第一篇：信息安全考点、内容
一、信息与信息安全（名词解析）
（1）信息：指事物运动的状态和方式，是事物的一种属性，在引入必要约束条件后可以形成特定的概念体系。通常情况下，可理解为消息、信号、数据、情报和知识。
（2）信息安全：保护信息系统的硬件、软件及相关数据，使之不因为偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行。
二、我国法律制度的构成（宪法、法律、行政法、地方性法规、自治单行条例）（辨别）
立法层次看，全国人大及其常委会制定国家法律（中华人民共和国刑法、中华人民共和国计算机信息系统安全保护条例），国务院及其所属部门分别制定行政法规和部门规章（计算机信息网络国际互联网安全保护管理办法、计算机病毒防治管理办法），一般地方的有关国家权力机关和政府制定地方性法规和地方政府规章（广东省计算机系统安全保护管理规定、武汉市电子政务建设管理暂行办法）。
三、地方立法权的主体（较大的市，福建有厦门、福州）
一般是省、自治区、直辖市的人大及其常委会和较大市的地方人大及其常委会，另外还有民族自治地方的人大。
四、各种法律责任的构成
（1）不满14周岁，完全不负刑事责任，满16周岁完全负刑事责任。（2）民事权利分为财产权（物权、债权、知识权）、人身权（人格权、身份权）
（3）民事责任有10种，可同时使用；刑事责任分主刑（死刑）附加刑（罚金、驱逐）；行政责任（罚款、警告）
五、法律事实
指是否与当事人的意志有关，可以把法律事实分为事件包括自然事件（无人参与）、社会事件（有人参与）（与当事人意志无关），行为包括合法、违法（与当事人意志有关）
六、犯罪的基本特征（多选）
社会危害性（本质）、刑事违法性、应受刑罚处罚性
七、犯罪的构成要件（多选）
犯罪客体、犯罪客观方面、犯罪主体、犯罪主观方面
八、法律关系及其三要素（选）
法律关系：是法律在调整人们行为的过程中形成的权利义务关系。三要素：主体、客体、内容
九、法律关系主体（选）
公民（自然人）、各种机构和组织、国家
十、法律关系客体（选、判断）
物、行为、智力成果
十一、法律规范
概念：指通过国家的立法机关制定的或者认可的，用以引导、约束人们行为的行为规范的一种。
授权性（有权。、享有。权利、可以。）义务性（有。义务、要。、必须。）职权性
十二、国家安全的构成要素
国家安全一般法律制度、国防安全法律制度、经济安全法律制度、网络信息安全法律制度、生态安全法律制度、社会公共安全法律制度
十三、计算机信息系统安全保护重点
国家事务、经济建设、国防建设、尖端科学技术等重要领域
十四、信息安全法律规范基本原则
（1）谁主管谁负责原则
（2）突出重点原则
（3）预防为主原则
（4）安全审计原则（5）风险管理原则
十五、风险管理：又名危机管理，指如何在一个肯定有风险的环境里把风险减至最低的管理过程。
十六、互联网上网服务场所的管理权
（1）县级以上人民政府文化行政部门负责互联网上网服务营业场所经营单位的设立审批，并负责对依法设立的互联网上网服务营业场所经营单位经营活动的监督管理；（2）公安机关负责对互联网上网服务营业场所经营单位的信息网络安全、治安及消防安全的监督管理；
（3）工商行政管理部门负责对互联网上网服务营业场所经营单位登记注册和营业执照的管理，并依法查处无照经营活动；
（4）电信管理等其他有关部门在各自职责范围内，依照本条例和有关法律、行政法规的规定，对互联网上网服务营业场所经营单位分别实施有关监督管理。
十七、国际互联网及互联网络
（1）国际互联网：指中华人民共和国境内的计算机互联网络、专业计算机信息网络、企业计算机信息网络，以及其他通过专线进行国际联网的计算机信息同外国的计算机信息网络相连接。
（2）已建立中国公用计算机互联网、中国金桥信息网、中国教育和科研计算机网、中国科学技术网四个互联网络
十八、病毒、木马、流氓软件
病毒从本质上讲，它是一段电脑程序。它具有传播性、破坏性及自我繁殖能力的特点。其中自我繁殖及传播性是病毒的最大特征。“木马”，是黑客常用的攻击方法。它通过在你的电脑系统隐藏一个会在Windows启动时悄悄运行的程序，采用服务器/客户机的运行方式，从而达到在你上网时控制你的电脑的目的。黑客可以利用它窃取你的口令、浏览你的驱动器、修改你的文件、登录注册表等等。
“流氓软件”是介于病毒和正规软件之间的软件。计算机病毒指的是：自身具有、或使其它程序具有破坏系统功能、危害用户数据或其它恶意行为的一类程序。这类程序往往影响计算机使用，并能够自我复制。正规软件指的是：为方便用户使用计算机工作、娱乐而开发，面向社会公开发布的软件。“流氓软件”介于两者之间，同时具备正常功能（下载、媒体播放等）和恶意行为（弹广告、开后门），给用户带来实质危害。
十九、知识产权的概念组成及特征
（1）概念：是基于创造性智力成果和工商业标记，依法产生的权利的总称。（2）组成：工业产权（专利权、商标权）+版权（作者权、邻接权）（3）特征：客观无形性、双重性、专有性、地域性、时间性
二十、著作权的分类及其保护期限
（1）各类作品的作者依法享有的权利，还包括艺术表演者、录音录像制作者广播电视节目制作者依法享有的权利。
（2）分类：著作人身权（一生）（公开发表权（终身和死后50年）、署名权、修改权、完整权（时间不受限））、财产权（5-17年）（重制权、公开口述权、公开播送权、公开上映权、公开演出权、公开传输权、公开展示权、改作权、散布权、出租权）
二十一、作品及其特点（如何辨别）
（1）概念：指文学艺术和科学领域内，具有独创性并能以某种有形形式复制的智力创作结果
（2）特点：具有独创性
（3）辨别：文字作品、口述作品、音乐作品、戏剧作品、曲艺作品、舞蹈作品、杂技艺术作品、美术作品、建筑作品、摄影作品、电影作品和类似电影制作方法创作的作品、工程设计图、产品设计图、地图、示意图等图形类产品、计算机软件、数据库或其他材料的集合体、法律、行政法规定的其他作品。
二十二、时事新闻的理解
时事新闻是指通过报纸、期刊、电台、电视台等传播媒介报道的单纯事实消息，不受著作权保护。
二十三、专利权客体的类型及保护期限
（1）发明（20年，申请之日起，不可延）（2）实用新型（10年）（3）外观设计（10年）二
十四、专利的特点
新颖性、创造性、实用性 二
十五、专利的限制（大题）
(二)不视为侵犯专利权的行为
1．专利权人制造、进口或者经专利权人许可而制造、进口的专利产品或者依照专利方法直接获得的产品售出后，使用、许诺销售或者销售该产品的。
2．在专利申请日前已经制造相同产品、使用相同方法或者已经做好制造、使用的必要准备，并且仅在原有范围内继续制造、使用的。
