12
play

12 - PDF document

12 Network Security, Principles and Practice,2nd Ed. :


  1. ﻲﻜﻴﻧوﺮﺘﻜﻟا ﺖﺴﭘ ﺖﻴﻨﻣا ﺮﺑ ﻲﻨﺘﺒﻣﻞﺼﻓ 12 بﺎﺘﻛ زا Network Security, Principles and Practice,2nd Ed. ﻂﺳﻮﺗ هﺪﺷ ﺶﻳاﺮﻳو : ﺎﺿر ﺪﻴﻤﺣيرﺎﻳﺮﻬﺷ http://www.fata.ir http://mehr.sharif.edu/~shahriari ���� ���� ����� ���� ١ ﺐﻟﺎﻄﻣ ﺖﺳﺮﻬﻓ � ﺖﺴﭘ ﺖﻴﻨﻣا ﻲﻜﻴﻧوﺮﺘﻜﻟا PGP � يﺎﻬﻴﮔﮋﻳو PGP � ﺳﺮﻳوﺲيﺎﻫ � اﻮﻧاعهدﺎﻔﺘﺳا درﻮﻣ يﺎﻫﺪﻴﻠﻛ � ﺪﻴﻠﻛ ﺖﻳﺮﻳﺪﻣ � � �� ���� ����� ���� ٢

  2. ﻣا ﻪﺑ زﺎﻴﻧﻨﺖﻴ � هدﺎﻔﺘﺳاﺴﮔهدﺮﺘ ﺖﺴﭘ ﺲﻳوﺮﺳ زا وﺮﺘﻜﻟاﻧلدﺎﺒﺗ ياﺮﺑ ﻲﻜﻴ ﺎﻬﻣﺎﻐﻴﭘ � ﻧزﺎﻴ زا هدﺎﻔﺘﺳا ﻪﺑ اﺲﻳوﺮﺳ ﻦﻳ ﺑﺮﮕﻳد يﺎﻫدﺮﺑرﺎﻛ ياﺮ � ﻦﻴﻤﻀﺗ طﺮﺷ ﻪﺑﻲﮕﻧﺎﻣﺮﺤﻣ زاﺮﺣا وﺖﻳﻮﻫ � ﻲﮕﻧﺎﻣﺮﺤﻣ دﺎﺠﻳا وﺖﻳﻮﻫزاﺮﺣا ياﺮﺑ شور ود PGP (Pretty Good Privacy) � S/MIME (Secure/Multipurpose Internet Mail � Extensions) � � �� ���� ����� ���� ٣ ﻲﻜﻴﻧوﺮﺘﻜﻟا ﺖﺴﭘ يﺎﻫدادراﺮﻗ SMTP (Simple Mail Transfer Protocol) � SMTP ﻲﻠﺻا ﻲﻣﻮﻤﻋ وﻦﻳﺮﺗ ﺖﺳا ﻲﻜﻴﻧوﺮﺘﻜﻟا ﺖﺴﭘ دادراﺮﻗ ﻦﻳﺮﺗ . � دادراﺮﻗ ASCII لﺎﺳرا � مﺎﻐﻴﭘ ﻚﻳ يﺎﻫﺪﻛ ترﻮﺼﺑ نآ ﻪﻳآﺮﺳ وﻲﻠﺧاد ﺐﻟﺎﻄﻣ ﺎﺑ هاﺮﻤﻫ ار ﻲﻣ ﺪﻨﻛ . SMTP هداد ياﺮﺑ ﻲﺘﻴﻨﻣا ﭻﻴﻫ ﻲﻤﻧ ﻢﻫاﺮﻓ هﺪﺷ لﺎﺳرا يﺎﻫ ﺪﻨﻛ . � � هداد ﻲﻣﺮﻴﺴﻣ لﻮﻃ رد ﺎﻫ هﺪﻧاﻮﺧ ﺪﻨﻧاﻮﺗﺎﻳهﺪﺷ ﺪﻧﻮﺷ هداد ﺮﻴﻴﻐﺗ . � ﺖﺳا ﺮﻴﻴﻐﺗ ﻞﺑﺎﻗ ﻲﺘﺣاﺮﺑ هﺪﻨﺘﺳﺮﻓ سردآ . MIME (Multipurpose Internet Mail Extensions) � SMTP MIME ﺖﻳدوﺪﺤﻣ ﻊﻓر ياﺮﺑ ﻪﻛ ﺖﺳا ﻲﻜﻴﻧوﺮﺘﻜﻟا ﺖﺴﭘ دادراﺮﻗ ﻚﻳ يﺎﻫ � مﺎﻐﻴﭘ وهدﺎﻴﭘ ﻲﻨﺘﻣ يﺎﻫ ﺪﺷيزﺎﺳ . MIME ﭻﻴﻫ ﻲﻤﻧ ﻢﻫاﺮﻓ ﻲﺘﻴﻨﻣا ﻪﻧﻮﮔ ﺪﻨﻛ . � � � �� ���� ����� ���� ٤

