安全与保密重点徐莹.docx

名词解释：5*5=25 单选：15*2=30 判断：5*2=10 简答分析：3个=35（老师布置的作业要看）1. ISO几大安全需求2. 法律法规法律法规建设： 1.电脑犯罪立法 2.有关计算机安全的法律法规 3.有关保护个人隐私的法律法规 4.有关网络知识产权保护的法律法规 5.有关电子合同的法律法规（我国2005年4月1日出台的中华人民共和国电子签名法承认了电子签名的法律效力，它是我国电子商务领域的第一部国家法，具有划时代的意义。）3. 什么是公钥，私钥密码体制（用什么加，解密）私钥加密体制：对称加密单钥加密对称加密过程：发送方用自己的私有密钥对要发送的信息进行加密发送方将加密后的信息通过网络传送给接收方接收方用发送方进行加密的那把私有密钥对接收到的加密信息进行解密，得到信息明文公钥加密体制：公开密钥加密（简称公钥加密），需要采用两个在数学上相关的密钥对公开密钥和私有密钥来对信息进行加解密。通常人们也将这种密码体制称为双钥密码体制或非对称密码体制。加密模式加密模式过程：发送方用接收方公开密钥对要发送的信息进行加密发送方将加密后的信息通过网络传送给接收方接收方用自己的私有密钥对接收到的加密信息进行解密，得到信息明文验证模式过程：发送方用自己的私有密钥对要发送的信息进行加密发送方将加密后的信息通过网络传送给接收方接收方用发送方公开密钥对接收到的加密信息进行解密，得到信息明文4. 公钥的三大数学难题及代表算法（1）基于大整数因子分解的算法IFP（integer factorization problem）。 eg: RSA（2）基于离散对数问题上的算法DLP（discrete logarithm problem）。 eg: DSS/DSA、D-H（3）基于椭圆曲线问题上的算法ECC（elliptic curve cryptography）。 eg: ECC5.什么是PGP 复合型加密体制PGP：PGP(Pretty Good Privacy)的发明者Philip Zimmermann的创造性在于他把RSA公钥体系的方便和传统加密体系的高度结合起来，并且在数字签名和密钥认证管理机制上有巧妙的设计。特点：源代码是免费的，可以消减系统预算 加密速度快 可移植性出色5. PGP的基本构成和过程PGP的加密算法构成：一个私钥加密算法（IDEA） 一个公钥加密算法（RSA） 一个单向散列算法（MD5） 一个随机数产生器过程：PGP是以一个随机生成密钥（每次加密不同）由IDEA算法对明文加密，然后用RSA算法对该密钥加密。这样收件人同样是用RSA解密出这个随机密钥，再用IDEA解密邮件本身。6. 数字信封的含义（先用私钥加密，后用公钥加密私钥）数字信封是将对称密钥通过非对称加密（即：有公钥和私钥两个）的结果分发对称密钥的方法。7. 数字签名数字签名其实是伴随着数字化编码的消息一起发送并与发送的信息有一定逻辑关联的数据项。数字签名支持不可否认服务。8. 单向散列函数a) 单向散列函数（one-way hash function）：也叫压缩函数、收缩函数，它是现代密码学的中心，是许多协议的另一个结构模块。散列函数长期以来一直在计算机科学中使用，散列函数是把可变长度的输入串（叫做预映射，pre-image）转换成固定长度的输出串（叫做散列值）的一种函数。b) 单向Hash函数是在一个方向上工作的Hash函数，从预映射的值很容易计算其Hash值，但要产生一个预映射的值使其Hash值等于一个特殊值却是很难的。好的hash函数也是无冲突的：难于产生两个预映射的值，使他们的hash值相同。 c) Hash函数是公开的，对处理过程不用保密。单向hash函数的安全性是它的单向性。无论怎么看，输出不依赖于输入。预映射单个比特的改变，平均而言，将引起 hash值中一半的比特改变。