3．临时通过中国领陆、领水、领空的外国运输工具，依照其所属国同中国签订的协议或者共同参加的国际条约，或者依照互惠原则，为运输工具自身需要而在其装置和设备中使用有关专利的。
4．专为科学研究和实验而使用有关专利的。二
十六、专利侵权行为（大题）
专利侵权行为是指在专利权有效期限内，行为人未经专利权人许可又无法律依据，以营利为目的实施他人专利的行为。它具有以下特征：
1.侵害的对象是有效的专利。专利侵权必须以存在有效的专利为前提，实施专利授权以前的技术、已经被宣告无效、被专利权人放弃的专利或者专利权期限届满的技术，不构成侵权行为。专利法规定了临时保护制度，发明专利申请公布后至专利权授予前，使用该发明的应支付适当的使用费。对于在发明专利申请公布后至专利权授予前使用发明而未支付适当费用的纠纷，专利权人应当在专利权被授予之后，请求管理专利工作的部门调解，或直接向人民法院起诉。
2.必须有侵害行为，即行为人在客观上实施了侵害他人专利的行为。
3.以生产经营为目的。非生产经营目的的实施，不构成侵权。
4.违反了法律的规定，即行为人实施专利的行为未经专利权人的许可，又无法律依据。
二十七、商标
指商品的生产者或经营者用来标明自己、区别他人同类商品的标志。二
十八、商标强制注册的商品（人用药品和烟草制品）二
十九、商标权的保护期限（10年，核准之日算。可延）三
十、商标侵权行为
（1）商标侵权行为是指未经商标注册人的许可，在同一种商品或者类似商品上使用与其注册商标相同或者近似的商标
（2）侵权行为：
（一）未经商标注册人的许可，在相同商品或者类似商品上使用与其注册商标相同或者近似的商标，可能造成混淆的；
（二）销售侵犯注册商标权的商品的；
（三）伪造、擅自制造与他人注册商标标识相同或者近似的商标标识，或者销售伪造、擅自制造的与他人注册商标标识相同或者近似的标识的；
（四）未经商标注册人同意，更换其注册商标并将该更换商标的商品又投入市场的；
（五）在相同或者类似商品上，将与他人注册商标相同或者近似的标志作为商品名称或者商品装潢使用，误导公众的；
（六）故意为侵犯他人商标权行为提供仓储、运输、邮寄、隐匿、加工、生产工具、生产技术或者经营场地等便利条件的；
（七）将与他人注册商标相同或者相近似的文字作为企业的字号在相同或者类似商品上使用，或者以其他方式作突出其标识作用的使用，容易使相关公众产生误认的；
（八）复制、摹仿、翻译他人注册的驰名商标或其主要部分在不相同或者不相类似商品上作为商标使用，误导公众，致使该驰名商标注册人的利益可能受到损害的；
（九）将与他人注册商标相同或者相近似的文字注册为域名，并且通过该域名进行相关商品宣传或者商品交易的电子商务，容易使相关公众产生误认的。
（十）给他人的注册商标专用权造成其他损害的。三
十一、不正当竞争行为
（1）概念：指经营者在市场竞争中，采取非法的或者有悖于公认的商业道德的手段和方式，与其他经营者相竞争的行为。
（2）市场混淆、商业贿赂、虚假宣传、侵犯商业秘密、低价倾销、不正当有奖销售、商业诋毁
三
十二、混淆行为
指经营者在市场经营活动中，以种种不实手法对自己的商品或服务作虚假表示、说明或承诺，或不当利用他人的智力劳动成果推销自己的商品或服务，使用户或者消费者产生误解，扰乱市场秩序、损害同业竞争者的利益或者消费者利益的行为。
(1）假冒他人的注册商标。(2）与知名商品相混淆。(3）擅自使用他人的企业名称或姓名，引人误认为是他人的商品。(4）伪造、冒用各种质量标志和产地的行为。三
十三、商业贿赂行为
商业贿赂是指经营者为争取交易机会，暗中给予交易对方有关人员或者其他能影响交易的相关人员以财物或其他好处的行为。行为要点：
(1）行为的主体是经营者和受经营者指使的人（包括其职工）；其他主体可能构成贿赂行为，但不是商业贿赂。
(2）行为的目的是争取市场交易机会，而非其他目的（如政治目的、提职、获取职称等）。
(3）有私下暗中给予他人财物和其他好处的行为，且达到一定数额。如若只是许诺给予财物，不构成该行为；给予的财物或好处数额过小，如为联络感情赠送小礼物，亦不构成该行为。
(4）该行为由行贿与受贿两方面构成。一方行贿，另一方不接受，不构成商业贿赂；一方索贿，另一方不给付，也不构成商业贿赂。三
十四、不正当有奖销售
（1）谎称有奖销售或对所设奖的种类，中奖概率，最高奖金额，总金额，奖品种类、数量、质量、提供方法等作虚假不实的表示；（2）采取不正当手段故意让内定人员中奖；（3）故意将设有中奖标志的商品、奖券不投放市场或不与商品、奖券同时投放，或者故意将带有不同奖金金额或奖品标志的商品、奖券按不同时间投放市场；（4）抽奖式的有奖销售，最高奖的金额超过5000元（以非现金的物品或者其他经济利益作为奖励的，按照同期市场同类商品或者服务的正常价格折算其金额）；（5）利用有奖销售手段推销质次价高的商品；（6）其他欺骗性有奖销售行为。三
十五、侵犯商业秘密行为
（1）侵犯商业秘密行为是指以不正当手段获取、披露、使用他人商业秘密的行为。（2）1）以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密；（2）披露、使用或者允许他人使用以前项手段获取的权利人的商业秘密；（3）根据法律和合同，有义务保守商业秘密的人（包括与权利人有业务关系的单位、个人，在权利人单位就职的职工）披露、使用或者允许他人使用其所掌握的商业秘密。第三人明知或应知前款所列违法行为，获取、使用或者披露他人的商业秘密，视为侵犯商业秘密。在实践中，第三人的行为可能与侵权人构成共同侵权。
三
十六、国家秘密与商业秘密
（1）国家秘密：指关系国家安全和利益，依照法定程序确定，在某一确定的时间内只限于一定范围的人员知道；
（2）商业秘密：指不为公众所知悉，能为权利人带来经济利益，具有实用性并经权利人采取保密措施的技术信息和经营信息。
三
十七、诋毁商誉行为
（1）指经营者捏造、散布虚假事实，损害竞争对手的商业信誉、商品声誉，从而削弱其竞争力的行为。（2）诋毁商誉的行为要点如下：
(1）行为的主体是市场经营活动中的经营者，其他经营者如果受其指使从事诋毁商誉行为的，可构成共同侵权人。新闻单位被利用和被唆使的，仅构成一般的侵害他人名誉权行为，而非不正当竞争行为。
(2）经营者实施了诋毁商誉行为，如通过广告、新闻发布会等形式捏造、散布虚假事实，使用户、消费者不明真相产生怀疑心理，不敢或不再与受诋毁的经营者进行交易活动。若发布的消息是真实的，则不构成诋毁行为。
(3）诋毁行为是针对一个或多个特定竞争对手的。如果捏造、散布的虚假事实不能与特定的经营者相联系，商誉主体的权利便不会受到侵害。应注意的是，对比性广告通常以同行业所有其他经营者为竞争对手而进行贬低宣传，此时应认定为商业诋毁行为。
