计算机网络安全技术培训课程(1).pptx

计算机网络安全技术 第四讲 密码学基础和加密技术 计算机网络安全技术培训课程(1)全文共57页，当前为第1页。 2 4.1 项目提出 某高校期末考试前期，老师们忙着准备期末考试试题。根据学校要求，相同或相近专业的不同班级同一门课程要采用同一试巻，恰巧张老师和李老师任教同一门课程——C语言程序设计。 于是两位老师商量，先由张老师准备好试题，再由李老师提出修改意见。张老师出好A、B卷试题及参考答案后，通过电子邮件的方式传给李老师，以便李老师提出修改意见，邮件主题为"期末考试试题(C语言程序设计)"。 计算机网络安全技术培训课程(1)全文共57页，当前为第2页。 3 谁料，在期末考试当天，在考场上竟出现了与考试试题几乎一模一样的资料，监考老师马上意识到事件的严重性，考题已泄露！这是一起严重的教学事故。 可是，考题的内容应该只有张老师和李老师知道，张老师和李老师也从来没有把考题的内容告诉过第三个人，那么考题的内容究竟是怎么泄露的呢？是哪个环节出现了问题？谁应该对这起教学事故负责？ 计算机网络安全技术培训课程(1)全文共57页，当前为第3页。 4 4.2 项目分析 学校成立了教学事故调查组，经调查发现，张老师发给李老师的电子邮件没有经过加密处理，是以明文的方式传送出去的，在传送过程中，被第三方截获，对方再利用网络嗅探软件(如Sniffer)，就可以看到邮件的具体内容，所以考题泄露了。 计算机网络安全技术培训课程(1)全文共57页，当前为第4页。 5 4.2 项目分析 因为考试试卷是属于机密资料，在通过电子邮件传送试卷时，一定要采取加密等保密措施，防止邮件内容被第三方所窃取或篡改。 由于电子邮件的发送是要通过不同的路由器进行转发的，直到到达电子邮件目的主机，攻击者完全可以在电子邮件数据包经过这些路由器的时候把它们截取下来而不被我们发现。从技术上看，没有任何方法能够阻止攻击者截取电子邮件数据包，因为你不能确定你的邮件将会经过哪些路由器，更不能确定你的邮件在经过这些路由器的时候，是否会有人把它截获下来。 　　 计算机网络安全技术培训课程(1)全文共57页，当前为第5页。 6 也就是说，没有任何办法可以阻止攻击者截获需要在网络上传输的数据包。这样的结论是让人失望而又无奈的。那么，惟一的办法就是让攻击者截获数据包后无法组装还原成原始文件。手段当然是加密。我们以一定的特别方式编码我们的邮件，只有拥有密匙才能够阅读，而对于攻击者，得到的只是一堆无用的乱码。 还有，一般只能对邮件的正文内容或附件内容进行加密，而不能对邮件主题进行加密，所以邮件主题中不要出现敏感信息，如"期末考试试题"，这样极容易引起第三方的好奇和兴趣，导致对邮件内容的破解和攻击。 4.2 项目分析 计算机网络安全技术培训课程(1)全文共57页，当前为第6页。 7 假如我们要发送的邮件中含有附件，那么可以使用WinZip、WinRAR等这些常用的文件压缩工具对其进行加密。可是如果要发送的邮件中只是一些简单的文字信息的话如何才能保护我们的邮件内容呢？ 我们可以用A-Lock来加密文本内容的电子邮件，使用它加密后的邮件可以避免第三者偷阅，就算我们在发邮件的时候填错了收件人的地址，将邮件发到了陌生人的手中，那么对方看到的也只是一堆乱码，而无法辨认邮件的具体内容。 计算机网络安全技术培训课程(1)全文共57页，当前为第7页。 8 　一、加密的方法 　步骤1 在电子邮件客户端或WEB页面中写好信件的内容后，用鼠标选择将要加密的信件内容使其反显(图1)。 计算机网络安全技术培训课程(1)全文共57页，当前为第8页。 9 步骤2 单击托盘区的A-Lock图标，在出现的菜单中选择"Encrypt/Decrypt"(加密/解密)项(图2)。 计算机网络安全技术培训课程(1)全文共57页，当前为第9页。 10 　弹出"A-Lock - Password for Encryption"窗口(图3)，输入加密密码，注意，未注册的用户密码不能超过7位。更遗憾的是其极具特色的"Password Book"功能也无法使用。 计算机网络安全技术培训课程(1)全文共57页，当前为第10页。 11 　步骤3 单击"OK"按钮，完成选定文字的加密。此时，你可以看到刚才选定的文本已经变成一堆乱码了。只在信件抬头与结尾处有"<>"及"<>"的提示性文字，表示加密成功(图4)。 计算机网络安全技术培训课程(1)全文共57页，当前为第11页。 12 二、解密的方法 　　步骤1 收到使用A-Lock加密的邮件后，解密端也必须安装有A-Lock软件。使用鼠标选定加密的文字，就是从<>到<>的那一部分，使其反显。 　　步骤2 单击系统托盘区的A-Lock图标，在出现的菜单中选择"Encrypt/Decrypt"(加密/解密)项，弹出"A-