點(diǎn)擊查看:2018全國(guó)計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)技術(shù)考試輔導(dǎo)知識(shí)點(diǎn)匯總
保密學(xué)
(1)概念:是研究密碼系統(tǒng)或通信安全的科學(xué)
(2)分類:密碼學(xué)和密碼分析學(xué)
(3)幾個(gè)相關(guān)概念:需要隱藏的消息叫做明文。明文被變換成另一種隱藏形式被稱為密文。這種變換叫做加密。加密的逆過(guò)程稱為解密。對(duì)明文進(jìn)行加密所采用的一組規(guī)則稱為加密算法。對(duì)密文解密時(shí)采用的一組規(guī)則稱為解密算法。加密算法和解密算法通常是在一組密鑰控制下進(jìn)行的,加密算法所采用的密鑰成為加密密鑰,解密算法所使用的密鑰叫做解密密鑰。
(4)密碼系統(tǒng)分類:
按將明文轉(zhuǎn)化為密文的操作類型分為:置換密碼和易位密碼。
按明文的處理方法可分為:分組密碼(塊密碼)和序列密碼(流密碼)。
按密鑰的使用個(gè)數(shù)分為:對(duì)稱密碼體制和非對(duì)稱密碼體制。
(5)數(shù)據(jù)加密技術(shù)可以分為3類:對(duì)稱型加密,不對(duì)稱型加密和不可逆加密。對(duì)稱加密使用單個(gè)密鑰對(duì)數(shù)據(jù)進(jìn)行加密或解密。
不對(duì)稱加密算法其特點(diǎn)是有兩個(gè)密鑰,只有兩者搭配使用才能完成加密和解密的全過(guò)程。不對(duì)稱加密的另一用法稱為“數(shù)字簽名”。不可逆加密算法的特征是加密過(guò)程不需要密鑰,并且經(jīng)過(guò)加密的數(shù)據(jù)無(wú)法被解密,只有同樣輸入的輸入數(shù)據(jù)經(jīng)過(guò)同樣的不可逆算法才能得到同樣的加密數(shù)據(jù)。
(6)從通信網(wǎng)絡(luò)的傳輸方面,數(shù)據(jù)加密技術(shù)可以分為3類:鏈路加密方式,節(jié)點(diǎn)到節(jié)點(diǎn)方式和端到端方式。鏈路加密方式是一般網(wǎng)絡(luò)通信安全主要采用的方式。節(jié)點(diǎn)到節(jié)點(diǎn)加密方式是為了解決在節(jié)點(diǎn)中數(shù)據(jù)是明文的缺點(diǎn),在中間節(jié)點(diǎn)里裝有加,解密的保護(hù)裝置,由這個(gè)裝置來(lái)完成一個(gè)密鑰向另一個(gè)密鑰的變換。在端到端加密方式中,由發(fā)送方加密的數(shù)據(jù)在沒(méi)有到達(dá)最終目的節(jié)點(diǎn)之前是不被解密的。(鏈路加密方式和端到端加密方式的區(qū)別請(qǐng)補(bǔ)充)
(7)試圖發(fā)現(xiàn)明文或密鑰的過(guò)程叫做密碼分析。
(8)加密方案是安全的兩種情形
(9)對(duì)稱加密體制的模型的組成部分
(10)對(duì)稱加密有兩個(gè)安全要求:1需要強(qiáng)大的加密算法。2發(fā)送方和接受方必須用安全的方式來(lái)獲得保密密鑰的副本,必須保證密鑰的安全。對(duì)稱加密機(jī)制的安全性取決于密鑰的保密性,而不是算法的保密性。對(duì)稱加密算法有: DES; TDEA (或稱3DES);RC-5; IDEA等。IDEA算法被認(rèn)為是當(dāng)今最好最安全的分組密碼算法。
(11)公開(kāi)密鑰加密又叫做非對(duì)稱加密。是建立在數(shù)學(xué)函數(shù)基礎(chǔ)上的一種加密方法,而不是建立在位方式的操作上的。公鑰加密算法的適用公鑰密碼體制有兩個(gè)密鑰:公鑰和私鑰。公鑰密碼體制有基本的模型,一種是加密模型,一種是認(rèn)證模型。
常規(guī)加密使用的密鑰叫做保密密鑰。公鑰加密使用的密鑰對(duì)叫做公鑰或私鑰。私鑰總是保密的。RSA體制被認(rèn)為是現(xiàn)在理論上最為成熟完善的一種公鑰密碼體制。