(4）经营者对其他竞争者进行诋毁，其目的是败坏对方的商誉，其主观心态出于故意是显而易见的。
第二篇：信息安全考点总结
关于QQ、网银、大师、360等讨论题，你们有谁整理出答案来了 hmac是用hash函数做mac的技术 就是分解n啊,不分解n比分解n更难
大家都知道溢出现象一不小心就会发生，所以微软和VC做了预先准备，在临时变量之间设置了缓冲隔离带，万一有溢出，尽可能避免影响到别人，也尽早尽量发现,在debug模式下才有此举，在release模式下隔离带就没有饿了。缓冲区： 网银安全;
1、Ssl加密，https
2、输入银行账号和密码时的控件：特殊机制
3、对抗口令监听的软件（硬件对抗不了)
4、开通网银时的那句话来鉴别这不是钓鱼网
5、手机交易吗
6、U盾
7、有没有可能网站不存口令
8若是不可能，存了口令，认证期间不要在网上传，传的时候hash一下，传hash值，用随机数挑战，随机数和口令hash。
9、网银ssl加密后给服务器
Qq 登陆方面。
重新设你的密保，复杂一点的，QQ密码 也复杂一点，QQ盗号从单纯的“偷窥”、“键盘钩子”木马、“屏幕快照”木马，到聊天记录监视和“网络钓鱼”
输入账号密码的时候可能网吧里面就双黑色的眼睛正盯着你的键盘可能电脑里面还有你看不到的“眼睛”也监控着你的键盘，然后把获取的账号信息发送出去，而这类木马占了QQ盗号木马的99％以上。
将账号密码加密，QQ账号密码信息本地存放，无须注册。不用注册的方式比较安全，不用担心信息在传递过程中出现问题 在加密通道中输入QQ账号密码后自动删除所有临时信息 注意电脑系统的清洁 检测键盘钩子程序和木马
以及打开的qq是不是按照目录下的qq.exe 聊天时可以进行身份认证
确定和你聊天的确实是那个人 所以现在比较高级的就是用二维码登陆⊙.⊙ 手机确认一下
使用qq交换文件的话，服务器会不会有记录？ QQ加密外挂 Pkcs5 密钥分发： 1，公钥
CA 2：对称密钥
diffie hellman 文件加密的惨剧： 360加密： 无纸化办公： 单表统计规律： 文件共享
密码学和网络信息安全能帮助我们干什么 通信安全 偷听和保密
分组网络的存储-转发 假冒和抵赖 无纸化支持 办公和电子商务活动 签章、支付安全和抵赖问题 数字签名 系统安全 漏洞、病毒等问题 系统访问安全体现
恶意代码
病毒、木马、攻击程序 数据驱动 黑客
攻击破坏(漏洞,引诱)未授权使用 系统和软件漏洞 NOS 系统软件
系统安全手段
硬件、NOS、系统软件 防火墙 软件、硬件 身份认证 访问控制和授权 kerberos 审计/入侵检测 LOG，IDS 网络管理员 关于签名 手写签名 数字签名
纸版文件 数字文件 手写签名 数字小文件 同一页纸 如何绑定 必须的特性：
不可伪造 不可重用 不可改变 不可抵赖
四种技术手段 加密
鉴别/数字签名 身份
消息来源和真实性 防抵赖 签名和验证 完整性 校验 网络安全模型 系统安全
病毒、木马、漏洞、黑客、攻击等 防火墙、信息过滤和入侵监测等 传输安全 加密防信息泄密
鉴别和认证：消息来源、身份核认、防抵赖等 完整性 * 密码学
加密算法、鉴别和签名算法、安全协议等 * 安全系统
互操作、部署、运行、监控等 密码分析学
目标：恢复密钥或明文 唯密文攻击 只有一些密文 已知明文攻击
知道一些过去的(明文及其密文)作参考和启发 选择密文攻击
有一台解密机（能解密选择的密文）选择明文攻击
缴获有一台加密机（还能加密选择的明文）
Feistel参数特性 分组大小 密钥大小 循环次数
一般仅几轮是不够的，得十几轮才好，如16轮 子钥产生算法 越复杂越好 轮函数Round 关键 其他考虑
速度（尤其是软件实现的速度）便于分析（使用简洁的结构）不是Feistel结构的 AES、IDEA
* 绝大数分组密码属于或类似Feistel结构 多轮
每轮有XOR（或能恢复的操作）轮函数 DES 参数
Feistel体制分组密码
分组大小 64bit，密钥大小 56bit，轮数 16轮 S-Boxes
对DES的争议集中在 密钥空间太小
Key space 从Lucifer的2^128降到DES的2^56 DES Challenge III, 22 hours 15 minutes S盒 S-Boxes S盒的设计准则？
陷门？ trapdoors by NSA(?)“Form surprise to suspicion”
从惊喜(甚至能够抵御很后来才发现的各种攻击)到怀疑(n年前就如此厉害的NSA现在究竟有多厉害)DES总结
DES算法对个人用户仍值得信赖 DES算法本身没有大的缺陷 对DES攻击方法复杂度为2^47 DES使用的2^56密钥空间不够大，蛮力攻击目前已能够奏效(DES Challenges III)，所以关键场合不能使用了 DES已经不再是推荐标准
DES还是AES，或者RC4、RC5、IDEA、BF Free/Open DES模块仍广泛存在 保护和延续DES投资 对DES的改造
使用现存的软件硬件在强度上提高
AES(=Rijndael)算法
基本参数
分组大小128bits，被分为4组×4字节处理 密钥典型128、192、256bits 非Feistel结构 设计出发点
安全，抵抗已知的攻击方法
代码紧凑，速度够快，适合软硬件实现 结构简单/简明/简 对称算法的应用： 7.1 密码功能的设置
7.2 传输保密性
7.3 密钥分配
7.4 随机数
↓ ↓ ↓
7.a 案例分析
随机数的用途
用做会话密钥 [需保密] 用来产生公钥 [需保密] 如产生RSA密钥时素数p和q 鉴别方案中用来避免重放攻击 nonce [不需保密] 每次使用不同的随机数
很多挑战-应答协议里的挑战值 [不需保密] salt in /etc/passwd etc [不需保密] *
非对称算法
密钥：K ＝（Kd，Ke）
加密：E（P，Ke）＝ C 解密：D（C，Kd）＝ P 要求：从Ke
Kd 安全不仅依赖于密钥的保密，也依赖于随机数的质量
Kd 称为私钥，Ke 称为公钥
公钥加密算法： 加密（如果有人要给该用户A发送消息P）
他先获得该用户的公开钥Ke
加密
传输
解密
D（C，Kd）＝P
C = E（P，Ke）
除非拥有Kd，象该用户A，否则不能解开
RSA算法参数建立： 找素数
选取两个512bit的随机素数p,q 计算模n 和Euler 函数φ(n)n ＝pq φ(n)=(p-1)(q-1)找ed≡1 mod φ(n)选取数e，用扩展Euclid 算法求数d 发布
