《信息安全重点》由会员分享，可在线阅读，更多相关《信息安全重点（20页珍藏版）》请在金锄头文库上搜索。
1、1、信息安全的含义信息安全是指防止信息资源被故意的或偶然的非授权泄露、更改和破坏，或者信息被非法系统辨认、控制和否认。即确保信息的完整性、机密性、可用性、可控性和不可否认性。2、安全性 4 种攻击形式： 截取，伪造，篡改，否认（选择 / 填空）3、4种攻击方式，哪些是主动攻击，哪些是被动攻击（选择 /填空）主动攻击： 伪造，篡改 ；被动攻击： 截取，否认4、信息安全目标： 机密性、完整性、可用性、可控性、不可否认性5、机密性的定义（ 选择）机密性是指保证信息不能被非授权访问，即使非授权用户得到信息也无法知晓信息内容，因而不能使用。6、保证机密的手段或方法通常通过 访问控制 阻止非授权用户获得机
2、密信息， 通过加密变换 阻止非授权用户获知信息内容7、验证信息是否被篡改的方法：消息摘要算法8、提供抗否认服务的方式：数字签名9、现代密码学的两次飞跃是什么？（ 1）1949 年 Shannon 发表题为保密系统的通信理论 ，为密码系统建立了理论基础，从此密码学成了一门科学。 （第一次飞跃）（ 2）1976 年，Diffe 和 Hellman 发表了密码学的新方向 ，提出了一种新的密码设计思想，从而开创了公钥密码学的新纪元。 （第二次飞跃）10、1978 年提出的 第一实用 的公钥密码体制： RSA11、凯撒密码属于什么密码体制？代替密码12、Scytale密码属于什么密码体制？置换密码13、
3、一个密码系统（体制）的五大组成部分明文、密文、加密算法、解密算法、密钥14、分组密码的原理： 扩散，混乱 （DES是分组密码）（ 1）扩散是指要将 算法设计 得使每一比特明文的变化尽可能多地影响到输出密文序列的变化，以便隐蔽明文的统计特性（ 2）混乱是指在加密变换过程 中是明文、密钥以及密文之间的关系尽可能地复杂化，以防密码破译者采用 统计分析法 进行破译攻击15、对称密码算法的优缺点优点：加解密效率高，适合加密大量数据；密钥相对较短；硬件容易实现。缺点：需要以安全方式进行密钥交换；密钥管理复杂，如每个人需持有许多密钥。16、哈希（hash）函数也称散列函数 ，是一种单向密码体制 ，即它是一个
4、从明文到密文的不可逆映射，即 只有加密过程，不能解密。17、哈希算法概述对不同长度的输入消息， 产生固定长度的输出。 这个固定长度的输出称为原输入消息的“ 散列 ”或“ 消息摘要 ”（Message digest ）。公式表示形式： h=H(M)M：任意长度的消息。H：哈希（ Hash）函数或杂凑函数或散列函数。h：固定长度的哈希值。18、哈希算法的性质（特点）（重点记忆理解）强抗碰撞压缩：消息 M是任意有限长度，哈希值h 是固定长度容易计算： 对干任意给定的消息，容易计算其哈希值单向性：对于给定的哈希值h，要找到 M使得 H(M)h 在计算上是不可行的强抗碰撞： 找任意一对不同的消息M1，
5、M2 ，使 H(M1) H(M2 ) 在计算上是不可行的MD5(128位) 和 SHA(160位) 是最著名的两个算法19、hash 的应用：数字签名，信息的完整性验证，用于口令的传输和存储20、消息认证实现过程（理解，简答设计题，画图）认证可分为 实体认证 和消息认证通信双方：发送方，接收方，共享密钥K发送方输入消息M，用密钥 K 和 hash 函数产出固定长度的输出消息摘要，即消息认证码MAC。消息和 MAC一起通过公开信道发送给接收方，接收方用相同的密钥K 对接收到的消息进行相同的hash 计算，得出消息摘要并与接收到的MAC进行比较。如果相等，则证明接收方可以相信消息未被修改，来自真正
6、发送方，认证有效；否则，消息被篡改，认证无效。21、公钥体制加解密模型（简答设计题）22、公钥密码算法的两个问题（ 1）RSA算法的安全性基于大整数素因子分解问题（ 2）Elgamal 算法的安全性则基于有限域乘法群上的离散对数问题23、数字签名的应用： 身份认证、数据完整性、不可否认性等24、数字签名基于两条基本的假设：一是私钥是安全的， 只有其拥有者才能获得；二是产生数字签名的惟一途径是使用私钥。25、数字签名方案的组成：P: 明文空间； S: 签名空间； K: 密钥空间；Sig : 签名算法； Ver: 验证算法；26、数字签名原理图（简答设计题，能用言语表达出来）发送方 A 输入消息，
