无线网络安全技术讲义课件

Page 1无线网络安全技术无线网络安全技术第一讲第一讲 简介简介宋宇波Page 2自我介绍自我介绍宋宇波，博士宋宇波，博士东南大学信息科学与工程学院东南大学信息科学与工程学院研究领域：信息安全研究领域：信息安全专注无线网络安全专注无线网络安全Page 3什么是信息安全？Page 4Information SecurityInformation SecurityInformation-Inform-In+form知道某事Security-Secure-Se+Cure避免威胁Page 5信息安全是使信息避免避免一系列威胁，保障保障商务的连续性，最大限度地减少减少商务的损失，最大限度地获取获取投资和商务的回报。涉及的是机密性、完整性、可用性机密性、完整性、可用性。信息安全管理体系要求标准（BS7799）Page 6保密！保密！不该知道的人，不让他知不该知道的人，不让他知道！道！Page 7完整！完整！信息不能追求残缺美！信息不能追求残缺美！Page 8可用！可用！信息要方便、快捷！信息要方便、快捷！不能像某国帝都二环早高峰不能像某国帝都二环早高峰不能像某国春运时的火车站不能像某国春运时的火车站Page 9信息安全包含什么内容？Page 10VS保护保护破坏破坏Page 11信息安全为什么令人着迷Page 12历史最为悠久p涉及多个学科p社会意义重大p挑战智力极限Page 13 历史最为悠久历史最为悠久 语言就是一种密码语言就是一种密码Page 14 历史最为悠久历史最为悠久 风语者风语者Page 15 历史最为悠久历史最为悠久 纳瓦霍族纳瓦霍族Page 16 历史最为悠久历史最为悠久 对越自卫反击战对越自卫反击战Page 17圣经里的密码圣经里的密码 ATBASH密码Page 18电影电影达芬奇密码达芬奇密码 an ancient word of wisdom frees this scroll （古老智慧之语可解此卷）and helps us keep her scatterd family whole （力助吾辈保她全家团圆）a headstone praised by templars is the key （圣殿骑士之碑是为关键）and atbash will reveal the truth to thee （阿特巴希为汝真相展现）Page 19 谜底：Baphomet（历史上圣殿骑士团曾被教庭指控膜拜一尊石头雕成的异教神像）A,Baphomet-B-P-V-M-Th（希伯来语拼音）-Sh-V-P-Y-A（Sophia 智慧）-玛利亚抹大拉 电影的女主人公的名字：B,G,D,H,V,Z,Ch,T,Y,K,Th,Sh,R,Q,Tz,P,O,S,N,M,L 索菲纳芙（Sophie Neveu）Page 20p历史最为悠久涉及多个学科p社会意义重大p挑战智力极限Page 21涉及多个学科涉及多个学科数论数论 数学是科学中的皇后，而数论是数学中的皇后。高斯Page 22涉及多个学科涉及多个学科计算复杂度理论计算复杂度理论利用电话本来构造加密Page 23涉及多个学科涉及多个学科计算复杂度理论计算复杂度理论单向限门函数Page 24涉及多个学科涉及多个学科计算复杂度理论计算复杂度理论RSA算法加密c=me mod n解密m=cd mod nPage 25涉及多个学科涉及多个学科概率论概率论生日悖论问题1：当你走进教室的时候，问教室里要有多少人使得存在跟你生日相同的人的概率超过50%？253人问题2：一个教室内，要有多少人才能使至少有二人的生日在同一天的概率大于等于1/2？23人问题3：教室里的人依次报出自己的生日，若其它人听到有与自己生日相同的话就举手。10人Page 26涉及多个学科涉及多个学科统计学统计学 对人类行为进行分析寻找其共同点，从而获取可以利用的地方。Page 27密码泄密门密码泄密门Page 28最常用的最常用的10个口令个口令 Password:123456 Count:838056 Password:123456789 Count:360729 Password:111111 Count:256270 Password:12345678 Count:239870 Password:123123 Count:120385 Password:a123456 Count:111852 Password:11111111 Count:95536 Password:0 Count:91167 Password:zz12369 Count:81064 Password:5201314 Count:62975 Password:123456aa Count:61738 Page 29最常用的口令长度最常用的口令长度 Length:8 Count:9017123 Length:9 Count:7174259 Length:6 Count:5840499 Length:10 Count:5705824 Length:7 Count:5509937 Length:11 Count:2266449 Length:12 Count:858513 Length:13 Count:405979 Length:14 Count:326208 Length:5 Count:201232 Length:15 Count:163402 Page 30纯数字作为口令的比例纯数字作为口令的比例Page 31纯数字的口令长度纯数字的口令长度 Numlen:6 Count:4453771 Numlen:8 Count:3999400 Numlen:7 Count:3035793 Numlen:9 Count:2308243 Numlen:10 Count:1277853 Numlen:11 Count:1174155 Numlen:5 Count:173660 Numlen:12 Count:165443 Numlen:1 Count:100865 Numlen:4 Count:76558 