发布(e,n)，这是公钥ke d 保密，(d, n)是私钥 kd
RSA加解密：
加密
明文分组m 做为整数须小于n
解密
m = cd mod n RSA的正确性 证明
依据Euler 定理，在mod n 的含义下
cd＝(me)d＝med
c = me mod n
mod n
＝mkφ(n)+1
mod n
＝(mφ(n))km1
mod n ＝m
mod n // 据Euler定理
RSA计算实例：
选p＝7，q＝17 则n＝pq＝119 且φ(n)＝(p-1)(q-1)＝6×16＝96 取e＝5 则d＝77(5×77 ＝385 ＝4×96 ＋1≡1 mod 96)公钥（5，119），私钥（77，119）
加密m ＝19 则c ＝me mod n= 195 mod 119 = 66 mod 119
解密c ＝66 m ＝cd mod n = 6677mod 119 ＝19 mod 119 程序功能：
用p和q为素数，则n＝pq且f(n)=(p-1)(q-1)e为加密指数，则求得解密指数d满足ed=1 mod f(n)加密明文x，则得密文y=x^e mod n 解密密文y，则得解密明文x2＝y^d mod n 注意：e必须和fn互素 用法：pqex
e 和(p-1)(q-1)互素
x 小于pq 模幂乘：
97221 % 2003
（都在模2003意义下）
972
21＝ 97128+64+16+8+4+1
＝ 97128 9764 9716 978 974 971
依次计算971、972、974、978、一直平方下去即可，并保持模2003 如果某次方在1 式出现，则累乘
累积开始是1 *
乘法次数O(log2Y)攻击RSA
9716… 97128 枚举
枚举所有可能明文m，用e加密和c比较 枚举所有可能的私钥d（已知明文）
数学方法
分解n=pq，就可以计算φ(n)，就可从e 求得d
不分解n，而直接求φ(n)，再求d
不求φ(n)，直接求d
对RSA的理解
形式简单，易于理解，研究深入支持广泛 既能用来加密，可以用来加密回话密钥，又可签名
它的对称性使它可以可以用来加/解密，同时也可以用来做签名/验证。
安全性的模糊（疑为等价于因子分解的难度）随机素数产生并不容易
运算量大，速度受局限，尤其在嵌入式设备中 对称短发和公钥算法的比较 安全性 速度
典型相差1000倍
密钥管理
对称算法需要额外安全信道
公钥：证书中心CA 混合密码体制
公钥算法用于签名和认证
用公钥算法传输会话密钥
用会话密钥/ 对称算法加密批量(bulk)数据
公钥算法太慢
公钥的分配方法：
临时索要公钥/自由的扩散/PGP的公钥环 2.公开的目录服务(在线方式)3.公钥授权(在线中心方式)4.通过证书中心CA(离线中心方式
公钥授权：在线中心 有在线中心帮助的公钥交换
A 以带时间戳的信息向中心请求B 的当前公钥
中心用私钥PRauth签署的消息回复A，包括：
原始请求和原始时间戳，B 的公钥PUb，A 用B 的公钥加密：将自己的身份IDa 和会话标识号N1包含在加密的消息里 B 也如法取得A 的公钥
B 用A 的公钥加密：N1 和N2 A 用B 的公钥加密N2，以最后确认会话
在线中心容易成为单点故障和性能瓶颈
Certificate Authentication
CA是受信任的权威机构，有一对公钥私钥。
每个用户自己产生一对公钥和私钥，并把公钥提交给CA申请证书。CA以某种可靠的方式核对申请人的身份及其公钥，并用自己的私钥“签发”证书。
证书主要内容：用户公钥，持有人和签发人的信息，用途，有效期间，签名等。
证书在需要通信时临时交换，并用CA的公钥验证。
有了经CA签名保证的用户公钥，则可进行下一步的身份验证和交换会话密钥等。
Diffie-Hellman密钥
目的：使两用户能安全的交换密码，以便在后续的通信中用改密码对消息加密
算法的有效性是建立在计算离散对数是很困难这件事的基础上 步骤
随机 交换y 算k 选取大素数q 和它的一个生成元g，这些参数公开 A选择随机数Xa，B选择随机数Xb
A 计算Ya ＝g^Xa mod q，B 计算Yb ＝g^Xb mod q
交换Ya，Yb
A 计算K ＝Yb^Xa mod q，B 计算K' ＝Ya^Xb mod q
事实上，K ＝K'
举例 q＝97，g＝5
A选Xa＝36，B选Xb＝58，则
Ya＝5^36％97＝50，Yb＝5^58％97＝44 交换50，44 A算K＝44^36％97＝75，B算K’＝50^58％97＝75 分析（别人怎么计算K?）
别人看到了Ya和Yb，但需要计算Xa或Xb，即要算离散对数 Ya＝g^Xa mod q，或Yb＝g^Xb mod q.b ElGamal加密 准备
1素数p，Zp*中本原元g，公开参数 2私钥a，公钥b=ga mod p 加密
1对明文1<=m<=p-1，选随机数k 2密文(c1, c2)c1=gk mod p, c2=mbk mod p 解密
1m＝c2(c1a)-1＝mbk((gk)a)-1
＝m(ga)k(g-ka)
＝m mod p C2和c1a 先求模再相处 ElGamal加密基于离散对数难题 缺点 需要随机数
密文长度加倍
背景循环群: 从Zp* 到EC 点加群
认证和加密不同。
消息认证是验证消息完整性的一种机制，能发现对消息的篡改或假冒。
使用对称算法可产生消息鉴别码MAC 使用公钥算法可对消息进行签名
身份认证是鉴别通信对方的身份是否属实。
Hash函数是一个单向的消息摘要函数，在产生MAC、签名中有重要用途。认证函数： 对称加密
2.公钥加密
3.消息认证码（MAC）
4.散列函数（Hash）
认证需要给密文添加结构特征 公钥加密认证方法：
A可以先使用自己的私钥加密消息（这是数字签名），再用B的公钥加密，这样可以提供认证。亦需要给明文消息添加结构特征 消息认证码mac
利用密钥来生成一个固定长度的短数据块，并将该数据附在消息之后（假定双方共享密钥）
发送方利用密钥从明文产生一个固定长度的短数据块(MAC)，和消息一起传输。
接收方考察是否一致，以判断MAC和/或消息是否被改动过。
MAC：CBC模式最后一个分组 MAC函数
计算明文M在密钥K的作用下的特征码 M || MAC(M, K)
验证时，判断明文M 和MAC 码是否一致
HMACK：带key的HASH函数
利用HASH函数从报文和密钥产生MAC码
先计算特征，再把特征加密的思想，或 直接把散列函数和Key结合得MAC
HMAC = HashKey(Message)
一种实现，比如
