粤教版（2019）高中信息技术必修2 信息系统安全风险防范的常用技术课件（21张PPT）

(课件网) 信息系统安全风险防范的 常用技术 一、加密技术 日常生活中，我们发现在网站输入密码时，密码显示为***；点击相应按钮后可查看密码原文。分析这些技术手段的目的和基本原理。 一、加密技术 日常生活中，我们发现在网站输入密码时，密码显示为***；点击相应按钮后可查看密码原文。分析这些技术手段的目的和基本原理。 1.目的：防止信息被窃取 2.基本原理： （1）加密：将数据变换成某种形式，进而隐藏信息 （2）解密：将隐藏的数据反变换成原样，进而恢复信息 一、加密技术 同学A 同学B 小秘密m 嗨嗨嗨！让我来看看是什么小秘密 咦，这是啥玩意，怎么看不懂啊！emo啦！！ 同学A 同学B M 安全起见，还是对m加个密吧 喔？加过密的，还好我由秘钥可以解密 一、加密技术 我不能一个人默默的哭泣，试试密码分析吧，嘿嘿嘿~ 同学A 同学B M 安全起见，还是对m加个密吧 喔？加过密的，还好我由秘钥可以解密 （3）密码分析：研究高效算法破译密码以获取机密信息 一、加密技术 凯撒密码原理： （1）加密：向后（或向前）移位 A、B、C、D、E、F、G、H、I、J、K、L、M、N、O、P、Q、R、S、T、 U、V、W、X、Y、Z 当偏移量M=3时， A→ B→ X→ Y→ Z→ D E A B C 当偏移量M=2时， A→ B→ X→ Y→ Z→ C D Z A B 一、加密技术 凯撒密码原理： （1）加密：向后（或向前）移位 （2）解密：向前（或向后）移位 A、B、C、D、E、F、G、H、I、J、K、L、M、N、O、P、Q、R、S、T、 U、V、W、X、Y、Z 当偏移量M=3时， FDHVDU → 解密 CAESAR （3）密码分析：字母使用频率 攻击者怎样获取原始消息（明文）呢？？？ 一、加密技术 凯撒密码原理： （1）加密：向后（或向前）移位 （2）解密：向前（或向后）移位 （3）密码分析：字母使用频率 目前，那种方式最安全？？？ 量子秘钥：采用单光子作为载体，任何干扰和复制都会让密码立即失效， 终止通信中的所有窃听行为 二、认证技术 上传综合素质评价资料时，需先登录账号密码；网站注册必须完整填写资料，否则无法点击注册；银行办理某些业务时，必须相应员工进行指纹验证。分析这些技术手段的目的并举例说明。 1.目的： （1）验证信息发送者的身份 （2）验证信息的完整性 同学A 同学B M 还是验证一下身份和消息完整性吧 二、认证技术 2.技术手段： （1）口令字： （2）物理手段： （3）生物手段： 人脸识别、指纹识别、瞳孔识别… 密码 网银盾、U盾、加密狗… 需要具备：唯一性、 不变性 同时，要被测量或识别验证出来 一种新的生物手段———�咬牙认证” 牙髓？ 法医！ 唯一性、 不变性，同时，要被测量或识别验证出来，最后，把取样的特征转换成数字代码 特有的身份ID 二、认证技术 一种新的生物手段———�咬牙认证” 1.每个人牙齿咬合的形态、力度、蛀牙、或者假牙都不一样 2.咬牙发出的声音经过牙齿结构和耳道会形成独一无二的声波 3.被专用的耳机接收到之后，即可验证身份 优势： 1.方便 2.安全性高，“你能模仿我的牙，但是你也不能模仿磨牙” 三、主机系统安全技术 综合素质平台对学生、班主任和管理员等人员给予不同权限的账号，并加密保存上传的资料。分析这些技术手段的目的。 1.目的：（1）保护计算机操作系统 （2）保护运行在计算机上的信息系统技术 2.技术手段： （1）操作系统安全技术 用户账号控制机制：区分普通用户和管理员等不同角色对软件的使用权限 强制完整性控制机制 用户界面特权隔离机制 网络访问保护机制 三、主机系统安全技术 2.技术手段： （2）数据库安全技术 安全数据库管理系统：数据库加密、数据库认证 外包数据库安全：数据库检测 云数据库/云存储安全：海量数据隐私保护 四、网络与系统安全应急响应技 ... ...