7、用 hash 函数算出其消息摘要，再利用A 的私钥和签名算法生成数字签名并和消息一同经过公开信道发送给接收方B。B利用 A的公钥对签名消息进行验证，计算得出消息摘要，与接收到的消息摘要进行比较，如果相等，则消息真实，签名有效；否则，消息无效。27、数字签名五大特征可信（认证）：签名使文件的接收者相信签名者是慎重地在文件上签字的。不可伪造 ：签名证明是签名者而不是其他人慎重地在文件上签字。不可重用 ：签名是文件的一部分， 不法之徒不可能将签名移到不同的文件上。不可改变 ：在文件签名后，文件不能改变的。不可抵赖 ：在签名者否认自己的签名时， 签名的接收者可向可信的第三方申请仲裁。28、密钥协商（密
8、钥交换算法）设 p 是一个大素数， gZp是模 p 本原元， p 和 g 公开，所有用户均可获取，并可为所有用户所共有。用户 A 随机选取一个大数 a，0ap-2 。用户 A 计算 Ka=ga (mod p) , 并将结果传送给用户 B。用户 B 随机选取一个大数 b，0bp-2 。用户 B 计算 Kb=gb (mod p) , 并将结果传送给用户 A。用户 A 计算 K= (K b) a (mod p) 。用户 B 计算 K= (K a) b (mod p) 。用户 A 和用户 B 各自计算生成共同的会话密钥 K。这是因为： K= (K )aba= gaba bb。= (g )= (g )=
9、(K )ba29、PKI（public key infrastructure公钥基础设施 ）的含义：PKI 是生成、管理、存储、分发和吊销基于公钥密码学的公钥证书所需要的硬件、软件、人员、策略和规程的总和。30、PKI（公钥基础设施）：以公钥技术为基础，以数字证书为媒介31、（填空） PKI 核心机构： CA管理的核心对象： 公钥证书核心解决网络中的 信任问题32、PKI 核心机构： CA（数字认证中心），CA管理 X.509 证书33、X.509 证书内容（填空）版本号，序列号，认证机构标识，主体标识，主体公钥信息证书有效期，密钥 / 证书用法，扩展，认证机构签名34、PKI 主要组件的简介
10、公钥证书：由可信实体签名的电子记录，记录将公钥和密钥 （公私钥对）所有者的身份捆绑在一起。公钥证书是PKI 的基本部件。根 CA：一个单独的、可信任的根 CA是 PKI 的基础，生成一个自签名证书，亦称 CA证书或根证书。注册机构和本地注册机构： 接受个人申请，检查其中信息并发送给 CA。RA可设计成 CA的代理处，分担CA的一定功能以增强可扩展性。目录服务（证书库）：PKI 的一个重要组成部分， 主要用于发布用户的证书和证书作废列表（黑名单） 。PKI 应用接口系统： 为各种各样的应用提供安全、一致、可信任的方式与 PKI 交互，确保所建立起来的网络环境安全可靠， 并降低管理成本。35、网络
11、数据加密常见方式：链路加密，节点加密，端到端加密36、认证最高境界： 零知识（填空）37、利用随机数实现单 / 双向身份识别（利用对称密钥或非对称密钥实现）单向身份识别：验证者 V 选取随机数 r v 发送给示证者 P。示证者 P 计算 EK(r v,ID v) 并发送给验证者V。验证者 V 解密 r v 求出 IDv，验证 IDv 是自己的身份信息， r v 是前一次自己选取的。双向身份识别：用户 B 选取随机数 r B 发送给用户 A。A选取随机数 r A 作为询问，计算EK(r A,r B,ID B)发给 B。B解密 , 求出 (r A,r B) ，经核实正确，知道对方为掌握密钥K 的实
12、体。B再计算 EK(r A,r B)发送给 A。A解密，求出 (r A,r B) ，经核实正确，知道对方为掌握密钥K 的实体。38、Kerberos 认证协议（ 身份认证协议 ）（ 1）MIT 开发的一种身份鉴别服务。（ 2）Kerberos 提供了一个集中式的认证服务器结构，认证服务器的功能是实现用户与其访问的服务器间的 相互鉴别 。（ 3）实现采用的是 对称密钥加密 技术39、Kerberos 认证模型：认证服务器 AS(AuthenticationServer) ：它同时应该连接并维护一个中央数据库存放用户口令、标识等票据许可服务器TGS(Ticket Granting Server)。整个系统将由四部分组成：AS，TGS，Client ，Server 。40、Kerberos 两种票据： 服务许可票据，票据许可票据41、利用掌握的网络知识分析网络协议的不安全性，针对不安全方面问题如何增强安全性？答： ARP不
