6.4 数字签名与密码技术（课件）-《计算机网络基础与应用》同步教学（哈尔滨工程大学出版社）

第6章 掌握网络安全管理与防范 学习目标 （1）了解网络安全的定义、主要特性和主要威胁。 （2）了解网络防火墙的基本概念，熟悉网络防火墙的分类。 （3）熟悉配置网络防火墙的基本原则，了解常见的网络防火墙产品。 （4）掌握必备的网络防病毒技术。 （5）了解密码与密码学技术。 （6）了解数字签名的相关知识。 学习要点 （1）网络安全的概念。 （2）网络防火墙技术。 （3）网络防病毒技术。 什么是数字签名？ 数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。 6.4 数字签名与密码技术 6.4.1 数字签名技术 1.数字签名的基本概念 图6-3 数字签字示意图 6.4 数字签名与密码技术 6.4.1 数字签名技术 在书面文件上签名的作用： （1）因为自己的签名难以否认，从而确认了文件已签署这一事实。 （2）因为签名不易仿冒，从而确定了文件是真的这一事实。 （1）信息是由签名者发送的。 （2）信息自签发后到收到为止未曾做过任何修改。 采用数字签名，也能确认以下两点： 6.4 数字签名与密码技术 6.4.1 数字签名技术 2.数字签名的特点 数字签名的处理过程（采用双重加密）如下。 （1）使用SHA编码将发送文件加密产生128 bit的数字摘要。 （2）发送方用自己的专用密钥对摘要再加密，形成数字签名。 （3）将原文和加密的摘要同时传给对方。 （4）接收方用发送方的公共密钥对摘要解密，同时对收到的文件用SHA编码加密产生同一摘要。 （5）将解密后的摘要和收到的文件在接收方重新加密产生的摘要相互对比，若两者一致，则说明在传送过程中信息没有破坏和篡改。否则，说明信息已经失去安全性和保密性。数字签名的原理如图6-4所示。 6.4 数字签名与密码技术 6.4.1 数字签名技术 3.数字签名的原理 图6-4 数字签名的原理 6.4 数字签名与密码技术 6.4.1 数字签名技术 1.密码学的概念 密码学是研究编制密码和破译密码的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学。编码学和破译学总称为密码学。 6.4 数字签名与密码技术 6.4.2 密码技术 6.4数字签名与密码技术 6.4.2密码技术 2.密码学的发展简介 密码学的漫长历史可以追溯到公元前400多年。 人们最早为了确保通信的机密，通过一些图形或象形文字相互传达信息。 “密码学”真正成为科学是在19世纪末和20世纪初。 如今“密码学”不仅用于国家军事安全上， 而且更多地集中在实际生活中。 T 机密性 鉴别 报文完整性 不可否认性 6.4 数字签名与密码技术 6.4.2 密码技术 3.基本功能 所有密码算法都包含用一种东西替换另一种东西的思想，如取明文的一部分进行计算，替换适当的密文以生成加密的数据。 6.4 数字签名与密码技术 6.4.2 密码技术 4.传统对称密码体系 什么是公钥密码体系？ 公钥加密密码的使用在概念上相当简单。假如小王和小芳通信，这时小王和小芳没有共享一个密钥，而小芳则有两个密钥，一个世界上任何人（包括入侵者小刘）都可能得到的公钥，另外一个只有小芳知道的私钥。小芳接收到小王的加密报文后，用其私钥和一个众所周知的解密算法解密小王的加密报文。因此，小王可以使用小芳的公开的密钥给小芳发送机密数据，他们都无须分发任何密钥。这种就是公钥加密方式。 6.4数字签名与密码技术 6.4.2密码技术 5.公钥密码体系 实训——使用Windows防火墙屏蔽端口和杀毒软件 （1）掌握使用Windows防火墙屏蔽端口的操作。 （2）了解杀毒软件的基本知识，掌握杀毒软件的安装过程。 实 训 目 的 （1）使用Windows防火墙屏蔽端口。 （2）安装并使用360杀毒软件。 实 训 内 容 实训——使用Windows防火墙屏蔽端口和杀毒软件 1.使用Windows防火墙屏蔽端口 （1）单击“开始”→“控制面板”选项，打开“控制面板”窗口，如图6-6所示。 实 训 方 法 图6-6“控制面板”窗口 实训——使用Windows防火墙屏蔽端口和杀毒软件 （2）在窗口中单击“Windows防火墙”链接，打开“Windows防火墙”窗口，如图6-7所示。 图6-7“Windows防火墙”窗口 实训——使用Windows防火墙屏蔽端口和杀毒软件 （3）在左侧窗格中单击“高级设置”链接，弹出“高级安全Windows防火墙”窗口，如图6-8所示。 图6-8“高级安全Windows防火墙”窗口 实训——使用Windows防火墙屏蔽端口和杀毒软件 （4）在左侧窗格中单击“入站规则”，进入“入站规则”设置界面，如图6-9所示。 图6-9“入站规则”设置界面