无线网络安全技术讲义课件

无线网络安全技术

第一讲简介宋宇波songyubo@自我介绍

宋宇波，博士

东南大学信息科学与工程学院

研究领域：信息安全

专注无线网络安全什么是信息安全？InformationSecurityInformation->Inform->In+form知道某事Security->Secure->Se+Cure避免威胁信息安全是使信息避免一系列威胁，保障商务的连续性，最大限度地减少商务的损失，最大限度地获取投资和商务的回报。涉及的是机密性、完整性、可用性。——信息安全管理体系要求标准（BS7799）保密！不该知道的人，不让他知道！完整！信息不能追求残缺美！可用！信息要方便、快捷！不能像某国帝都二环早高峰不能像某国春运时的火车站信息安全包含什么内容？VS保护破坏信息安全为什么令人着迷历史最为悠久涉及多个学科社会意义重大挑战智力极限历史最为悠久语言就是一种密码历史最为悠久风语者历史最为悠久纳瓦霍族历史最为悠久对越自卫反击战圣经里的密码ATBASH密码电影《达芬奇密码》anancientwordofwisdomfreesthisscroll

（古老智慧之语可解此卷）andhelpsuskeepherscatter’dfamilywhole

（力助吾辈保她全家团圆）aheadstonepraisedbytemplarsisthekey

（圣殿骑士之碑是为关键）andatbashwillrevealthetruthtothee

（阿特巴希为汝真相展现）谜底：Baphomet（历史上圣殿骑士团曾被教庭指控膜拜一尊石头雕成的异教神像）

A,Baphomet-〉B-P-V-M-Th（希伯来语拼音）-〉Sh-V-P-Y-A（Sophia智慧）-〉玛利亚·抹大拉电影的女主人公的名字：B,G,D,H,V,Z,Ch,T,Y,K,

Th,Sh,R,Q,Tz,P,O,S,N,M,L

索菲·纳芙（SophieNeveu）历史最为悠久涉及多个学科社会意义重大挑战智力极限涉及多个学科数论数学是科学中的皇后，而数论是数学中的皇后。——高斯涉及多个学科计算复杂度理论利用电话本来构造加密涉及多个学科计算复杂度理论单向限门函数涉及多个学科计算复杂度理论RSA算法加密 c=memodn解密

m=cdmodn涉及多个学科概率论生日悖论问题1：当你走进教室的时候，问教室里要有多少人使得存在跟你生日相同的人的概率超过50%？253人问题2：一个教室内，要有多少人才能使至少有二人的生日在同一天的概率大于等于1/2？23人问题3：教室里的人依次报出自己的生日，若其它人听到有与自己生日相同的话就举手。10人涉及多个学科统计学对人类行为进行分析寻找其共同点，从而获取可以利用的地方。密码泄密门最常用的10个口令Password:123456Count:838056Password:123456789Count:360729Password:111111Count:256270Password:12345678Count:239870Password:123123Count:120385Password:a123456Count:111852Password:11111111Count:95536Password:0Count:91167Password:zz12369Count:81064Password:5201314Count:62975Password:123456aaCount:61738最常用的口令长度Length:8Count:9017123Length:9Count:7174259Length:6Count:5840499Length:10Count:5705824Length:7Count:5509937Length:11Count:2266449Length:12Count:858513Length:13Count:405979Length:14Count:326208Length:5Count:201232Length:15Count:163402纯数字作为口令的比例纯数字的口令长度Numlen:6Count:4453771Numlen:8Count:3999400Numlen:7Count:3035793Numlen:9Count:2308243Numlen:10Count:1277853Numlen:11Count:1174155Numlen:5Count:173660Numlen:12Count:165443Numlen:1Count:100865Numlen:4Count:76558Numlen:3Count:55520防止口令猜测严格限制登录的次数限制最小长度，至少6至8字节以上防止使用用户特征相关的口令定期改变口令使用机器生成的口令涉及多个学科社会心理学社会工程学了解人类心理弱点涉及多个学科1964-中国画报-《铁人王进喜》情报学涉及多个学科通过电磁泄漏获取键盘信息电子学涉及多个学科涉及多个学科涉及多个学科声学名侦探柯南剧场版12战栗的乐谱黑客前身-飞客(Phreaking)JoeEngressia（1949.5.25-2007.8.21）涉及多个学科量子力学量子发射装置历史最为悠久涉及多个学科社会意义重大挑战智力极限社会意义重大改变战争结局奇默尔曼电报一次世界大战我们计划于2月1日开始实施无限制潜艇战。与此同时，我们将竭力使美国保持中立。如计划失败，我们建议在下列基础上同墨西哥结盟：协同作战；共同缔结和平。我们将会向贵国提供大量资金援助：墨西哥也会重新收复在新墨西哥州、得克萨斯州，和亚利桑那州失去的国土。建议书的细节将由你们草拟。请务必于得知将会与美国开战时（把此计划）以最高机密告知贵国总统，并鼓励他邀请日本立刻参与此计划；同时为我们与日本的谈判进行斡旋。请转告贵总统，我们强大的潜水艇队的参与将可能逼使英国在几个月内求和。社会意义重大维护地球和平如何保证《不扩散核武器条约》的执行