HMAC = Hash(Key || Message)HMACK的含义和用途 HASH函数定义：
对于任意给定的报文，产生固定长度的摘要信息是消息认证的一种变形，输入是大小可变的消息M，输出固定大小的散列码Ｈ（Ｍ），与MAC不同，HACH并不使用密钥，它仅是输入消息的函数，是所有消息位的函数。
Hash函数强调单向性和抗冲突特性
单向性质：给定h，要找x 使H(x)＝h 是困难的
弱抗碰撞特性：
对于给定的y，找x，使H(x)＝H(y)是困难的
强抗碰撞特性（生日攻击）：
* 如果碰撞则意味着数字签名容易被伪造/欺骗 Hash函数的用途总结下先
Hash函数的用途总结下先 给明文增加结构特征以保护密文 产生MAC码（HMAC）找x 和y，使H(x)＝H(y)是困难的 数字签名前HASH代表参与 从口令衍生密钥 挑战-应答认证协议中 也用来产生随机数 PKCS5用口令到K
数字签名：
是一种认证机制，使得消息的产生者可以添加一个起签名作用的码字。通过计算消息的散列值并用产生者的私钥加密散列值来生成签名。签名保证了消息的来源个完整性。
两种模式： 1私钥签名：
输入
报文明文、私钥
m^d = s 输出
报文明文、报文密文(签名)
(m, s)
验证
不可伪造 不可改变
2散列签名 讨论
s^e =? M 私钥(其实是公钥)的管理: 和身份绑定、更新等 签名过程太慢: 启用散列函数
改进
对报文的散列值用私钥加密得到和n 等宽的签名值
使用证书的鉴别过程：例如ssl A要和B通信，A要弄清楚B是否是他所期望的真的B
A－>B：A向B请求证书 A<－B：B的证书
A
：A检查B的证书是否是A所信任的中心签发的 A－>B：A给B一个随机报文，让B签个名来看看 B
：B签名，在签名之前可施加自己的影响成分 A<－B：B的签名
A
：检验是否通过了B的证书里的公钥的验证
第三篇：信息安全复习总结内容
复习总结
第一章 信息安全概述
1.信息安全、网络安全的概念对信息的安全属性的理解；常见的安全威胁有哪些？信息安全保障（IA）发展历史信息保障（IA）的定义
第二章 我国信息安全法律法规和管理体制(了解)
第三章 密码学基础
1.按照密钥的特点对密码算法的分类
对称密码算法的优缺点；非对称密码算法的优缺点；
2.基于公钥密码的加密过程；基于公钥密码的鉴别过程
3.密钥管理中的主要阶段
4.哈希函数和消息认证码；消息认证方案
5．数字签名、数字信封的原理
第四章 密码学应用（PKI和VPN）
（一）PKI
1.PKI、CA定义
2.SSL协议的工作流程
3.SSL在网络购物、电子商务、电子政务、网上银行、网上证券等方面的应用
（二）VPN
1.VPN概述
--为什么使用VPN
--什么是VPN
--VPN关键技术（隧道技术、密码技术、QoS技术）
--VPN分类（Access VPN和网关-网关的VPN连接）
2.IPSec 的组成和工作原理
IPSec安全协议（ESP机制、传输模式与隧道模式的特点及优缺点；AH、传输模式与隧道模式的特点）
3.VPN的安全性
第五章 访问控制与审计监控
1.访问控制模型
（1）自主访问控制模型（DAC Model）
-----访问控制的实现机制：访问控制表、访问控制矩阵、访问控制能力列表、访问控制安全标签列表
（2）强制访问控制模型（MAC Model）
-----Bell-LaPadula模型、Biba模型
（3）基于角色的访问控制模型
2.安全审计的内容和意义
3．防火墙的功能、防火墙的局限性
4.防火墙的分类（个人防火墙、软件防火墙、一般硬件防火墙和纯硬件防火墙的特点、典
型应用）防火墙的体系结构
分组过滤路由器、双宿主机、屏蔽主机和屏蔽子网的特点、优缺点防火墙的实现技术
数据包过滤、代理服务和状态检测技术的工作原理/过程、优缺点；
第六章 入侵检测技术
1.IDS基本结构（事件产生器、事件分析器、事件数据库和响应单元）
2.入侵检测技术
（1）异常检测技术的原理和优缺点
（2）误用/滥用检测技术的原理和优缺点）
第七章 病毒防护技术概述（计算机病毒定义、特征、传播途径和分类）
恶意代码：特洛伊木马的攻击步骤、特征和行为、传播途径；计算机蠕虫的主要特点、组成 2 病毒原理
计算机病毒的逻辑结构
传统病毒、引导型和文件型病毒的工作流程
宏病毒及其特点、机制、工作流程
网络病毒的特点、种类、传播方式病毒技术（寄生技术、驻留技术、加密变形技术、隐藏技术）反病毒技术
计算机病毒检测技术、计算机病毒的清除、计算机病毒的免疫、计算机病毒的预防
第八章 网络攻击与防范
1.典型的网络攻击的一般流程
2.常见的网络攻击的手段和攻击原理举例
第九章Windows 操作系统安全和Web安全（做实验）
第十章 补充内容
1.业务连续性计划（了解）
数据备份技术（做实验）
灾难恢复技术
安全应急响应安全管理（了解）
风险评估
人员和机构管理
信息安全管理标准信息系统安全方案设计方法（理解）（写报告：XXXXX信息系统安全方案设计）
1）信息系统基本结构及资源分析，包括：网络结构、资源分析（硬件、软件和数据资源； 服务与应用）
2)安全风险分析（资源分析、脆弱性分析、威胁分析）
3)安全需求分析
方法：（1）按对信息的保护方式进行安全需求分析
（2）按与风险的对抗方式进行安全需求分析
4)系统安全体系
(1)建立安全组织体系: 安全组织建立原则、安全组织结构、安全组织职责
（2）建立安全管理体系: 法律管理、制度管理、培训管理
5)安全解决方案
（1）物理安全和运行安全
（2）网络规划与子网划分（网络拓扑）
（3）网络隔离与访问控制
（4）操作系统安全增强
（5）应用系统安全
（6）重点主机防护
（7）连接与传输安全
（8）安全综合管理与控制
////////////////////////////////////////////////////////////////////////////
报告格式：
XXXXX信息系统安全方案设计
一、XXXXX安全背景与现状
1.某单位组织机构和信息系统简介
包括哪些部门，具有什么职能，需要保护的相关数据有哪些等等，对信息系统的使用情况说明。
2.用户安全需求分析
日常情况下，该单位各部门在使用信息系统时，会有哪些安全隐患？
3.描述所面临的主要风险(如：页面被篡改、在线业务被攻击、机密数据外泄等)
二、安全需求分析
（1）按对信息的保护方式进行安全需求分析
（2）按与风险的对抗方式进行安全需求分析
三、安全解决方案
（1）物理安全和运行安全
（2）选择和购买安全硬件和软件产品（防火墙、入侵检测系统、防病毒软件、扫描软件）
（3）网络规划与子网划分（画：网络拓扑图）
