网络通信安全基础： 1、NIST定义的安全通信 具备如下条件： 保密性： 数据保密性 隐私性 完整性： 数据完整性 系统完整性 可用性： 安全攻击： 被动攻击：窃听 主动攻击：伪装成发送或接听者；重放；消息篡改；拒绝服务攻击 安全机制: 加密，数字签名，访问控制，数据完整性，认证交换，流量填充，路由控制，公证 安全服务： 认证 访问控制 数据保密性 连接保密性 无连接保密性 流量保密性 选择保密性 数据完整性服务 不可否任性 密码算法和协议： 对称加密 公钥加密（非对称） 单向加密（提取特征码） 认证协议 Linux os：OpenSSL， gpg（pgp的实现） 常见的加密算法和协议： 对称加密： DES：56位的秘钥，已经被攻破2013年 3DES： AES:高级加密标准，支持128bits 192bits 258bits 512bits Blowfish Twofish IDEA RC6 CASTS 常用AES， Twofish 特性： 1、加密，解密使用同一个秘钥 2、将原始数据分割成固定大小的块，逐个进行加密。 缺陷： 1、通信对象过多，需要秘钥过多 2、秘钥分发，把秘钥传给对方。 公钥加密：（非对称加密），秘钥是成对出现 公钥：公开的 pub key 私钥：自己的，保证私有性 secret key 特点： 用公钥加密的数据，只能用与之配对的私钥解密 作用： （数字签名）身份认证：主要在于发送方是自己想要找的 将数据提取特征码，使用单向加密，用发送方的私钥加密，收到后，用对方公钥解密，查看特征码，同时在用同样的加密算法，看特征码跟发来的是否一致，确保完整性 秘钥交换：用对方的公钥加密一个对称秘钥，发送给对方 数据加密： 常用算法：RSA, DSA,ELGamal 单向加密：只能加密，不能解密，提取特征码 特性：定长输出，雪崩效应 算法： md5:128bits sha1:160bits sha256 sha512 sha384 功能： 数据完整性校验 A B 完成一次通信 ----还有CA B （数据源) A 访问者 1、单向加密，提取数据特征码 2、用自己的私钥，将特征码加密，并加到数据之后 3、对称秘钥，对2中整个文件加密 4、用A 的公钥加密 对称秘钥，并追加到3 后面 A 接受 1、用自己的私钥解密，获取对称密码 秘钥交换协议：IKE 公钥加密：在网上传输密码，是不安全的 DH算法：（deffie hellman),只需要一些数据交互，就额可以知道秘钥 双方选择一个大素数， A：p,g B: p,g 各自生成一个隐私数 A : x ----> p^x%g p^y%g^x = p^xy%g B : y ----> p^y%g p^x%g^y = p^xy%g