  3. PGP ويﺎﻬﻴﮔﮋﻳ Phil Zimmermann � اارﺋﻂﺳﻮﺗ هﺪﺷ ﻪ � هدﺎﻔﺘﺳاﺴﮔهدﺮﺘ زا آناﻮﻨﻌﺑنﺲﻳوﺮﺳ ﭘﻲﻜﻴﻧوﺮﺘﻜﻟا ﺖﺴ ﻦﻣا � ﻦﻳﺮﺘﻬﺑ زا هدﺎﻔﺘﺳا يﺎﻬﻤﺘﻳرﻮﮕﻟا ﻚﻳ رد ﺎﻬﻧآ ﺐﻴﻛﺮﺗ ودﻮﺟﻮﻣ يرﺎﮕﻧﺰﻣر ﺪﻨﭼ يدﺮﺑرﺎﻛ ﻪﻣﺎﻧﺮﺑ هرﻮﻈﻨﻣ Unix � هﺪﻧزادﺮﭘ وﻦﻴﺷﺎﻣ زا ﻞﻘﺘﺴﻣ ياﺮﺟا ﺖﻴﻠﺑﺎﻗ ) ، Macintosh PC (... ، � ﺖﻛﺮﺷ ﺎﻳ ﺖﻟود ﻂﺳﻮﺗ رﺎﺼﺤﻧا مﺪﻋ صﺎﺧ � ﺖﺳا ﻲﻧﺎﺠﻣ نآ يراﺰﻓا مﺮﻧ ﻪﺘﺴﺑ وزﺎﺑ ﻦﺘﻣ ﻪﺑ ﻲﺳﺮﺘﺳد viacrypt � ﺖﻛﺮﺷ ﺎﺑ يدادراﺮﻗ ﻲﻃ نآ يرﺎﺠﺗ ﻪﺨﺴﻧ ﺖﺳا ﻪﻴﻬﺗ لﺎﺣ رد � � �� ���� ����� ���� ٥ PGP basic Services Sharif Network Security Center ٦

  4. PGP ﺴﻳوﺮﺳﻬيﺎ ﺮﻴﻴﻐﺗ مﺪﻋ لﺮﺘﻨﻛ : SHA-1 � هﺪﻴﻜﭼ ﺪﻴﻟﻮﺗ 160 زا هدﺎﻔﺘﺳا ﺎﺑ ﻪﻴﻟوا مﺎﻐﻴﭘ زا ﻲﺘﻴﺑ RSA � زا هدﺎﻔﺘﺳا ندﺮﻛ ﺰﻣر ياﺮﺑ هﺪﻨﺘﺳﺮﻓ ﻲﺻﻮﺼﺧ ﺪﻴﻠﻛ وهﺪﻴﻜﭼ � يﺎﻬﺘﻧا ﻪﺑ هﺪﺷ ﺰﻣر هﺪﻴﻜﭼ قﺎﺤﻟا مﺎﻐﻴﭘ RSA � زا هدﺎﻔﺘﺳا ﺖﻤﺳ رد هﺪﻴﻜﭼ ﻲﺑﺎﻳزﺎﺑ ياﺮﺑ هﺪﻨﺘﺳﺮﻓ ﻲﻣﻮﻤﻋ ﺪﻴﻠﻛ ﺎﺑ هﺪﻧﺮﻴﮔ � ﻲﺑﺎﻳزﺎﺑ هﺪﻴﻜﭼ ﺎﺑ نآ ﻪﺴﻳﺎﻘﻣ وهﺪﻧﺮﻴﮔ ﻂﺳﻮﺗ ﺪﻳﺪﺟ مﺎﻐﻴﭘ هﺪﻴﻜﭼ ﺪﻴﻟﻮﺗ هﺪﺷ � � �� ���� ����� ���� ٧ PGP- Authentication Only �� ���� ����� ������ ٨