（4）网络隔离与访问控制（防火墙的正确配置）
（5）操作系统安全增强（操作系统补丁升级）
（6）应用系统安全（漏洞扫描）
（7）重点主机防护
（8）连接与传输安全
（9）安全综合管理与控制
四、安全运维措施（业务连续性计划）
（1）数据备份（选择哪种数据备份技术、安排备份计划、信息备份和设备备份）
（2）日志审计和备份
（3）制定灾难恢复
（3）制定安全应急响应
可供选择的题目：
应用案例一：某市某机关单位
应用案例二：某校园网
应用案例三：国家某部委全国信息网络系统
应用案例四：电子政务安全应用平台
…………………………………………………………………等等
第四篇：信息安全技术基础--期末考点总结
4．信息安全就是只遭受病毒攻击，这种说法正确吗？
不正确，信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。
信息安全本身包括的范围很大，病毒攻击只是威胁信息安全的一部分原因，即使没有病毒攻击，信息还存在偶然泄露等潜在威胁，所以上述说法不正确。5.网络安全问题主要是由黑客攻击造成的，这种说法正确吗？
不正确。谈到信息安全或者是网络安全，很多人自然而然地联想到黑客，实际上，黑客只是实施网络攻击或导致信息安全事件的一类主体，很多信息安全事件并非由黑客（包括内部人员或还称不上黑客的人）所为，同时也包括自然环境等因素带来的安全事件。补充：信息安全事件分类
有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件 设备设施故障、灾害性事件、其它事件
3.信息系统的可靠性和可用性是一个概念吗？它们有什么区别？
不是。
信息安全的可靠性：保证信息系统为合法用户提供稳定、正确的信息服务。
信息安全的可用性：保证信息与信息系统可被授权者在需要的时候能够访问和使用。区别：可靠性强调提供服务的正确、稳定，可用性强调提供服务访问权、使用权。5.一个信息系统的可靠性可以从哪些方面度量？
可以从抗毁性、生存性和有效性三个方面度量,提供的服务是否稳定以及稳定的程度，提供的服务是否正确。
7.为什么说信息安全防御应该是动态和可适应的？
信息安全防御包括（1）对系统风险进行人工和自动分析，给出全面细致的风险评估。（2）通过制订、评估、执行等步骤建立安全策略体系（3）在系统实施保护之后根据安全策略对信息系统实施监控和检测（4）对已知一个攻击（入侵）事件发生之后进行响应等操作
保障信息安全必须能够适应安全需求、安全威胁以及安全环境的变化，没有一种技术可以完全消除信息系统及网络的安全隐患，系统的安全实际上是理想中的安全策略和实际执行之间的一个平衡。实现有效的信息安全保障，应该构建动态适应的、合理可行的主动防御，而且投资和技术上是可行的，而不应该是出现了问题再处理的被动应对。4.什么是PKI？“PKI是一个软件系统”这种说法是否正确？
PKI是指使用公钥密码技术实施和提供安全服务的、具有普适性的安全基础设施，是信息安全领域核心技术之一。PKI通过权威第三方机构——授权中心CA(Certification Authority)以签发数字证书的形式发布有效实体的公钥。
正确。PKI是一个系统，包括技术、软硬件、人、政策法律、服务的逻辑组件，从实现和应用上看，PKI是支持基于数字证书应用的各个子系统的集合。5.为什么PKI可以有效解决公钥密码的技术应用？
PKI具有可信任的认证机构（授权中心），在公钥密码技术的基础上实现证书的产生、管理、存档、发放、撤销等功能，并包括实现这些功能的硬件、软件、人力资源、相关政策和操作规范，以及为PKI体系中的各个成员提供全部的安全服务。简单地说，PKI是通过权威机构签发数字证书、管理数字证书，通信实体使用数字证书的方法、过程和系统。
实现了PKI基础服务实现与应用分离，有效解决公钥使用者获得所需的有效的、正确的公钥问题。1．什么是安全协议？安全协议与传统的网络协议有何关系与区别？
答：安全协议是为了实现特定的安全目标，以密码学为基础的消息交换协议，其目的是在网络环境中提供各种安全服务。
网络协议为计算机网络中进行数据交换而建立的规则、标准或约定的集合，它是面向计算机网络的，是计算机通信时采用的语言。网络协议使网络上各种设备能够相互交换信息。常见的协议有：TCP/IP协议等。网络协议是由三个要素组成：语义、语法、时序。人们形象地把这三个要素描述为：语义表示要做什么，语法表示要怎么做，时序表示做的顺序。
区别与联系：两者都是针对协议实体之间通信问题的协议，网络协议是使具备通信功能，安全协议旨在通信的同时，强调安全通信。
1.为什么说WLAN比有线网络更容易遭受网络攻击？
（1）有线网络中存在的网络安全威胁在WLAN中都存在。（2）WLAN固有的特点----开放的无线通信链路，使得网络安全问题更为突出，从而WLAN面临更多的安全隐患。例如：在两个无线设备间传输未加密的敏感数据，容易被截获并导致泄密。恶意实体更容易干扰合法用户的通信，更容易直接针对无线连接或设备实施拒绝服务攻击DoS，并坑你跟踪他们的行为。
11．如果让你来设计WLAN安全机制，请论述你将考虑的方面以及设计思路。
WLAN需要解决的问题（138）：
01.访问控制。只有合法的实体才能够访问WLAN及其相关资源。02.链路保密通信。无线链路通信应该确保数据的保密性、完整性及数据源的可认证性。
基于上述需求，WLAN安全机制应该包括实体认证、链路加密和完整性保护、数据源认证等，此外应该考虑防止或降低无线设备遭受DoS攻击。
大致设计思路：采用基于密码技术的安全机制，借鉴全新的WLAN安全基础架构—健壮安全网络关联RSNA设计建立过程：
（1）基于IEEE 802.1X或预共享密钥PSK实现认证与密钥管理，建立RSNA。（2）在RSNA建立过程中，使用协议栈中一些相关标准协议，确保协议的安全性。（3）密钥管理协议部分：采用4次握手密钥协商协议—用于在STA与AP之间协商产生和更新共享临时密钥，以及密钥使用方法。（4）STA与AP之间相互认证之后，使用数据保密协议保护802.11数据帧。
6.若一个单位部署防火墙时，需要对外提供Web和E-mail服务，如何部署相关服务器？ 答：部署过程如下图：
Web服务器FTP服务器Email服务器Internet屏蔽子网外部防火墙内部防火墙服务器内部网络
部署：在内部网与Internet之间设置一个独立的屏蔽子网，在内部网与屏蔽子网和屏蔽子网与Internet之间各设置一个屏蔽路由器（防火墙）。
