PDF《计算机系统信息安全》

计算机系统信息安全 南京大学计算机系 黄皓 教授 2013年9月17日 开场白 ―― 一个电话骗局 中央电视台《今日说法》报道 南京大学计算机系讲义 一个电话欺骗(中央电视台今日说法) 第1幕―在火车站 ? 一个计划到上海的给孩子看病的旅客到达了上海站.

? 他到公用电话处,拿起电话听筒,拨打在上海的亲戚的电话. ? 旅客: 喂,是表哥吗? ? 听筒传出: 是,你到了?很不巧,因为交通堵塞,我还没有到车站.你们 到人民路的人民商场门口,我到那里接你吧. ? 旅客: 好. 南京大学计算机系讲义 一个电话欺骗(中央电视台今日说法) 第2幕―在人民商场门口 ? 旅客在人民商场的门口等待. ? 一个中年人向正在等待的旅客走来. ? 我是你表哥委托来接你们的. ? 交谈后,在准备回表哥家时: ? 中年人: 我刚才在前面一个商店看到了我要一直想买的非常紧俏的相机,今 天好不容易看到了,但是我没有带够钱,你们身上有钱吗?借给我一点,回去 马上给你. ? 你要多少? ? 三千 ? 好 ? 你们稍等,我马上回来. ? 几个警察迅速抓住了这个快速离开的中年人. ? 旅客过去跟警察说: 这是我表哥的朋友,你抓错人了吧? 南京大学计算机系讲义 ? 骗子设法知道公用电话的号码. ? 不断拨这个公用电话的号码. ? 拨通后等待别人:拿听筒、不听是否拨号音就直接拨电话的人. ? 骗子可以听到, 鱼儿 的拨号的键盘音.等待他/她的开始说话. ? 拿起听筒(这时实际已经通了),拨号 (没有实际作用), 喂,是表哥吗? ? 好. ? 你要多少? ? 好 ? 是,你到了?很不巧,因为交通堵塞,我还没有 到车站.你们到人民路的人民商场门口,我到那 里接你吧. ? 我刚才在前面一个商店看到了我要买的, 但是我没有带够钱,你们身上有钱吗?借 给我一点,回去马上给你. ? 你们稍等,我马上回来. ? 三千 骗子用的电话 公用电话 ? 拨公用电话,等待 鱼儿 拿起听筒… 南京大学计算机系讲义

6 2013/10/15 课程内容 1. 对称密码学 2. 非对称密码学 3. 密码协议 4. 公开密钥基础设施 5. 安全模型 6. 安全操作系统 7. 安全数据库 8. IP安全 9. Web安全 10. 安全电子交易 11. 安全邮件 12. 网络防火墙技术 13. 入侵检测技术 14. 安全评估技术 南京大学计算机系讲义

7 2013/10/15 参考书 1. 讲稿和各章讲稿所列的参考文献 2. Wenbo Mao(毛文波),现代密码学理论与实践,电子工 业出版社,2004年7月. 3. 王立斌,黄征译,计算机安全学―安全的艺术与科学, 电子工业出版社,2005年5月. 4. Allen Harper, Shon Harris等著, 杨明军,韩智文,程 文俊译, 灰帽黑客,清华大学出版社,2012年11月,第 1版. 第1章 对称密码学 南京大学计算机系讲义

9 2013/10/15 参考文献 1. Wenbo Mao(毛文波),现代密码学理论与实践,电子工业出版 社,2004年7月. 2. 吴文玲,冯登国,张文涛,分组密码的设计与分析,清华大学 出版社,2009年10月. 3. 冯登国,密码分析学,清华大学出版社,2000年8月. 4. Bruce Chneier, 应用密码学,机械工业出版社,2000年1月. 南京大学计算机系讲义

10 2013/10/15 一个例子 ? 问题 ? 两个朋友Alice和Bob想一起外出,但是他们定不下来是去电影院还是 歌剧院.他们达成一个通过抛掷硬币来决定的协议: ? Alice说: 你选择一面,然后我来抛 .他们约定:如果Bob选择的 一面朝上则有Bob决定,否则有Alice决定. ? 假想这两个朋友尝试再电话上执行这个协议,如果Alice对Bob说: 你选则一面,然后我来抛,并且告诉你是否你赢了 . 南京大学计算机系讲义