TAILIEUCHUNG - Bài giảng An ninh mạng - Chương 4: Xác thực và chữ ký số (TS Nguyễn Đại Thọ)

Bài giảng An ninh mạng - Chương 4: Xác thực và chữ ký số (TS Nguyễn Đại Thọ) trình bày về xác thực bằng cách mã hóa; mã xác thực thông báo (MAC); yêu cầu đối với hàm băm; kiểu tấn công ngày sinh; yêu cầu đối với chữ ký số; các kỹ thuật chữ ký số gián tiếp. | Chương 4 XÁC THỰC amp CHỮ KÝ SỐ Nguyễn Đại Thọ An ninh Mạng 109 https tailieudientucntt Vấn đề xác thực Các tiêu chuẩn cần xác minh Thông báo có nguồn gốc rõ ràng chính xác Nội dung thông báo toàn vẹn không bị thay đổi Thông báo được gửi đúng trình tự và thời điểm Mục đích để chống lại hình thức tấn công chủ động xuyên tạc dữ liệu và giao tác Các phương pháp xác thực thông báo Mã hóa thông báo Sử dụng mã xác thực thông báo MAC Sử dụng hàm băm Nguyễn Đại Thọ An ninh Mạng 110 https tailieudientucntt Xác thực bằng cách mã hóa Sử dụng mã hóa đối xứng Thông báo gửi từ đúng nguồn vì chỉ có người gửi đó mới biết khóa bí mật dùng chung Nội dung không thể bị thay đổi vì nguyên bản có cấu trúc nhất định Các gói tin được đánh số thứ tự và mã hóa nên không thể thay đổi trình tự và thời điểm nhận được Sử dụng mã hóa khóa công khai Không chỉ xác thực thông báo mà còn tạo chữ ký số Phức tạp và mất thời gian hơn mã hóa đối xứng Nguyễn Đại Thọ An ninh Mạng 111 https tailieudientucntt Mã xác thực thông báo MAC Khối kích thước nhỏ cố định gắn vào thông báo tạo ra từ thông báo đó và khóa bí mật chung Bên nhận thực hiện cùng giải thuật trên thông báo và khóa để so xem MAC có chính xác không Giải thuật tạo MAC giống như giải thuật mã hóa nhưng không cần nghịch được Có thể nhiều thông báo cùng có chung MAC Nhưng nếu biết một thông báo và MAC của nó rất khó tìm ra một thông báo khác có cùng MAC Các thông báo có cùng xác suất tạo ra MAC Đáp ứng 3 tiêu chuẩn xác thực Nguyễn Đại Thọ An ninh Mạng 112 https tailieudientucntt Nguồn A Đích B So sánh a Xác thực thông báo So sánh b Xác thực thông báo và bảo mật MAC gắn vào nguyên bản So sánh c Xác thực thông báo và bảo mật MAC gắn vào bản mã Nguyễn Đại Thọ An ninh Mạng 113 https tailieudientucntt Vì sao dùng MAC Nhiều trường hợp chỉ cần xác thực không cần mã hóa tốn thời gian và tài nguyên Thông báo hệ thống

• An ninh - Bảo mật
• Bài giảng An ninh mạng
• An ninh mạng
• Xác thực và chữ ký số
• Chữ ký số
• Yêu cầu đối với chữ ký số
• Kỹ thuật chữ ký số gián tiếp
• Bài giảng An ninh mạng máy tính
• An ninh mạng máy tính
• Giao thức an ninh mạng
• An ninh lớp ứng dụng
• An ninh lớp truyền tải
• An ninh lớp mạng
• An ninh lớp liên kết dữ liệu
• An ninh máy tính
• An ninh thông tin
• Phương pháp tấn công an ninh mạng
• An toàn bảo mật thông tin
• Đề cương bài giảng An ninh mạng
• Nền tảng của an ninh mạng
• Nguy cơ mất an ninh mạng
• Mục tiêu an ninh mạng
• Mô hình an ninh truy nhập mạng
• Kiến trúc an ninh OSI
• Dịch vụ an ninh
• Đảm bảo an ninh thông tin
• Cơ chế an ninh
• Đề cương bài giảng
• Lập kế hoạch an ninh mạng
• An ninh tầng giao vận
• An ninh tầng transport
• Bảo mật tầng giao vận
• Giao thức SSH
• Chứng chỉ kỹ thuật số
• Chương 5 Bảo đảm an toàn mạng
• Bảo đảm an toàn mạng
• Biện pháp đảm bảo an ninh mạng
• Bài giảng An toàn bảo mật mạng
• An toàn thông tin mạng
• Bảo mật thông tin mạng
• Nguyên tắc nền tảng của an ninh mạng
• Các nguy cơ mất an ninh mạng
• Các mục tiêu an ninh mạng
• Lập kế hoạch an ninh mạng
• Bài giảng An toàn và an ninh mạng
• Cơ chế an toàn an ninh
• Hệ thống tấn công thụ động
• Dịch vụ an toàn an ninh
• Mô hình an toàn mạng
• Bảo mật mạng
• Mạng thông tin
• Tấn công mạng
• An toàn mạng
• An toàn an ninh mạng
• Cơ chế an toàn bảo mật
• Xây dựng hệ thống an toàn bảo mật
• An toàn thông tin
• Quản lý nhà nước về an ninh mạng
• Kỹ thuật bảo đảm an ninh mạng
• Pháp luật về an ninh mạng
• Bài giảng Kỹ thuật an toàn mạng
• Các vấn đề an ninh an toàn mạng
• Kỹ thuật an toàn mạng
• Học phần An ninh mạng
• Tấn công mạng máy tính
• Kỹ thuật tấn công mạng máy tính
• Mô hình tấn công mạng
• Kiến thức tấn công mạng
• Mạng riêng ảo
• Các loại mạng riêng ảo
• Mạng riêng ảo truy cập từ xa
• Bảo mật trong mạng riêng ảo
• Hệ thống mạng
• Mã hóa đối xứng
• Mã hóa công khai
• An toàn IP
• An ninh ở mức IP
• Ứng dụng IPSec
• Kiến trúc an ninh IP
• Quản lý an toàn thông tin
• Hành vi tấn công hệ thống mạng
• Đối tượng tấn công mạng
• An toàn bảo mật các giao thức mạng
• Mạng máy tính
• Tấn công giao thức TCP
• Bài giảng Mã hóa
• Network Security
• Dich vụ an ninh mạng
• Thiết kế hạ tầng máy tính
• Bài giảng Thiết kế hạ tầng máy tính
• Thiết kế an ninh
• Cơ chế an ninh mạng
• Module hóa thiết kế an ninh
• Đảm bảo an ninh mạng
• Bảo mật thông tin
• Truyền thông tin trên mạng
• Quá trình truyền thông tin trên mạng
• An toàn Web
• An ninh Web
• Mô hình phân tầng SSL
• Kiến trúc SSL