这种防火墙部署也称为DMZ部署方式：提供至少3个网络接口：一个用于连接外部网络—通常是Internet，一个用于连接内部网络，一个用于连接提供对外服务的屏蔽子网。DMZ是一个安全系统与非安全系统之间的一个缓冲区，这个缓冲区位于企业内部网络和外部网络之间，放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。9.什么是入侵检测系统？如何分类？
答：入侵检测系统：通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。分类：主机型IDS、网络型IDS 主机型IDS:安装在服务器或PC机上的软件，监测到达主机的网络信息流 网络型IDS:一般配置在网络入口处或网络核心交换处，通过旁路技术监测网络上的信息流。10.网络入侵检测系统是如何工作的？
1）截获本地主机系统的网络数据，查找出针对本地系统的非法行为。2）扫描、监听本地磁盘文件操作，检查文件的操作状态和内容，对文件进行保护、恢复等。3）通过轮询等方式监听系统的进程及其参数，检查出非法进程。4）查询系统各种日志文件，报告非法的入侵者。
Internet防火墙Web/E-mail/FTP核心交换机网络IDS位置主机IDS位置办公大楼
15.入侵检测技术和蜜罐技术都是用于检测网络入侵行为的，它们有什么不同？
入侵检测系统是根据人定义的规则、模式阻止非授权访问或入侵网络资源的行为。其收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象，其前提即已知非法访问规则和入侵方式，否则容易产生误判。
蜜罐(Honeypot)技术则是可以在不确定攻击者手段和方法前提下发现攻击。发现自身系统已知或未知的漏洞和弱点。它可以看成是一种诱导技术，目的是发现恶意攻击和入侵。蜜罐技术可以运行任何的操作系统和任意数量的服务，蜜罐上配置的服务决定了攻击者可用的损害和探测系统的媒介。
16.如果你是一个单位的网络安全管理员，如何规划部署网络安全产品？
答：安装安全的无线路由器（防火墙）、选择安全的路由器名字、定制密码、隐藏路由器名字、限制网络访问、选择一种安全的加密模式、考虑使用入侵检测系统或蜜罐等高级技术。
2.信息隐藏与传统数据加密有什么区别？信息隐藏过程中加入加密算法的优点是什么？
信息隐藏就是利用特定载体中具有随机特性的冗余部分，将有特别意义的或重要的信息嵌入其中掩饰其存在，嵌入的秘密信息称为隐藏信息，现代信息隐藏通常要把传输的秘密信息写到数字媒介中，如图像、声音、视频信号等，其目的在于将信息隐藏的足够好，以使非法用户在截获到媒介物时不会怀疑媒介中含有隐藏信息。
传统数据加密指通过加密算法和加密密钥将明文转变为密文，其目的是使明文信息不可见，它的核心是密码学。
优点：由于隐藏算法必须能够承受一定程度的人为攻击，保证隐藏信息不会破坏，所以信息隐藏中使用加密算法，增强了隐藏信息的抗攻击能力，更加有利于对信息的安全性保护，5.什么是数字水印？数字水印技术与信息隐藏技术有什么联系和区别？
数字水印是指嵌入在数字产品中的、不可见、不易移除的数字信号，可以是图像、符号、数字等一切可以作为标识和标记的信息，其目的是进行版权保护、所有权证明、指纹（追踪发布多份拷贝）和完整性保护等。
联系和区别：
信息隐藏与数字水印都是采用信息嵌入的方法，可以理解为信息隐藏的概念更大，但通常讲到的信息隐藏是隐秘和保护一些信息传递，而数字水印是提供版权证明和知识保护，二者目的不同。
8.如何对数字水印进行攻击？
从数字水印的2个主要性质：鲁棒性、不可见性入手。
基于攻击测试评价，分析数字水印的鲁棒性，结合使用峰值信噪比PSNR分析数字水印不可见性，使用低通滤波、添加噪声、去噪处理、量化、几何变换(缩放、旋转、平移、错切等)、一般图像处理(灰度直方图调整、对比度调整、平滑处理、锐化处理等)、剪切、JPEG压缩、小波压缩等方式综合完成数字水印进行攻击。9.RSA及公钥密码体制的安全基础：
RSA密码系统的安全性依赖两个数学问题：大数分解问题、RSA问题。由于目前尚无有效的算法解决这两个问题的假设，已知公钥解密RSA密文是不容易的。10.保密通信系统模型图
窃听者明文m加密(Encrypttion)密 文c=E k1(m)搭线信道公众信道解密(Decryption)明文m=Dk2(c)发送方加密密钥k1秘密信道解密密钥k2接收方
11.简述公钥密码体制在信息安全保护中的意义：
公钥加密系统中任何主体只拥有一对密钥—--私钥和公钥，公开其公钥，任何其他人在需要的时候使用接收方的公钥加密信息，接收方使用只有自己知道的私钥解密信息。这样，在N个人通信系统中，只需要N个密钥对即可，每个人一对。公钥加密的特点是公钥是公开的，这很好地解决了对称密码中密钥分发与管理问题。12.AES 由多轮操作组成，轮数由分组和密钥长度决定。AES在4×n字节的数组上操作，称为状态，其中n是密钥字节数除4。AES的数据结构：以字节为单位的方阵描述：输入分组in、中间数组State、输出分组out、密钥分组K。排列顺序：方阵中从上到下，从左到右
AES算法轮操作过程：
轮变换包括以下子步骤：
（1）字节替换：执行一个非线性替换操作，通过查表替换每个字节。（2）行移位：状态（矩阵）每一行以字节为单位循环移动若干个字节。（3）列混合：基于状态列的混合操作。
（4）轮密钥加：状态的每一个字节混合轮密钥。轮密钥也是由蜜月调度算法产生。需要注意的是，最后一轮（第10轮）操作与上述轮操作略有不同，不包括列混合操作，即只包括字节替换、行移位和密钥叠加操作。加密128比特明文轮密钥加主密钥Kw[0,3]密钥扩展128比特明文轮密钥加逆字节替换逆行移位逆列混合第9轮第10轮第1轮字节替换行移位列混合轮密钥加w[4,7]轮密钥加逆字节替换第9轮字节替换行移位列混合轮密钥加w[36,39]逆行移位逆列混合轮密钥加逆字节替换逆行移位w[40,43]轮密钥加128比特密文第1轮第10轮字节替换行移位轮密钥加128比特密文解密 13.简述PKI的功能：
PKI功能包括数字证书管理和基于数字证书的服务。
01.数字证书是PKI应用的核心，它是公钥载体，是主题身份和公钥绑定的凭证。因此，证书管理是PKI的核心工作，即CA负责完成证书的产生、发布、撤销、更新以及密钥管理工作，包括完成这些任务的策略、方法、手段、技术和过程。
02.PKI服务：PKI的主要任务是确立证书持有者可信赖的数字身份，通过将这些身份与密码机制相结合，提供认证、授权或数字签名等服务。当完善实施后，能够为敏感通信和交易提供一套信息安全保障，包括保密性、完整性、认证性和不可否认性等基本安全服务。
