18,11.2.4 密钥分配中心：KDC,把整个世界划分为几个区，每个区都可以有一个或多个KDC，这些KDC可以分为本地KDC、国家KDC和国际KDC。 图11.4描绘了分级的多KDC的配置。,11.2.5 KDC生成会话密钥,为了建立会话密钥，人们已经提出了多种不同的方法。,11.3 报文保密性：不对称密钥加密法,11.3.1 不对称密钥加密法 不对称密钥加密术使用了两个独立的密钥：一个私钥和一个

5、公钥。,11.3.2 不对称密钥加密系统：RSA,1RSA公钥算法 B选择两个较大的数p和q，计算： n=pq，=(p1)(q1) 2加密解密 任何人（包括A）都可以用Y=Xe mod n来对报文加密，并把密文发送给B。只有B能够用X=Yd mod n来解密这个报文。,11.3.2 不对称密钥加密系统：RSA,【例11.2】 假设B选择7和11作为p和q，并计算n=711=77。另一个值(n)= (71)(111)=60。如果他选择e为13，那么d为37。请注意，（ed）mod 60=1。现在假设A希望发送明文5给B，他用公钥13作为指数来为5加密。,11.3.3 公钥分配,1认证管理机构 最

6、常见的分配公钥的方式就是建立公钥证书。B希望人们知道他的公钥，同时又希望没有人会把伪造的公钥当成是他的。 可以采用的方法如图11.7所示。,11.3.3 公钥分配,2X.509 X.509是用结构化的形式描述证书的一种方法，它使用了一种熟知的称为ASN.1（抽象语法记法1）的协议。,11.4 报文完整性：采用报文摘要,1报文摘要 为了保护一个报文的完整性，A对这个报文经过一个称为加密散列函数算法的处理。这个函数为报文产生一个压缩的印记，称为摘要。 B为了检查报文或文档的完整性，也要运行相同的加密散列函数，产生摘要。,11.4 报文完整性：采用报文摘要,2散列函数 加密散列函数以任意长度的报文作

7、为输入，并产生固定长度的报文摘要。 安全散列算法（SHA）是由美国国家标准和技术学会（NIST）开发的一个标准，它也经历了多个版本，有一些散列算法是由Ron Rivest设计的，最新版本为MD5，其中MD代表“报文摘要”。 报文摘要算法MD5可对任意长的报文进行运算，然后得出128位的MD5报文摘要代码。,11.5 报文鉴别：防伪造,11.5.1 报文鉴别码 为了确保报文的完整性以及实现数据来源的鉴别，需要创建报文鉴别码（MAC）。如图11.9所示。,11.5.2 数字签名,1数字签名过程 图11.10所示为数字签名的过程。,11.5.2 数字签名,2对报文摘要的签名 图11.11所示为在数字

8、签名系统中对摘要进行签名的过程。,11.5.2 数字签名,3不可否认性 数字签名可以实现报文鉴别、报文完整性和不可否认性。 一种解决办法是引入彼此都信任的第三方，这个可信的第三方能解决很多与安全服务和密钥交换相关的问题。如图11.12所示。,11.6 实 体 鉴 别,11.6.1 实体和验证 1实体鉴别和报文鉴别的比较 实体鉴别和报文鉴别之间存在两个区别。 （1）报文鉴别不可能实时发生，而实体鉴别则有可能。 （2）报文鉴别只是对一个报文的鉴别。 2验证类别 申请者可以通过以下3种证据来体现。 （1）一些记在脑子里的东西。这是一些只有申请者知道并能被验证者检查的秘密。 （2）一些拿在手里的东西。

9、这是一些能够证实申请者身份的物件。 （3）一些与生俱来的东西。这是一些申请者天生的特点。,11.6.2 实体验证,1口令 最简单、最古老的实体鉴别方式就是使用口令（password），即申请者知道的某个东西。 2查问响应 在使用口令鉴别时，申请者通过出示自己知道的秘密（即口令）来证实自己的身份。 3使用对称密钥加密方法 有一些查问响应鉴别方式使用了对称密钥加密方法。 图11.13为这种方法的说明。,11.6.2 实体验证,4使用不对称密钥加密方法 采用不对称密钥加密方法进行实体鉴别，申请者必须表明他掌握着与公众开放的公钥相对应的私钥。如图11.14所示。,11.6.2 实体验证,5使用数字签名

10、 实体鉴别也可以使用数字签名来实现，申请者用自己的私钥进行签名。如图11.15所示。,11.7 网络层安全,11.7.1 两种方式 1运输方式 IPSec的首部（IPSec-H）和尾部（IPSec-T）先被添加到从运输层传来的信息上，之后作为IP数据报的有效载荷。 发送主机用IPSec来鉴别/加密从运输层传来的有效载荷。接收主机用IPSec来检查鉴别/解密这个IP分组，然后将其交付给运输层。,11.7.1 两种方式,2隧道方式 使用隧道方式时，IPSec在整个IP分组上应用IPSec安全方法，然后再增加新的IP首部，如图11.17所示。新的IP首部与原始的IP首部相比有一些不同的信息。,11.

