《无线网络安全技术》-2014第一讲.pptx

无线线网络络安全技术术 第一讲讲 简简介 宋宇波 Page 2 自我介绍 宋宇波，博士 东南大学信息科学与工程学院 研究领域：信息安全 专注无线网络安全 Page 3 什么是信息安全？ Page 4 Information Security Information-Inform-In+form 知道某事 Security-Secure-Se+Cure 避免威胁 Page 5 信息安全是使信息避免一系列威胁，保 障商务的连续性，最大限度地减少商务的损失 ，最大限度地获取投资和商务的回报。涉及的 是机密性、完整性、可用性。 信息安全管理体系要求标准（BS7799） Page 6 不该知道的人，不让他知道 ！ Page 7 信息不能追求残缺美！ 7 Page 8 信息要方便、快捷！ 不能像某国帝都二环早高峰 不能像某国春运时的火车站 8 Page 9 信息安全包含什么内容 ？ Page 10 VS 保护护破坏 Page 11 信息安全为什么令人着迷 Page 12 历史最为悠久 p涉及多个学科 p社会意义重大 p挑战智力极限 Page 13 历历史最史最为为悠久悠久 语语言就是一种密码码 Page 14 历历史最史最为为悠久悠久 风语者风语者 Page 15 历历史最史最为为悠久悠久 纳瓦霍族纳瓦霍族 Page 16 历历史最史最为为悠久悠久 对越自卫反击战对越自卫反击战 Page 17 圣经里的密码 ATBASH密码 Page 18 电影达芬奇密码 an ancient word of wisdom frees this scroll （古老智慧之语可解此卷） and helps us keep her scatterd family whole （力助吾辈保她全家团圆） a headstone praised by templars is the key （圣殿骑士之碑是为关键） and atbash will reveal the truth to thee （阿特巴希为汝真相展现） Page 19 谜底：Baphomet（历史上圣殿骑士团曾被教庭指控膜拜一尊石头雕成的异 教神像） A, Baphomet -B-P-V-M-Th （希伯来语拼音）-Sh-V-P-Y-A （Sophia 智慧）-玛利亚抹大拉 电影的女主人公的名字： B, G, D, H, V, Z, Ch, T, Y, K, Th, Sh, R, Q, Tz, P, O, S, N, M, L 索菲纳芙（Sophie Neveu） Page 20 p历史最为悠久 涉及多个学科 p社会意义重大 p挑战智力极限 Page 21 涉及多个学科涉及多个学科 数论数论 数学是科学中的皇后，而数论是数学 中的皇后。 高斯 Page 22 涉及多个学科涉及多个学科 计算复杂度理论计算复杂度理论 利用电话 本来构造加密 Page 23 涉及多个学科涉及多个学科 计算复杂度理论计算复杂度理论 单向限门函数 Page 24 涉及多个学科涉及多个学科 计算复杂度理论计算复杂度理论 RSA算法 加密 c=me mod n 解密 m=cd mod n Page 25 涉及多个学科涉及多个学科 概率论概率论 生日悖论 问题1：当你走进教室的时候，问教室里要有多少人 使得存在跟你生日相同的人的概率超过50%？ 253人 问题2：一个教室内，要有多少人才能使至少有二人 的生日在同一天的概率大于等于1/2？ 23人 问题3：教室里的人依次报出自己的生日，若其它人 听到有与自己生日相同的话就举手。 10人 Page 26 涉及多个学科涉及多个学科 统计学统计学 对人类行为进行分 析寻找其共同点，从而 获取可以利用的地方。 Page 27 密码码泄密门门 Page 28 最常用的10个口令 Password:123456 Count:838056 Password:123456789 Count:360729 Password:111111 Count:256270 Password:12345678 Count:239870 Password:123123 Count:120385 Password:a123456 Count:111852 Password:11111111 Count:95536 Password:0 Count:91167 Password:zz12369 Count:81064 Password:5201314 