03.交叉认证。为了在PKI间建立信任关系，引入了“交叉认证”的概念，实现一个PKI域内用户可以验证另一个PKI域内的用户证书。
14．信息安全威胁主要来自人为攻击，其大致可分为主动攻击和被动攻击两大类型。15.现代密码系统按其原理可分为两大类： 对称加密系统和 非对称加密系统。16．安全的定义 只有相对的安全，没有绝对的安全。安全的意义在于保护信息安全所需的代价与信息本身价值的对比，因此信息安全保护是一种效能的折衷。可将信息系统的安全性定义为以下三种：
01.理论安全性：即使具有无限计算资源，也无法破译。
02.可证明安全性：从理论上可以证明破译一个密码系统的代价/困难性不低于求解某个已知的数学难题。03.计算安全性：使用已知的最好算法和利用现有的最大的计算资源仍然不可能在合理的时间完成破译一个密码系统。
3种又可区分为理论安全性和实际安全性两个层次，其中实际安全性又包括两个层次：可证明安全性和 计算安全性。16.1如何攻击密码系统？
惟密文攻击：破译者已知的东西只有两样：加密算法、待破译的密文。
已知明文攻击：破译者已知的东西包括加密算法和经密钥加密形成的一个或多个明-密文对，即知道一定数量的密文和对应的明文。
选择明文攻击：破译者除了知道加密算法外，他还可以选定明文消息，并可以知道该明文对应的加密密文。
选择密文攻击：破译者除了知道加密算法外，还包括他自己选定的密文和对应的、已解密的明文，即知道选择的密文和对应的明文。
选择文本攻击：是选择明文攻击与选择密文攻击的结合。破译者已知的东西包括：加密算法、破译者选择的明文消息和它对应的密文，以及破译者选择的猜测性密文和它对应的解密明文。
17．消息认证（如何主体的身份或消息的真实性？）
被认证的主体包括两类：
01.消息的发送实体，人或设备（实现技术，例如：数字签名）02.对消息自身的认证，顺序性、时间性、完整性（时间戳服务、消息标识等方法）由中国制定的无线网络安全国际标准是GB 15629.11；
公钥基础设施PKI通过 控制中心CA以签发 数字证书 的形式发布有效的实体公钥。18.网路安全协议：
应用层传输层网络层数据链路层物理层HTTPS, SSH, PGP, Kerberos,SETSSL, TLS, SOCK5IPSecPPP-PAP/CHAP,WEP物理层安全
18.1数字签名工作过程：
签名者私钥签名s摘要h(m)Hash消息m签名者消息m签名者公钥有效验证摘要h(m)Hash无效签名签名验证者 19.密码体制分类（根据密钥情况分类）
对称密钥密码体制：加密与解密使用相同密钥(单钥)优点（为什么使用对称密码加密消息呢？）：加解密速度快、效率高、加密算法简单、易于实现，计算开销小。
缺点：密钥分发困难，即在通信双方共享的密钥一般需要带外传递，总之，通信双方最初的共享密钥必须通过安全的方式传递交换。对称加密密钥使用接受者 公钥，数字签名使用 发送者 的私钥。
公钥密码体制：加密与解密使用不同密钥(双钥)公、私钥成对出现，公钥加密、私钥解密。
20.对称密码体制分类
分组密码先将明文划分成若干等长的块——分组（如64b），然后再分别对每个分组进行加密，得到等长的密文分组；解密过程也类似。有些密码体制解密算法与加密算法完全一样，如DES。
序列密码是把明文以位或字节为单位进行加密，一般是与密钥进行混合（如异或）获得密文序列。也称流密码。
分组密码设计的两个思想 扩散：即将明文及密钥的影响尽可能迅速地散布到较多的输出密文中，典型操作就是“置换”。
混淆：目的在于使作用于明文的密钥和密文之间的关系复杂化，使得明文和密文、密文和密钥之间的统计相关性极小化，从而使统计分析攻击不能奏效。混淆通常采用“代换”操作。
公钥密码的算法就是一种陷门单向函数f 21.数字签名与消息加密组合方案
公钥(接收者)私钥(接收者)密钥加密解密密钥明文明文明文加密密文密文|签名摘要签名密文解密Hash摘要有效解密签名私钥(发送者)公钥(发送者)接收者验证无效Hash签名发送者 22.DES DES是一种分组密码算法，加密和解密使用相同的密钥。DES的分组长度为64比特位。使用64比特密钥（其中包括8比特奇偶校验位），密钥通过扩展后，经过16轮对明文分组的代换和置换。
DES工作过程：（1）初始置换及其逆置换（2）f函数（乘机变换）[扩展、密钥混合、替换、置换P ] DES的安全性分析：S盒是DES的核心，也是DES算法最敏感的部分，所有替换都是固定的，甚显神秘。许多密码学家曾担心NSA设计S盒时隐藏了某些陷门。DES算法具有很好的雪崩效应。64比特明文初始置换IP56比特密钥（去除奇偶校验位）置换PC128bits28bits<<<置换PC248bits32bits左循环移位K132bitsL0第1轮R0 <<
（1）最小化原则：受保护的敏感信息只能在一定范围内被共享，履行工作职责和职能的安全主体，在法律和相关安全策略允许的前提下，为满足工作需要，仅被授予其访问信息的适当权限。
（2）分权制衡原则：每个授权主体只能拥有其中一部分权限，使它们之间相互制约、相互监督，共同保证信息系统的安全。
（3）安全隔离原则：将信息的主体与客体分离，按照一定的安全策略，在可控和安全的前提下实施主体对客体的访问。
第五篇：计算机网络信息安全检查内容[最终版]
2015上半年计算机网络信息安全
检 查 内 容
一、主要检查内容：
1.信息设备“十个禁止”和信息系统“五个不得”保密安全管理情况。
2.涉密计算机和涉密移动存储专用管理系统配备和管理使用情况。
3.计算机终端设备是否存在“一机两网”现象或擅自扩大互联网接入范围的情况。
4.计算机信息网络设备及信息系统安全防护情况。5.信息设备机房（含网络配线间）管理使用情况等。
二、内网终端计算机检查内容
1.有无铁路总公司严禁的“一机两用”现象。
2.办公计算机是否保存非法、不健康资料，是否存在游戏、聊天等非办公软件资料。
3.有无盗用他人帐号、擅自更改计算机IP地址行为，或干扰网络和系统正常运行的行为。
4.是否存在双网卡、无线网卡等“一机两网”隐患。5.是否安装铁路总公司规定的防病毒软件，系统补丁和病毒库升级是否及时。
6.内网计算机是否按规定设置8位以上安全开机密码，浏览器历史记录是否保留60天以上。
7.登录办公网用户密码是否为8位以上强口令。
三、外网终端计算机检查内容
1.接入互联网计算机是否存有企业内部重要信息。2.互联网接入是否规范，有无擅自扩大接入范围。3.是否安装防病毒软件并及时升级。
4.有无安装、使用网络聊天、炒股、游戏等软件。5.有无通过互联网电子邮箱违发送内部重要资料。6.有无外网与专用重要计算机之间的移动存储介质交叉使用情况。
点击咨询 