放置地震监测设备如何保证设备传回来的数据是正确的

验证数据发送者的身份

验证数据是否被修改历史最为悠久涉及多个学科社会意义重大挑战智力极限挑战智力极限挑战智力极限ENIGMA《无线网络安全技术》讲什么？课程性质：研讨课（第一年）课程目的：学习和讨论密码学基础理论及其应用学习和讨论无线通信安全的相关理论与技术。进度安排：密码学部分：对称密码学（第二/三周）古典密码，数学基础，DES，AES及其实现保密性公钥密码学（第四/五周）数学基础，RSA消息认证/数字签名（第六/七周）密钥管理/认证协议/通信安全（第七/八周）无线通信安全技术无线网络安全（第十/十一周）移动通信安全（第十二/十三周）第十四周：复习第十五周：答疑第十六周：考试授课形式

课堂教学+小组研讨3人一小组考核方式：平时作业（30%）+大作业（30%）+期末（40%）平时作业没两周布置一次，随堂讨论大作业从第8周开始准备，要求最后递交报告，题目自定期末考试为闭卷考试，100道选择题。课程信息教材：《信息安全》，胡爱群、宋宇波等，华中科技大学出版社参考教材：《密码编码学与网络安全——原理与实践》，WilliamStallings，电子工业出版社39、把生活中的每一天，都当作生命中的最后一天。

40、机不可失，时不再来。

41、就算全世界都否定我，还有我自己相信我。

42、不为模糊不清的未来担忧，只为清清楚楚的现在努力。

43、付出才会杰出。

44、成功不是凭梦想和希望，而是凭努力和实践。

45、成功这件事，自己才是老板！

46、暗自伤心，不如立即行动。

47、勤奋是你生命的密码，能译出你一部壮丽的史诗。

48、随随便便浪费的时间，再也不能赢回来。

49、不要轻易用过去来衡量生活的幸与不幸！每个人的生命都是可以绽放美丽的，只要你珍惜。

50、给自己定目标，一年，两年，五年，也许你出生不如别人好，通过努力，往往可以改变%的命运。破罐子破摔只能和懦弱做朋友。

51、当眼泪流尽的时候，留下的应该是坚强。

52、上天完全是为了坚强你的意志，才在道路上设下重重的障碍。

53、没有播种，何来收获；没有辛苦，何来成功；没有磨难，何来荣耀；没有挫折，何来辉煌。

54、只要路是对的，就不怕路远。

55、生命对某些人来说是美丽的，这些人的一生都为某个目标而奋斗。

56、浪花总是着扬帆者的路开放的。

74、失败是什么？没有什么，只是更走近成功一步；成功是什么？就是走过了所有通向失败的路，只剩下一条路，那就是成功的路。

75、要改变命运，首先改变自己。

76、我们若已接受最坏的，就再没有什么损失。

77、在生活中，我跌倒过。我在嘲笑声中站起来，虽然衣服脏了，但那是暂时的，它可以洗净。

78、没有压力的生活就会空虚；没有压力的青春就会枯萎；没有压力的生命就会黯淡。

79、人生就像一杯没有加糖的咖啡，喝起来是苦涩的，回味起来却有久久不会退去的余香。

80、最困难的时候，就是距离成功不远了。

81、知道自己要干什么，夜深人静，问问自己，将来的打算，并朝着那个方向去实现。而不是无所事事和做一些无谓的事。

82、出路出路，走出去了，总是会有路的。困难苦难，困在家里就是难。

83、人生最大的喜悦是每个人都说你做不到，你却完成它了！

84、勇士搏出惊涛骇流而不沉沦，懦夫在风平浪静也会溺水。

85、生活不是林黛玉，不会因为忧伤而风情万种。

86、唯有行动才能改造命运。

87、即使行动导致错误，却也带来了学习与成长；不行动则是停滞与萎缩。

88、光说不干，事事落空；又说又干，马到成功。

89、对于每一个