一、鉴别分类

鉴别分类 :

① 报文鉴别 : 端点鉴别 + 报文完整性鉴别 ; 确认报文是由发送者发出 , 不是伪造的 ; 其中报文鉴别要对每一个接收到的报文 , 都要鉴别报文完整性和发送者 ; 鉴别多次 ;

② 实体鉴别 : 端点鉴别 ; 确认报文发送者实体 ( 应用进程 / 主机设备 / 人员 ) ; 实体鉴别只是在系统接入的时候 , 对通信实体只鉴别一次 ;

二、简单实体鉴别过程

简单实体鉴别过程 :

① 原理 : 基于共享的对称密钥 ;

② 加密 : 发送者使用密钥将报文加密 , 然后发送给接收者 ;

③ 解密 : 接收者收到密文后 , 使用相同的密钥解密 , 鉴别了发送者的身份 ;

④ 相同密钥 : 发送者和接收者持有相同的密钥 ;

漏洞 ( 重放攻击 ) : 黑客截获密文后 , 直接将密文转发给接收者 , 此时接收者就会将黑客当做发送者 ; 这种攻击称为重放攻击 ;

三、不重数机制 ( 公钥体质加密 )

不重数机制 : 不重复使用的随机数 , 一次一数 ; 接收者针对每个不重数只使用一次 , 重放攻击发送的报文就变成了了无效报文 ;

① 发送者 -> 接收者 : 发送者向接收者发送数据时 , 携带一个不重数 100 ;

② 接收者 -> 发送者 : 接收者向发送者回送数据时 , 将 100 不重数使用接收者私钥加密后的密文 , 和不重数 90;

③ 发送者 -> 接收者 : 发送者接收到上述数据时 , 使用接收者的公钥将密文不重数解码 , 发现是 100 , 验证了该数据是从接收者发送的 ; 然后发送者再将不重数 90 使用发送者私钥加密 , 跟随数据一起发送给接收者 ;

漏洞 :

① 冒充 : 入侵者冒充发送者 , 发送报文给接收者 ;

② 截获不重数 : 接收者发送不重数给发送者 , 但是被入侵者截获 ;

③ 发送报文 : 入侵者将自己的私钥对报文加密 , 发送给接收者 ;

④ 截获公钥请求 : 接收者向发送者发送报文 , 请求发送者的公钥 , 该请求被入侵者截获 ;

⑤ 发送公钥 : 入侵者将自己的公钥发送给了接收者 ;

⑥ 完全冒充 : 之后入侵者完全替代了与接收者之间的通信 ;

四、中间人攻击

中间人攻击 : 入侵者不中断信息 , 而是将发送者与接收者之间的信息全部截获 , 然后分析转发 , 从中获取大量敏感信息 ;

① 截获转发报文 : 发送者 A 发送报文给接收者 B , 被中间人 C 截获并中断 , 中间人 C 向 B 转发报文 ;

② 截获转发不重数 : 接收者 B 向 A 发送不重数 RBR_BRB , 也被中间人 C 截获 , 然后中间人 C 转发给 A ;

③ 加密不重数 : 发送者 A 使用私钥加密不重数 , 被中间人 C 截获 , 中间人 C 使用私钥加密不重数发送给接收者 B ;

④ 截获申请密钥 : 接收者 B 向发送者 A 询问公钥 , 被中间人 C 截获 , 中间人 C 将自己的公钥发送给接收者 B ;

⑤ 截获密钥 : 中间人 C 向发送者 A 询问公钥 , 发送者 A 将公钥发送给中间人 C ;

⑥ 每次截获数据先解密在加密转发 : 之后的通信中中间人 C 截获 AB 的密文 , 转为明文 , 然后使用自己的私钥转发给对应一方 ;

中间人 C 同时会持有 A 和 B 的公钥 , 在两者之间冒充 , 拦截数据 ; 中间人 C 既可以解密 A 的数据 , 又可以解密 B 的数据 ;

