被动攻击(截获) 流量分析 采用加密技术
篡改(更改报文流)
安全性威胁
主动攻击 恶意程序 加密技术与检测技术结合
拒绝服务
保密性 只有发送方和接受方懂得信息内容——密码技术
网络安全问题概述 端点鉴别 鉴别信息的发送方和接收方的真实身份
安全的计算机网络
信息的完整性
运行的安全性 访问控制
加密
数据加密模型 密钥
解密
数据加密DES
对称密钥密码体制 三重DES
两类密码体制
(加密密钥与解密密钥是相同的密码体制)
加密密钥公开(公钥)
公钥密码体制
解密密钥保密
附加
输入变、长;输出固定、短 填充
报文摘要MD5
密码散列函数 多对一 两种实用算法
报文鉴别
分组
单向,不可逆
鉴别