安全性基础知识

网安问题概述

被动攻击：监听（截获）。

主动攻击：主动破坏（中断篡改，病毒，ddos使得某个服务拒绝服务，重放攻击：黑客截取了正常用户输入用户名密码的加密报文，自己改下ip头后拿着报文发送给服务器，也能认证通过）。

例题：区分主动or被动攻击。

网安三大内容：保密性（提供保密通信），安全协议设计（针对具体问题），访问控制（权限）。

对称加密算法：加密秘钥和解密密钥相同。

DES：替换+移位。破解很方便。56位。
3DES：两个密钥，1加密-2解密-1加密，解密正好反过来。
RC-5：流加密，密钥位数更多。
IDEA。
AES，已经替代了DES。

对称加密算法速度都很快，但是强度都很低。而且密钥分发不方便，发的过程中让人截了就完犊子了。

公钥密码体制（非对称加密算法）：加密解密密钥不同。

公钥公开，A给B发消息，用B的公钥加密，B用自己的私钥解密。不用担心分发的问题了。

RSA。
Elgamal。
ECC。

密钥上千位，速度慢，大文件不适合使用。

数字签名和消息摘要

认证和加密不是一回事，认证是确定通信对象是不是自己要发的人，还是冒充者。

实体认证：确定发信人没错，不可抵赖性。如数字签名。

消息认证：确定这个信息是发送人发的，不是别人伪造篡改的。如报文摘要。

数字签名：A用私钥处理得到密文，发送密文给B，B用A的公钥运算还原。但是报文所有人都收得到，知道是谁发的之后，都能解密。

加密后的数字签名：先用A私钥签名，再用B公钥加密。B用自己私钥解密后用A公钥核实签名。

消息摘要：如 md5 消息摘要算法，sha 安全散列算法，sha 长但是慢。利用 hash 函数，返回一串不定长字符串。

对于同一个摘要算法，无论输入的数据是什么，输出都是相同长度的值。例如 MD5，无论数据有多大，输出总是128位的散列值。
摘要算法是单向的，只能根据原始数据计算出它的摘要值，但是不能根据摘要值反算出原始数据。
越优秀的摘要算法越难找到Hash碰撞。虽然长内容生成短摘要是必定会产生碰撞的，但一个优秀的摘要算法很难主动构造出两条数据，使得他们的摘要值相同。

消息摘要（Digest），数字签名（Signature），数字证书（Certificate）是什么？_数字签名和消息摘要_T-OPEN的博客-CSDN博客

A先摘要运算生成哈希值，然后私钥运算生成鉴别码，把原数据报文x和鉴别码都发给B；B用A的公钥算出报文摘要，再对原数据进行摘要运算生成哈希值，两者比较来判断传输过程中是否有被修改。