已知一个hash值，要找到预映射的值，使它的hash值等于已知的hash值在计算上是不可行的。 SHA（Secure Hash Algorithm,安全散列函数算法)由美国NIST（国家标准与技术研究所）和NSA(国家标准协会)设计，用于数字签名。 （SHA-1为SHA的修改版，于1995年发布。 SHA-1产生消息摘要的过程与MD5类似，但输入为度小于232 bit的消息，而输出为160 bit的散列值（即消息摘要MD），消息仍需填充使其最后为512的整数倍。） 10.算法：DES，RSA，DSS/DSA，IDEA（了解）11.数字时间戳的含义 数字时间戳（digital time-stamp）：在电子文件中，需对文件的日期和时间信息采取安全措施，数字时间戳服务（DTS：digital time-stamp service）能提供电子文件发表时间的安全保护。12.密钥分配（对称/非对称密钥分配方式） 对称密钥加密体制的密钥分配：（1）集中式密钥分配（利用网络中的KDC (Key Distribution Center，密钥分配中心)来集中管理系统中的密钥，密钥分配中心接收系统中用户的请求，为用户提供安全分配密钥的服务。）（2）层次式密钥分配（KDC的分层： 如果网络中的用户数目非常多且地域分布非常广 ,可采用分层结构 :在每个小范围(如一个LAN或一个建筑物)内建立一个本地KDC,负责该范围内的密钥分配; 如果两个不同范围的用户想获得共享密钥,需要通过各自的本地KDC,并由两个本地KDC经过一个全局KDC完成密钥分配.这样就建立了两层KDC结构.）（3）分散式密钥分配（有KDC时，要求所有用户信任KDC，并且要求KDC加以保护。 无KDC时没有这种限制，但是只适用于用户小的场合）公钥（非对称）密码体制所用的公钥的分配：（1）公开发布（指用户将自己的公钥发给每一其他用户,或向某一团体广播（如PGP将公钥发布在BBS或邮件列表中）。）（2）公用目录表（建立一个公用的公钥动态目录表,目录表的建立,维护以及公钥的分布由某个可信的实体或组织承担.）（3）公钥管理机构（在公钥目录表的基础上,进行更严密的控制，由一个公钥管理机构为用户建立、维护和发布公钥目录表。每个用户知道管理机构的公开钥。 只有管理机构知道自己的秘密钥。）（4）公钥证书（用户通过公钥证书相互交换自己的公钥而无需和公钥管理机构联系.）13.Kerberos的应用原理，以及Kerberos系统的组成应用: Kerberos的鉴别和密钥分配模型Kerberos是为TCP/IP网络设计的基于对称密码体系的可信第三方鉴别协议，负责在网络上进行可信仲裁及会话密钥的分配。 Kerberos有一个所有客户和它们的秘密密钥的数据库，对于个人用户来说，秘密密钥是一个加密口令，需要对访问客户身份进行鉴别的服务器以及要访问此类服务器的客户，需要用Kerberos注册其秘密密钥，由于Kerberos知道每个人的秘密密钥，故而它能产生消息向一个实体证实另一个实体的身份。Kerberos还能产生会话密钥，供两个实体加密通信消息，通信完毕后销毁会话密钥。 组成：Kerberos协议包括一个认证服务器（AS）和一个（或多个）票据分配服务器（TGS）。 14.什么是数字证书，以及数字证书的内容和功能 数字证书：数字证书/公钥证书 作为网上交易双方真实身份证明的依据,是由一个可信的人或机构签发的，它包括证书持有人的身份标识、公钥等信息，并由证书颁发者对证书签字。数字证书内容：（1）X.509标准： X.509是X.500推荐系列的一部分，提供安全目录服务。X.500 由ISO和ITU(国际电信联盟)提出的为大型网络提供目录服务的标准体系。X.509 为X.500提供验证(Authenticating)体系的标准。 （2）X.500：X.500（电子出版目录查询标准）系列建议的目录服务是分布式的。采用国际通用的PKI技术、X.509证书标准、X.500信息发布标准等技术标准，可以安全发放证书，进行安全认证。安全认证需要的法律支持包括：信用立法、电子签名法、电子交易法、认证管理法律等。数字证书主要功能：利用数字证书实现信息安全 证书帮助证实个人身份15.什么是CA认证机构 又称为证书认证中心，是为了解决电子商务活动中交易参与的各方身份、资信的认定，维护交易活动中的安全，从根本上保障电子商务交易活动顺利进行而设立的，是受一个或多个用户信任，提供用户身份验证的第三方机构，承担公钥体系中公钥的合法性检验的责任。16.什么是PKI PKI（ Public Key Infrastructure,公钥基础设施)利用公钥密码理论和技术建立的提供安全服务的基础设施，即一系列基础服务（系统+准则）。17.访问控制策略（自主访问控制，强制访问控制和基于角色访问控制的基本内容 ACC） 访问控制策略：就是关于在保证系统安全及文件所有者权益前提下，如何在系统中存取文件或访问信息的描述，它由一整套严密的规则所组成。 （1）自主访问控制DAC（Discretionary Access Control)，又称任意访问控制，它允许用户可以自主地在系统中规定谁可以存取它的资源实体。 存取许可：定义或改变存取模式，或向其他用户（主体）传送 。 存取模式：规定主体对客体可以进行何种形式的存取操作。（存取模式主要有：读、写、执行、空模式等）访问控制表（ACL）：任何访问控制策略最终均可被模型化为访问矩阵形式：行对应于用户，列对应于目标，每个矩阵元素规定了相应的用户对应于相应的目标被准予的访问许可、实施行为。（2）强制访问控制MAC(Mandatory Access Control)，指用户的权限和文件（客体）的安全属性都是固定的，由系统决定一个用户对某个文件能否实行访问。 强制安全属性由系统管理员人为设置，或由操作系统自动地按照严格的安全策略与规则进行设置，用户和他们的进程不能修改这些属性。强制访问控制指访问发生前，系统通过比较主体和客体的安全属性来决定主体能否以他所希望的模式访问一个客体。实质根据安全等级的划分，将主体和客体分级，然后根据主体和客体的级别标记来决定访问模式。 （3）基于角色访问控制RBAC(Role-based access control) 的要素:用户、角色、许可。用户：就是一个可以独立访问计算机系统中的数据或者用数据表示的其他资源的主体。角色：是指一个组织或任务中的工作或者位置，它代表了一种权利、资格和责任。许可：（特权）就是允许对一个或多个客体执行的操作。 18.什么是SSL，SET；两者之间的比较、 SSL协议： （1） SSL握手协议被封装在记录协议中，该协议允许服务器与客户机在应用程序传输和接收数据之前互相认证、协商加密算法和密钥。在初次建立SSL连接时服务器与客户机交换一系列消息。（2） SSL记录协议定义了要传输数据的格式，它位于一些可靠的的传输协议TCP之上，用于各种更高层协议的封装。记录协议主要完成分组和组合，压缩和解压缩，以及消息认证和加密等功能。所有传输数据包括握手消息和应用数据都被封装在记录中。SET协议：安全电子交易(SET)是目前已经标准化且被业界广泛接受的一种网际网络信用卡付款机制。 SET协议包括SET的交易流程、程序设计规格与SET协议的完整描述三部分。两者之间比较：SET与SSL相比主要有以下4个方面的优点：（1）SET对商家提供了保护自己的手段，使商务免受欺诈的困扰，使商家的运营成本降低。 （2）对消费者而言，SET保证了商家的合法性，并且用户的信用卡号不会被窃取。 （3）SET使得信用卡网上支付具有更低的欺骗概率，使得它比其他支付方式具有更大的竞争力。 （4）SET对于参与交易的各方定义了互操作接口，一个系统可以由不同厂商的产品构筑。SET的主要缺陷：（1）协议没有说明收单银行给在线商店付款前，是否必须收到消费者的货物接受证书。 （2）SET技术规范没有提及在事务处理完成后，如何安全地保存或销毁此类数据。 （3）在完成一个SET协议交易的过程中，需验证电子证书9次，验证数字签名6次，传递证书7次，进行5次签名、4次对称加密和4次非对称加密。SET协议过于复杂，使用麻烦，成本高，且只适用于客户具有电子钱包的场合。 （4） SET支付方式和认证结构适应于卡支付，对其他支付方式是有所限制的。19.什么是电子钱包（做什么的） 电子钱包(E-wallet)：由持卡人用来进行安全电子交易和储存交易记录的软件，用以存放信用卡、电子现金、数字证书、交易信息。 功能： 1. 电子安全证书的管理； 2. 安全电子交易； 3. 交易记录的保存； 4. 通过电子钱包软件进行卡户信息及支付指令的加密传送和有效性验证； 5. 持卡人要在Internet上进行符合SET标准的安全电子交易，必须安装符合SET标准的电子钱包 20.什么是电子现金 E-cash/E-money/digital cash：以数据形式流通的货币，将现金值转换为一系列加密序列数，通过序列数表示现实中货币的市值。21.什么是防火墙 防火墙是指隔离在本地网络与外界网络之间的一道或一组执行控制策略的防御系统。22.防火墙的分类 (按防范方式的不同与发展时间先后划分)：1 包过滤 2 应用层网关 3 代理服务 4 动态包过滤 5 自适应代理 23.防火墙的体系结构 （1）屏蔽路由器（过滤路由器： 路由 + 过滤 这是最简单的防火墙） （2）双宿主机网关（用一台装有两块网卡的计算机作为堡垒主机（Bastion host），两块网卡分别与内部网和外部网（或屏蔽路由器）相连，每块网卡有各自的IP地址。堡垒主机上运行防火墙软件代理服务（应用层网关）。） （3） 屏蔽主机防火墙（由屏蔽路由器和应用网关组成。两道屏障：网络层的包过滤；应用层代理服务）（4） 屏蔽子网防火墙（组成：一个包含堡垒主机的周边子网、两台屏蔽路由器。）24.防火墙的基本原理 一切未被允许的就是禁止的。 一切未被禁止的就是允许的。25.什么是计算机病毒 编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。26.计算机病毒的分类 （1）按攻击的操作系统分类：攻击DOS系统 攻击Windows 系统 攻击UNIX系统 攻击OS/2系统 攻击嵌入式操作系统 （2）按攻击的对象分类：攻击微机型 攻击小型机 攻击大型机 攻击工作站 攻击便携式电子设备 攻击计算机网络 （3）按侵入途径分类：源码病毒：指病毒在源程序被编译前就被插入到源程序中。 入侵病毒：用自身代替正常程序中的部分模块或堆栈区。外壳病毒：将自身程序放在主程序的周围，一般不对原来的程序进行修改。操作系统病毒：指病毒程序将自身加入或替代操作系统工作。（4）按表现性质分类：良性病毒 恶性病毒（5）按寄生的方式分类：覆盖式寄生病毒：破坏合法程序的部分或全部功能 代替式寄生病毒：使病毒程序以“合法”身份运行 链接式寄生病毒：将自身程序附加在宿主程序之后 添充式寄生病毒：侵占宿主程序的空闲存储空间 转储式寄生病毒：将宿主程序代码改变存储位置（6）按感染的方式分类：引导扇区病毒：引导扇区病毒用它自己的数据来代管硬盘的原始引导扇区，并将病毒装入内存。文件感染病毒：文件感染病毒将病毒代码加到可运行的程序文件中，在运行程序时即被激活。 综合型感染病毒：是指既感染磁盘引导区程序，又感染系统文件的综合病毒。27.计算机病毒的工作原理 （1）传统病毒的工作机理：传统病毒通常指传统引导型病毒和文