Numlen:3 Count:55520 Page 32防止口令猜测防止口令猜测严格限制登录的次数限制最小长度，至少6至8字节以上防止使用用户特征相关的口令定期改变口令使用机器生成的口令Page 33涉及多个学科涉及多个学科社会心理学社会心理学社会工程学了解人类心理弱点Page 34涉及多个学科涉及多个学科1964-中国画报-铁人王进喜情报学情报学Page 35涉及多个学科涉及多个学科通过电磁泄漏获取键盘信息电子学电子学Page 36涉及多个学科涉及多个学科Page 37涉及多个学科涉及多个学科Page 38涉及多个学科涉及多个学科声学声学名侦探柯南剧场版12战栗的乐谱Page 39Page 40Page 41Page 42Page 43Page 44黑客前身黑客前身-飞客飞客(Phreaking)Joe Engressia（1949.5.25-2007.8.21）Page 45涉及多个学科涉及多个学科量子力学量子力学量子发射装置Page 46p历史最为悠久p涉及多个学科社会意义重大p挑战智力极限Page 47社会意义重大社会意义重大改变战争结局改变战争结局奇默尔曼电报一次世界大战Page 48我们计划于2月1日开始实施无限制潜艇战。与此同时，我们将竭力使美国保持中立。如计划失败，我们建议在下列基础上同墨西哥结盟：协同作战；共同缔结和平。我们将会向贵国提供大量资金援助：墨西哥也会重新收复在新墨西哥州、得克萨斯州，和亚利桑那州失去的国土。建议书的细节将由你们草拟。请务必于得知将会与美国开战时（把此计划）以最高机密告知贵国总统，并鼓励他邀请日本立刻参与此计划；同时为我们与日本的谈判进行斡旋。请转告贵总统，我们强大的潜水艇队的参与将可能逼使英国在几个月内求和。Page 49社会意义重大社会意义重大维护地球和平维护地球和平如何保证不扩散核武器条约的执行放置地震监测设备如何保证设备传回来的数据是正确的验证数据发送者的身份验证数据是否被修改Page 50p历史最为悠久p涉及多个学科p社会意义重大挑战智力极限Page 51挑战智力极限挑战智力极限Page 52挑战智力极限挑战智力极限Page 53ENIGMAPage 54无线网络安全技术讲什么？Page 55课程性质：研讨课（第一年）课程目的：学习和讨论密码学基础理论及其应用学习和讨论无线通信安全的相关理论与技术。Page 56进度安排：进度安排：密码学部分：对称密码学（第二/三周）古典密码，数学基础，DES，AES及其实现保密性公钥密码学（第四/五周）数学基础，RSA消息认证/数字签名（第六/七周）密钥管理/认证协议/通信安全（第七/八周）Page 57无线通信安全技术无线网络安全（第十/十一周）移动通信安全（第十二/十三周）Page 58 第十四周：复习 第十五周：答疑 第十六周：考试Page 59授课形式授课形式 课堂教学+小组研讨3人一小组 考核方式：平时作业（30%）+大作业（30%）+期末（40%）平时作业没两周布置一次，随堂讨论大作业从第8周开始准备，要求最后递交报告，题目自定期末考试为闭卷考试，100道选择题。Page 60课程信息课程信息教材：信息安全，胡爱群、宋宇波等，华中科技大学出版社参考教材：密码编码学与网络安全原理与实践，William Stallings，电子工业出版社39、把生活中的每一天，都当作生命中的最后一天。40、机不可失，时不再来。41、就算全世界都否定我，还有我自己相信我。42、不为模糊不清的未来担忧，只为清清楚楚的现在努力。43、付出才会杰出。44、成功不是凭梦想和希望，而是凭努力和实践。45、成功这件事，自己才是老板！46、暗自伤心，不如立即行动。47、勤奋是你生命的密码，能译出你一部壮丽的史诗。48、随随便便浪费的时间，再也不能赢回来。49、不要轻易用过去来衡量生活的幸与不幸！每个人的生命都是可以绽放美丽的，只要你珍惜。50、给自己定目标，一年，两年，五年，也许你出生不如别人好，通过努力，往往可以改变%的命运。破罐子破摔只能和懦弱做朋友。51、当眼泪流尽的时候，留下的应该是坚强。52、上天完全是为了坚强你的意志，才在道路上设下重重的障碍。53、没有播种，何来收获；没有辛苦，何来成功；没有磨难，何来荣耀；没有挫折，何来辉煌。54、只要路是对的，就不怕路远。55、生命对某些人来说是美丽的，这些人的一生都为某个目标而奋斗。56、浪花总是着扬帆者的路开放的。74、失败是什么？没有什么，只是更走近成功一步；成功是什么？就是走过了所有通向失败的路，只剩下一条路，那就是成功的路。75、要改变命运，首先改变自己。76、我们若已接受最坏的，就再没有什么损失。77、在生活中，我跌倒过。我在嘲笑声中站起来，虽然衣服脏了，但那是暂时的，它可以洗净。78、没有压力的生活就会空虚；没有压力的青春就会枯萎；没有压力的生命就会黯淡。79、人生就像一杯没有加糖的咖啡，喝起来是苦涩的，回味起来却有久久不会退去的余香。80、最困难的时候，就是距离成功不远了。81、知道自己要干什么，夜深人静，问问自己，将来的打算，并朝着那个方向去实现。而不是无所事事和做一些无谓的事。82、出路出路，走出去了，总是会有路的。困难苦难，困在家里就是难。83、人生最大的喜悦是每个人都说你做不到，你却完成它了！84、勇士搏出惊涛骇流而不沉沦，懦夫在风平浪静也会溺水。85、生活不是林黛玉，不会因为忧伤而风情万种。86、唯有行动才能改造命运。87、即使行动导致错误，却也带来了学习与成长；不行动则是停滞与萎缩。88、光说不干，事事落空；又说又干，马到成功。89、对于每一个不利条件，都会存在与之相对应的有利条件。90、人的潜能是一座无法估量的丰富的矿藏，只等着我们去挖掘。91、要成功，不要与马赛跑，要骑在马上，马上成功。2、虚心使人进步，骄傲使人落后。3、谦虚是学习的朋友，自满是学习的敌人。4、若要精，人前听。5、喜欢吹嘘的人犹如一面大鼓，响声大腹中空。6、强中更有强中手，莫向人前自夸口。7、请教别人不折本，舌头打个滚。8、人唯虚，始能知人。满招损，谦受益。满必溢，骄必败。