计算机四级知识点网络与信息安全 思维导图

在传统密码体制中加密和解密采用的是同一密钥。常见的算法有:DES、IDEA

(1)序列密码:通过有限状态机产生性能优良的伪随机序列，使用该序列加密信息流逐位加密得到密文。

(2)分组密码:在相信复杂函数可以通过简单函数迭代若干圈得到的原则，利用简单圈函数及对合等运算，充分利用非线性运算。

现代密码体制中加密和解密采用不同的密钥

实现的过程:每个通信双方有两个密钥，K和K'，在进行保密通信时通常将加密密钥K公开(称为公钥)，而保留解密密钥K'(称为私钥)，常见的算法有:RSA

身份认证标记:PIN保护记忆卡和挑战响应卡

分类:共享密钥认证、公钥认证和零知识认证

是指在一次会话过程中使用的密钥，一般都是由机器随机生成的，会话密钥在实际使用时往往是在一定时间内都有效，并不真正限制在一次会话过程中

签名:利用私钥对明文信息进行的变换称为签名

封装:利用公钥对明文信息进行的变换称为封装

是一种使用对称密钥加密算法来实现通过可信第三方密钥分发中心的身份认证系统

客户方需要向服务器方递交自己的凭据来证明自己的身份，该凭据是由KDC专门为客户和服务器方在某一阶段内通信而生成的

凭据中包括客户和服务器方的身份信息和在下一阶段双方使用的临时加密密钥，还有证明客户方拥有会话密钥的身份认证者信息

身份认证信息的作用是防止攻击者在将来将同样的凭据再次使用。时间标记是检测重放攻击

加密过程为C=EB(DA(m))用户A先用自己的保密算法(解密算法DA)对数据进行加密DA(m)，再用B的公开算法(加密算法EB)进行一次加密EB(DA(m))。

解密的过程为m=EA(DB(C))用户B先用自己的保密算法(解密算DB)对密文C进行解密DB(C)，再用A的公开算法(加密算法EA)进行一次解密EA(DB(C))。只有A才能产生密文C，B是无法依靠或修改的，所以A是不得抵赖的DA(m)被称为签名

1、访问矩阵是表示安全政策的常用的访问控制安全模型。访问者对访问对象的权限就存放在矩阵中对应的交叉点上

2、访问控制表(ACL)每个访问者存储有访问权力表，该表包括了他能够访问的特定对象和操作权限。引用监视器根据验证访问表提供的权力表和访问者的身份来决定是否授予访问者相应的操作权限

3、粗粒度访问控制:能够控制到主机对象的访问控制

4、防火墙作用:防止不希望、未经授权的通信进出被保护的内部网络，通过边界控制强化内部网络的安全政策

5、过滤路由器的

6、代理服务器的

7、VPN:虚拟专用网，是将物理分布在不同地点的网络通过公共骨干网，尤其是internet联接而成的逻辑上的虚拟子网

8、VPN的模式:直接模式VPN使用IP和编址来建立对VPN上传输数据的直接控制。对数据加密，采用基于用户身份的鉴别，而不是基于IP地址。隧道模式VPN是使用IP帧作为隧道的发送分组

9、IPSEC是由IETF制订的用于VPN的协议。由三个部分组成:封装安全负载ESP主要用来处理对IP数据包的加密并对鉴别提供某种程序的支持。鉴别报头(AP)只涉及到鉴别不涉及到加密，internet密钥交换IKE主要是对密钥交换进行管理