11、7.2 IPSec安全协议,1鉴别首部 鉴别首部协议是为了鉴别源主机的身份并确保IP分组所携带的有效载荷的完整性。AH放在IP首部后边，包含的内容格式如图11.18所示。,11.7.2 IPSec安全协议,2封装安全有效载荷 封装安全有效载荷（ESP）可以提供发送源的鉴别、数据完整性以及保密性。ESP添加了首部和尾部。,11.7.3 虚拟专用网应用,IPSec的一个应用就是虚拟专用网（VPN），如图11.20所示。,11.8 运输层安全,目前提供了运输层安全的协议有安全套接层（SSL）协议和运输层安全（TLS）协议，TLS与SSL类似，如图11.21所示。,11.8.1 SSL的体系结构,1服

12、务 SSL把数据划分为长度小于或等于214字节的数据分片。数据分片通过使用一种由客户和服务器协商好的无损压缩方式进行压缩。这个服务是可选的。 2加密解密 （1）密钥交换算法：为了交换经过鉴别和保密的报文，客户和服务器程序各需要一组加密用的密钥/参数。 （2）加密/解密算法：客户和服务器程序还需要协商同意使用一组加密和解密算法。 （3）散列算法：SSL使用散列算法来提供报文完整性（报文的鉴别）。为此已定义了几种散列算法。 （4）压缩算法：在SSL中，压缩是可选的，它没有定义具体的压缩算法。 （5）加密参数的生成：为了实现报文的完整性和保密性，SSL需要6个加密用的密钥/参数：4个密钥和两个IV（

13、初始向量）。客户需要一个用于报文鉴别的密钥、一个用于加密的密钥，以及一个在计算时用于初始块的IV。,11.8.1 SSL的体系结构,（1）客户和服务器先交换两个随机数：一个由客户生成（CR），另一个由服务器生成（SR）。 （2）客户和服务器使用预先定义的密钥交换算法来交换一个前主密（PM）。 （3）通过应用两个散列函数（SHA-1和MD5），从前主密中生成48字节的主密，如图11.22所示。,11.8.1 SSL的体系结构,（4）通过应用同一组散列函数以及在主密（M）的前面附加不同常量的办法，可以从这个主密中产生变长的密钥材料，如图11.23所示。,11.8.1 SSL的体系结构,（5）从这个

14、密钥材料中提取6个不同的密钥/参数，如图11.24所示。,11.8.1 SSL的体系结构,3会话和连接 SSL区分连接和会话。会话是客户和服务器之间的关联。在会话建立后，双方就具有一些共同的信息，比如会话标识符、各自的鉴别证书（如有必要）、压缩方法（如有必要）、密码族以及用于产生报文鉴别密钥和加密密钥的一个主密。,11.8.2 4个协议,SSL定义了两层共4个协议来完成自己的任务，如图11.25所示。,11.8.2 4个协议,1握手协议 握手协议通过报文来协商将要使用的加密方法族、为客户鉴别服务器以及为服务器鉴别客户（如有必要），并交换那些用于建立加密用密钥/参数的信息。 握手过程分为4个阶段

15、，如图11.26所示。,11.8.2 4个协议,2改变加密规约协议 加密方法族的协商和加密用密钥/参数在握手协议期间交换，但在改变加密规约协议中定义。因为发送方和接收方需要有两个状态，而不是一个状态。其中一个状态是等待状态，用于跟踪密码参数和密钥，另一个状态是活跃状态，它掌握着记录协议在签名/验证或加密/解密报文时要使用的参数和密钥。 3告警协议 SSL通过告警协议来报告差错和异常状态。它只使用了一个报文，这个报文描述了问题及其严重程度（仅仅是警告的，还是不可挽救的）。,11.8.2 4个协议,4记录协议 记录协议运载来自上一层（握手协议、改变加密规约协议、告警协议或应用层）的报文。这个报文经

16、过分片和压缩（可选）处理，再用协商后的散列算法来计算得到MAC，并将其添加到压缩后的报文上。 图11.27所示为发送方的处理过程，接收方的处理过程就是它的逆过程。,11.9 应用层的安全,11.9.1 电子邮件的安全 1加密算法 电子邮件是即时的行为，双方之间不存在会话，也就没有握手的过程来协商在加密/解密和散列过程中使用的算法。所以，协议为每种操作定义了一组算法（例如，A可以选择用DES进行加密/解密，并选择用MD5进行散列）。 2加密的密钥 加密算法在使用加密密钥时也存在同样的问题。因为没有协商过程，目前的电子邮件安全协议要求使用对称密钥算法进行加密/解密，并且这个一次性的密钥要跟随报文一起发送。 3证书 要实现电子邮件的安全就必须使用某些公钥算法。例如，我们需要对密钥加密或者对报文签名。,11.9.2 相当好的保密（PGP）,下面说明发送电子邮件报文的几种情况： （1）A向B发送明文电子邮件报文不能够保证报文的完整性和保密性。 （2）A产生一个报文摘要并用自己的私钥对它