(12)密鑰的生存周期是指授權(quán)使用該密鑰的周期。密鑰的生存周期的經(jīng)歷的階段 P170。
(13)密鑰分發(fā)技術(shù)是將密鑰發(fā)送到數(shù)據(jù)交換的兩方,而其他人無(wú)法看到的地方。通常KDC技術(shù)用于保密密鑰分發(fā),CA用于公鑰和保密密鑰的分發(fā)
(14)證書權(quán)威機(jī)構(gòu)(CA)是用戶團(tuán)體可信任的第三方。數(shù)字證書是一條數(shù)字簽名的消息,它通常用與證明某個(gè)實(shí)體的公鑰的有效性。數(shù)字證書是一個(gè)數(shù)字結(jié)構(gòu),具有一種公共的格式,它將某一個(gè)成員的識(shí)別符和一個(gè)公鑰值綁定在一起。
(15)認(rèn)證是防止主動(dòng)攻擊的重要技術(shù),它對(duì)于開(kāi)放環(huán)境中的各種信息系統(tǒng)的安全有重要作用。認(rèn)證是驗(yàn)證一個(gè)最終用戶或設(shè)備的聲明身份的過(guò)程。認(rèn)證主要目的為:驗(yàn)證信息的發(fā)送者是真正的,而不是冒充的,這稱為信源識(shí)別。驗(yàn)證信息的完整性,保證信息在傳送過(guò)程中未被竄改,重放或延遲等。認(rèn)證過(guò)程通常涉及加密和密鑰交換。帳戶名和口令認(rèn)證方式是最常用的一種認(rèn)證方式。授權(quán)是把訪問(wèn)權(quán)授予某一個(gè)用戶,用戶組或指定系統(tǒng)的過(guò)程。訪問(wèn)控制是限制系統(tǒng)中的信息只能流到網(wǎng)絡(luò)中的授權(quán)個(gè)人或系統(tǒng)。有關(guān)認(rèn)證使用的技術(shù)主要有:消息認(rèn)證,身份認(rèn)證和數(shù)字簽名。消息認(rèn)證是意定的接收者能夠檢驗(yàn)收到的消息是否真實(shí)的方法。又稱完整性校驗(yàn)。
消息認(rèn)證的內(nèi)容包括為:1 證實(shí)消息的信源和信宿。2 消息內(nèi)容是或曾受到偶然或有意的篡改。3 消息的序號(hào)和時(shí)間性。消息認(rèn)證的方法一般是利用安全單向散列函數(shù)生成消息摘要。安全單向散列函數(shù)必須具有以下屬性:它必須一致,必須是隨機(jī)的,必須唯一,必須是單向的,必須易于實(shí)現(xiàn)高速計(jì)算。常用的散列函數(shù)有:消息摘要4(MD4)算法.消息摘要5(MD5)算法.安全散列算法(SHA).身份認(rèn)證大致分為3類:1 個(gè)人知道的某種事物。2 個(gè)人持證3 個(gè)人特征?诹罨騻(gè)人識(shí)別碼機(jī)制是被廣泛研究和使用的一種身份驗(yàn)證方法,也是最實(shí)用的認(rèn)證系統(tǒng)所依賴的一種機(jī)制。為了使口令更加安全,可以通過(guò)加密口令或修改加密方法來(lái)提供更強(qiáng)健的方法,這就是一次性口令方案,常見(jiàn)的有S/KEY和令牌口令認(rèn)證方案。
持證為個(gè)人持有物。數(shù)字簽名沒(méi)有提供消息內(nèi)容的機(jī)密性.
微信搜索"考試吧"了解更多考試資訊、下載備考資料
相關(guān)推薦:
2018年9月全國(guó)計(jì)算機(jī)等級(jí)考試試題匯總(各科目)
2018年全國(guó)計(jì)算機(jī)等級(jí)考試必做試題匯總(各科目)
2018年全國(guó)計(jì)算機(jī)等級(jí)考試復(fù)習(xí)知識(shí)點(diǎn)匯總(各科目)
北京 | 天津 | 上海 | 江蘇 | 山東 |
安徽 | 浙江 | 江西 | 福建 | 深圳 |
廣東 | 河北 | 湖南 | 廣西 | 河南 |
海南 | 湖北 | 四川 | 重慶 | 云南 |
貴州 | 西藏 | 新疆 | 陜西 | 山西 |
寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
黑龍江 | 內(nèi)蒙古 |