【计算机网络】网络安全 : 实体鉴别 ( 实体鉴别过程 | 不重数机制 | 公钥体质加密不重数 | 中间人攻击 )相关推荐

计算机网络——网络安全(湖科大教书匠)
网络安全网络安全分为安全威胁安全服务安全机制安全威胁被动攻击:攻击者通过窃听手段仅观察和分析网络中传输数据流中的敏感消息,而不对其进行干扰主动攻击中断:中断他人的网络通信篡改:篡改网 ...
计算机网络—网络安全
注:本博客是基于谢希仁的<计算机网络>第七版编写,主要是为了自己考研,准备专业课考点归纳: 网络安全概述 1.计算机网络面临的威胁主动攻击指攻击者对某个连接中通过的PDU进行各种处理 ...
计算机网络网络安全
目录 TCP/IP与网络安全网络安全构成要素防火墙 IDS (入侵检测系统) DMZ定义反病毒/个人防火墙 PKI (公钥基础结构) 加密技术基础对称密码体制与公钥密码体制身份认证技术安全 ...
计算机网络(8) ——url-页面过程、DNS寻址、劫持专题
计算机网络(8) --url-页面过程.DNS寻址.劫持专题文章目录计算机网络(8) --url-页面过程.DNS寻址.劫持专题 1.浏览器输入url后经历的过程 2.DNS寻址/域名解析过程? ...
HTTPS连接过程中的中间人攻击
这里写目录标题 HTTPS连接过程中间人劫持攻击 HTTPS连接过程 https协议就是http+ssl/tls协议,如下图所示为其连接过程: HTTPS连接的整个工程如下: https请求:客户端 ...
ARP中间人攻击详细过程及原理
ARP中间人攻击详细过程及原理一.实验详细过程实验工具: Kali,ENSP,Wireshark 实验环境: Kali:IP: 192.168.135.1 Server:192.168.135.2 ...
[网络安全学习篇22]：kali中间人攻击（千峰网络安全视频笔记 p111-p113）
引言:我的系列博客[网络安全学习篇]上线了,小编也是初次创作博客,经验不足:对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙,其实看到目录有300多集的时候,讲道理,有点怂了,所以 ...
[网络安全自学篇] 四十一.中间人攻击和ARP欺骗原理详解及防御机理
这是作者的网络安全自学教程系列,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您们喜欢,一起进步.前文分享了一个phpMyAdmin 4.8.1版本的文件包含漏洞,从配置到原理, ...
【计算机网络】传输层 : TCP 流量控制 ( 流量控制过程 | 持续计时器机制 )
文章目录一.TCP 流量控制二.TCP 流量控制过程三.持续计时器机制一.TCP 流量控制 TCP 流量控制 : ① 流量控制 : 控制发送方降低发送速率 , 避免接收方来不及接收 ...

【计算机网络】网络安全 : 实体鉴别 ( 实体鉴别过程 | 不重数机制 | 公钥体质加密不重数 | 中间人攻击 )

文章目录

一、鉴别分类

二、简单实体鉴别过程

三、不重数机制 ( 公钥体质加密 )

四、中间人攻击

【计算机网络】网络安全 : 实体鉴别 ( 实体鉴别过程 | 不重数机制 | 公钥体质加密不重数 | 中间人攻击 )相关推荐

最新文章

热门文章

【计算机网络】网络安全 : 实体鉴别 ( 实体鉴别过程 | 不重数机制 | 公钥体质加密不重数 | 中间人攻击 )

文章目录

一、鉴别分类

二 、简单实体鉴别过程

三 、不重数机制 ( 公钥体质加密 )

四 、中间人攻击

【计算机网络】网络安全 : 实体鉴别 ( 实体鉴别过程 | 不重数机制 | 公钥体质加密不重数 | 中间人攻击 )相关推荐

最新文章

热门文章

二、简单实体鉴别过程

三、不重数机制 ( 公钥体质加密 )

四、中间人攻击