Count:62975 Password:123456aa Count:61738 Page 29 最常用的口令长长度 Length:8 Count:9017123 Length:9 Count:7174259 Length:6 Count:5840499 Length:10 Count:5705824 Length:7 Count:5509937 Length:11 Count:2266449 Length:12 Count:858513 Length:13 Count:405979 Length:14 Count:326208 Length:5 Count:201232 Length:15 Count:163402 Page 30 纯纯数字作为为口令的比例 Page 31 纯纯数字的口令长长度 Numlen:6 Count:4453771 Numlen:8 Count:3999400 Numlen:7 Count:3035793 Numlen:9 Count:2308243 Numlen:10 Count:1277853 Numlen:11 Count:1174155 Numlen:5 Count:173660 Numlen:12 Count:165443 Numlen:1 Count:100865 Numlen:4 Count:76558 Numlen:3 Count:55520 Page 32 防止口令猜测测 严格限制登录的次数 限制最小长度，至少6至8字节以上 防止使用用户特征相关的口令 定期改变口令 使用机器生成的口令 32 Page 33 涉及多个学科涉及多个学科 社会心理学社会心理学 社会工程学 了解人类心理弱点 Page 34 涉及多个涉及多个学科学科 1964-中国画报-铁人王进喜 情报学情报学 Page 35 涉及多个涉及多个学科学科 通过电 磁泄漏获取键盘 信息 电子学电子学 Page 36 涉及多个学科涉及多个学科 Page 37 涉及多个学科涉及多个学科 Page 38 涉及多个学科涉及多个学科 声学声学 名侦探柯南剧场版12 战栗的乐谱 Page 39 Page 40 Page 41 Page 42 Page 43 Page 44 黑客前身-飞客(Phreaking) Joe Engressia （1949.5.25-2007.8.21） Page 45 涉及多个学科涉及多个学科 量子力学量子力学 量子发射装置 Page 46 p历史最为悠久 p涉及多个学科 社会意义重大 p挑战智力极限 Page 47 社会意社会意义义重大重大 改变改变战争结局战争结局 奇默尔曼电报 一次世界大战 Page 48 我们计 划于2月1日开始实施无限制潜 艇战。与此同时，我们将竭力使美国 保持中立。如计划失败，我们建议在 下列基础上同墨西哥结盟：协同作战 ；共同缔结 和平。我们将会向贵国提 供大量资金援助：墨西哥也会重新收复 在新墨西哥州、得克萨斯州，和亚利桑 那州失去的国土。建议书 的细节 将由 你们草拟。 请务 必于得知将会与美国开战时 （把 此计划）以最高机密告知贵国总统 ， 并鼓励他邀请日本立刻参与此计划；同 时为 我们与日本的谈判进行斡旋。 请转 告贵总统 ，我们强大的潜水艇队 的参与将可能逼使英国在几个月内求 和。 Page 49 社会意社会意义义重大重大 维护地球和平维护地球和平 如何保证不扩散核武器条约的执行 放置地震监测设备 如何保证设备传 回来的数据是正确的 验证 数据发送者的身份 验证 数据是否被修改 Page 50 p历史最为悠久 p涉及多个学科 p社会意义重大 挑战智力极限 Page 51 挑挑战战智力极限智力极限 Page 52 挑挑战战智力极限智力极限 Page 53 ENIGMA Page 54 无线网络安全技术讲什么？ Page 55 课程性质：研讨课（第一年） 课程目的： 学习和讨论密码学基础理论及其应用 学习和讨论无线通信安全的相关理论与技术。 Page 56 进度安排： 密码学部分： 对称密码学（第二/三周） 古典密码，数学基础，DES，AES及其实现保密性 公钥密码学（第四/五周） 数学基础，RSA 消息认证/数字签名（第六/七周） 密钥管理/认证协议/通信安全（第七/八周） Page 57 无线通信安全技术 无线网络安全（第十/十一周） 移动通信安全（第十二/十三周） Page 58 第十四周：复习 第十五周：答疑 第十六周：考试 Page 59 授课形式