[密码学基础][每个信息安全博士生应该知道的52件事][Bristol52]49.描述在IPsec和TLS后的基本想法
这是一系列博客文章中最新的一篇，该文章列举了“每个博士生在做密码学时应该知道的52件事”:一系列问题的汇编是为了让博士生们在第一年结束时知道些什么。
网络安全协议（Internet Protocol Security，IPsec）和安全传输层协议（Transport Layer Security，TLS）都旨在在不安全的网络中创造一个安全的两方通信。一般来说，这两种机制都是建立一个私密的会话密钥（要么是预先准备的要么是密钥协商的），然后使用对称密码学进行大部分的交流。还有一些关于身份验证的详细信息，但是我将跳过这些内容。虽然这两个最终有相似的目标，但是它们在实现上有很大的不同。
IPsec是在OSI模型中的网络层，旨在提供完整性，真实性和保密性。因为它在网络层，所以在发送之前，它会盲目地对来自上述各层的数据进行加密、mac和打包。这有效地在两个端点之间创建了一个虚拟网络链接，而不需要确保端点应用程序已适当地保护了数据。这通常用于企业VPN解决方案，因为它是远程访问企业网络的快速解决方案。然而，缺点是一旦连接启动，就很难限制应用程序在连接启动后使用它。
TLS是建立一个安全连接的另一个方案，它在OSI模型中的应用层。我们看到TLS在网络传输中被大量的使用，例如HTPPS，STARTTLS等等。因此，每个连接/应用程序将独立地协商/设置安全连接。从安全的角度来看，这是非常有吸引力的，因为一个被破坏的通道应该与其他通道无关。虽然可以将TLS视为一种更灵活的方法，但是相比于TPsec，它确实会在两个节点之间的大量连接带来一些开销。
这是很容易的描述非常详细的细节，但我认为这应该涵盖两个’基本’的想法。
转载链接：https://www.cnblogs.com/zhuowangy2k/p/12246765.html
[密码学基础][每个信息安全博士生应该知道的52件事][Bristol52]49.描述在IPsec和TLS后的基本想法相关推荐
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第14篇]什么是基于线性对的密码学
这是最新的一期密码学52件事.我们基于前几周介绍一种"对"的概念. 对的定义 给定三个循环群G1,G2,G3,它们的基为q,生成器分别为g1,g2,g3.我们说一个函数e:G1×G ...
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第51篇]什么是基于ID的加密的安全模型，描述一个IBE方案
在公钥密码学中,如果Alice想要给Bob发送一条消息,她需要Bob的公钥,一般来说公钥都很长,就像一个随机的字符串. 假设Alice可以不用公钥而是使用Bob的名字或者邮件地址作为他的公钥.实际的来 ...
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第34篇]描述攻击离散对数问题的baby-step/Giant-step方法
这是一系列博客文章中最新的一篇,该文章列举了"每个博士生在做密码学时应该知道的52件事":一系列问题的汇编是为了让博士生们在第一年结束时知道些什么. Baby-step/Giant ...
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第39篇]侧信道攻击和故障攻击有什么区别
这是一系列博客文章中最新的一篇,该文章列举了"每个博士生在做密码学时应该知道的52件事":一系列问题的汇编是为了让博士生们在第一年结束时知道些什么. 侧信道攻击(Side-chan ...
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第32篇]基于博弈的证明和基于模拟的证明
这是一系列博客文章中最新的一篇,该文章列举了"每个博士生在做密码学时应该知道的52件事":一系列问题的汇编是为了让博士生们在第一年结束时知道些什么. 在基于博弈的安全定义中,安全是 ...
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第31篇]Game Hopping证明
这是一系列博客文章中最新的一篇,该文章列举了"每个博士生在做密码学时应该知道的52件事":一系列问题的汇编是为了让博士生们在第一年结束时知道些什么. 关于安全证明, 目前主流的方法 ...
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第30篇]大致简述密钥协商中的BR安全定义
这是一系列博客文章中最新的一篇,该文章列举了"每个博士生在做密码学时应该知道的52件事":一系列问题的汇编是为了让博士生们在第一年结束时知道些什么. 在两方之间建密钥共享是一件密码 ...
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第25篇]使用特殊的素数定义GF(p)和GF(2^n)的方法
这是一系列博客文章中最新的一篇,该文章列举了"每个博士生在做密码学时应该知道的52件事":一系列问题的汇编是为了让博士生们在第一年结束时知道些什么. 当实现密码学方案时,一个最频繁 ...
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第22篇]如何用蒙哥马利算法表示一个数字和多个相乘的数字
这是一系列博客文章中最新的一篇,该文章列举了"每个博士生在做密码学时应该知道的52件事":一系列问题的汇编是为了让博士生们在第一年结束时知道些什么. 安全和效率 密码学的目标是设计 ...
- [密码学基础][每个信息安全博士生应该知道的52件事][Bristol Cryptography][第16篇]描述DSA、Schnorr和RSA-FDH的密钥生成、签名和验证算法。
这是一系列博客文章中最新的一篇,文章的主题是"做密码学每个博士生都应该知道的52件事".这一系列问题是为了让博士生们在第一年结束时了解他们应该知道的事情.本周我们将介绍DSA.Sc ...
最新文章
- 电脑记事本在哪_【锦囊站第002期】电脑一秒内完成文件搜索是如何实现的？
- JS仿淘宝关闭二维码案例
- 安装Subversion1.82（SVN）
- SUSE Linux ntp 升级报错（MAKE [1]:*** 【all】Error 2）
- 11g 64位部分安装过程
- makefile笔记
- C语言中如何求一天是星期几,计算任何一天是星期几的C语言源代码.
- vue删除数组中的一条数据_删除排序数组中的重复项 II
- mysql 的数据库实例理解_理解数据库和实例
- 第 1-3 课：深入理解字符串 + 面试题
- 基于java Springboot实现课程评分系统设计和实现
- Fedora最小化安装后没有ifconfig命令
- 送你一个Python 数据排序的好方法
- 京东总部大厦已经完成5G信号覆盖 网速是4G的20倍！
- matlab中怎么计算信噪比,[转载]Matlab中如何计算信噪比？
- Java线程执行native方法时程序计数器为空，如何确保native执行完后的程序执行的位置
- maxscale mysql_Maxscale实现Mysql读写分离
- win7系统桌面上计算机不见了怎么办,win7桌面上我的电脑图标不见了怎么办
- python爬虫解决频繁访问_python爬虫防止IP被封的一些措施
- 解决混淆报错问题-打包签名出现问题的解决方法