TAILIEUCHUNG - Bài giảng An toàn an ninh thông tin: Chương 4 - Bùi Trọng Tùng

Bài giảng An toàn an ninh thông tin: Chương 4 Giao thức mật mã cung cấp cho người học những kiến thức như: Tổng quan về giao thức mật mã; Các giao thức trao đổi khóa; Các giao thức chữ ký điện tử. Mời các bạn cùng tham khảo! | BÀI 4. GIAO THỨC MẬT MÃ Bùi Trọng Tùng Viện Công nghệ thông tin và Truyền thông Đại học Bách khoa Hà Nội 1 1 Nội dung Tổng quan về giao thức mật mã Các giao thức trao đổi khóa Các giao thức chữ ký điện tử 2 2 1 1. TỔNG QUAN VỀ GIAO THỨC MẬT MÃ 3 3 Giao thức mật mã là gì Chúng ta đã biết về mật mã và các ứng dụng của nó Bảo mật Xác thực Nhưng chúng ta cần biết Sử dụng mật mã như thế nào Hệ mật mã an toàn chưa đủ để làm cho quá trình trao đổi thông tin an toàn Cần phải tính đến các yếu tố cá nhân tham gia không trung thực Giao thức là một chuỗi các bước thực hiện mà các bên phải thực hiện để hoàn thành một tác vụ nào đó. Bao gồm cả quy cách biểu diễn thông tin trao đổi Giao thức mật mã giao thức sử dụng các hệ mật mã để đạt được các mục tiêu an toàn bảo mật 4 4 2 Các thuộc tính của giao thức mật mã Các bên tham gia phải hiểu về các bước thực hiện giao thức Các bên phải đồng ý tuân thủ chặt chẽ các bước thực hiện Giao thức phải rõ ràng không nhập nhằng Giao thức phải đầy đủ xem xét mọi tình huống có thể Với giao thức mật mã Giao thức phải được thiết kế để khi thực hiện không bên nào thu được nhiều lợi ích hơn so với thiết kế ban đầu. 5 5 Yêu cầu Perfect Forward Secrecy Một giao thức cần đảm bảo an toàn cho khóa phiên ngắn short-term key trong các phiên làm việc trước là an toàn khi khóa phiên dài long-term key không còn an toàn 6 6 3 Tấn công khóa đã biết known-key Sử dụng sự mất an toàn của khóa phiên trong các phiên làm việc trước để tấn công các phiên làm việc tới. 7 7 Giao thức có trọng tài Trusted arbitrator Trọng tài là bên thứ 3 thỏa mãn Không có quyền lợi riêng trong giao thức Không thiên vị Các bên cần tin tưởng vào trọng tài Mọi thông tin từ trọng tài là đúng và tin cậy Trọng tài luôn hoàn thành đầy đủ nhiệm vụ trong giao thức Ví dụ Alice cần bán một chiếc máy tính cho Bob người sẽ trả bằng séc Alice muốn nhận tờ séc trước để kiểm tra Bob muốn nhận máy tính trước khi giao séc 8 8 4 Giao thức có trọng tài Ví dụ Alice và Bob tin tưởng vào Trent-Bên thứ 3 mà .

• An ninh - Bảo mật
• Bài giảng An toàn an ninh thông tin
• An toàn an ninh thông tin
• Công nghệ thông tin và Truyền thông
• Giao thức mật mã
• Giao thức tự phân xử
• Giao thức phân phối khóa bí mật
• Hệ thống an toàn an ninh
• Cơ chế an toàn an ninh
• Lỗ hổng an toàn bảo mật
• Bài giảng An toàn và an ninh thông tin
• An ninh thông tin
• An toàn thông tin
• Cơ chế an toàn an ninh thông tin
• Các dạng tấn công vào hệ thống mạng
• Dịch vụ an toàn an ninh
• Quản lý nhà nước về an ninh mạng
• Kỹ thuật bảo đảm an ninh mạng
• Pháp luật về an ninh mạng
• An toàn vùng nhớ tiến trình
• Khối điều khiển tiến trình
• An toàn truy cập bộ nhớ
• Ẩn danh
• Truyền tin ẩn danh
• Mạng ẩn danh Tor
• Xác thực thông điệp
• Hàm băm
• Hàm nén
• Bài giảng An ninh mạng máy tính
• An ninh mạng máy tính
• An ninh máy tính
• An ninh mạng
• Phương pháp tấn công an ninh mạng
• An toàn bảo mật thông tin
• Các hệ mật mã
• Mật mã khóa bất đối xứng
• Mật mã học
• Hệ mật mã khóa đối xứng
• Chữ ký số
• Hạ tầng khóa công khai PKI
• Phương pháp tạo chữ ký số
• Xác thực danh tính
• Giao thức zero knowledge
• Hệ xác thực bằng mật khẩu
• Kiểm soát truy cập
• Phương pháp điều khiển truy nhập
• Điều khiển truy cập
• Smart contract
• Tiền điện tử
• Xây dựng sổ cái
• Phần mềm mã độc
• Cách thức hoạt động của virus
• Cách thức lẩn tránh của virus
• Phương pháp mã hóa đối xứng
• Phương pháp mã hóa đối xứng kinh điển
• Phương pháp DES
• An toàn và bảo mật hệ thống thông tin
• Bảo mật hệ thống thông tin
• An toàn hệ thống thông tin
• Hệ thống thông tin
• Khai thác thông tin
• Mạng xã hội
• Bài giảng An toàn thông tin
• Môi trường thông tin
• Phương pháp bảo mật thông tin
• Vai trò của An ninh thông tin
• Các đặc điểm thông tin
• Bài giảng An toàn bảo mật mạng
• An toàn thông tin mạng
• Bảo mật thông tin mạng
• Nguyên tắc nền tảng của an ninh mạng
• Các nguy cơ mất an ninh mạng
• Các mục tiêu an ninh mạng
• Lập kế hoạch an ninh mạng
• Giải pháp đảm bảo an toàn thông tin
• Tội phạm mạng
• Bảo mật thông tin
• An toàn và bảo mật
• Tài liệu an toàn bảo mật
• Lý thuyết an ninh bảo mật
• Bài giảng hệ thống thông tin
• An ninh bảo mật máy tính
• Bộ tiêu chuẩn ISO/IEC 27000
• An ninh thông tin của tổ chức
• Quản lý sự cố an ninh thông tin
• Lưu trữ tài sản thông tin
• Network security
• Bài giảng An ninh mạng
• Mã hóa dữ liệu
• Kiểm tra chỉnh sửa dữ liệu
• Bảo mật mạng
• Truyền thông tin trên mạng
• Tấn công mạng
• Mô hình an toàn mạng
• Hệ thống tin cậy
• Hệ thống thông tin máy tính
• Mạng máy tính
• Lưu trữ thông tin
• An ninh hệ thống thông tin