  5. PGP ﺴﻳوﺮﺳﻬيﺎ ﻣﻲﮕﻧﺎﻣﺮﺤ � ﻲﻓدﺎﺼﺗ دﺪﻋ زا هدﺎﻔﺘﺳا 128 ﻲﺘﻴﺑ ناﻮﻨﻌﺑ مﺎﻐﻴﭘ هﮋﻳو ﻪﺴﻠﺟ ﺪﻴﻠﻛ يرﺎﺟ ﺎﻳ 3DES IDEA CAST-128 � ندﺮﻛﺰﻣر زا هدﺎﻔﺘﺳا ﺎﺑ مﺎﻐﻴﭘ و ﺎﻳ ﺪﻴﻟﻮﺗ ﻪﺴﻠﺟ ﺪﻴﻠﻛ هﺪﺷ RSA � ندﺮﻛﺰﻣر زا هدﺎﻔﺘﺳا ﺎﺑ ﻪﺴﻠﺟ ﺪﻴﻠﻛ ﻢﺘﻳرﻮﮕﻟا ﻲﻣﻮﻤﻋ ﺪﻴﻠﻛ وهﺪﻧﺮﻴﮔ � ﺪﻴﻠﻛ قﺎﺤﻟا هﺪﺷﺰﻣر لﺎﺳرا ومﺎﻐﻴﭘ ﻪﺑ نآ RSA � زا هدﺎﻔﺘﺳا ﺪﻴﻠﻛ ﻲﺑﺎﻳزﺎﺑ وﻲﻳﺎﺸﮔﺰﻣر ياﺮﺑ هﺪﻧﺮﻴﮔ ﻲﺻﻮﺼﺧ ﺪﻴﻠﻛ ﺎﺑ ﻪﺴﻠﺟ � ﻪﺴﻠﺟ ﺪﻴﻠﻛ زا هدﺎﻔﺘﺳا ﺎﺑ هﺪﺷ ﺖﻓﺎﻳرد مﺎﻐﻴﭘ ﻲﻳﺎﺸﮔﺰﻣر � � �� ���� ����� ���� ٩ PGP- Confidentiality Only �� ���� ����� ������ ١٠

  6. PGP ﺴﻳوﺮﺳﻬيﺎ � ﻣﻲﮕﻧﺎﻣﺮﺤ + اﺖﻳﻮﻫزاﺮﺣ � ﻪﺑ نآ قﺎﺤﻟا وءﺎﻀﻣا ﺪﻴﻟﻮﺗ ﻦﺘﻣ CAST-128 � زا هدﺎﻔﺘﺳا ﺎﺑ ﻦﺘﻣ وﺎﻀﻣا ﻪﻋﻮﻤﺠﻣ ندﺮﻛ ﺰﻣر RSA � ﻪﺴﻠﺟ ﺪﻴﻠﻛ قﺎﺤﻟا هﺪﺷﺰﻣر ﺎﺑ ﻢﺘﻳرﻮﮕﻟا ﻪﻋﻮﻤﺠﻣ ﻪﺑ قﻮﻓ � لوا اﺮﭼاءﺎﻀﻣاﻲﻤﻗر ﻧﺰﻣر ﺲﭙﺳ ودﻮﺷ ﻲﻣ مﺎﺠﮔيراﺬ ؟ � ﺑﺺﺨﺷ شور ﻦﻳا ﺎﺛﺎﺚﻟﺎﻀﻣا ﺪﻴﻳﺎﺗ ياﺮﺑ ءﻪﻄﺑار رد ﻲﻧاﺮﮕﻧ عﻮﻧ ﭻﻴﻫ ﺖﺷاد ﺪﻫاﻮﺨﻧ ﻪﺴﻠﺟ ﺪﻴﻠﻛ ﺎﺑ . � � �� ���� ����� ���� ١١ Confidentiality& Authentication �� ���� ����� ������ ١٢

  7. PGP ﺴﻳوﺮﺳﻬيﺎ ﻓهدﺮﺸﺳﺎيز � ﺶﻴﭘ ترﻮﺻ ﻪﺑ ضﺮﻓﻓﺸﺮيزﺎﺳ هد ﺲﭘ وءﺎﻀﻣا زا ﻞﺒﻗزادﻮﺷ ﻲﻣ مﺎﺠﻧا يراﺬﮔﺰﻣر . � ؟ءﺎﻀﻣا زا ﺲﭘ اﺮﭼ � ﺪﻳﺎﺑ ﺎﻀﻣا ومﺎﻴﭘ ناﻮﺘﺑءهدﺮﺸﻓ ﻪﺑ زﺎﻴﻧ نوﺪﺑ ويﺪﻌﺑ ﺪﻴﻳﺎﺗ ياﺮﺑ ار ﻲﻳﺎﺸﮔزﺎﺑ ﺎﻳ ويزﺎﺳ دﻮﻤﻧ هﺮﻴﺧذ دﺪﺠﻣ . � ﻨﻛ ﻲﻣ هدﺎﻔﺘﺳا توﺎﻔﺘﻣ يزﺎﺳ هدﺮﺸﻓ يﺎﻫ ﻢﺴﻴﻧﺎﻜﻣ زا ﻦﻴﻓﺮﻃ ﻪﻛ ﻲﺗرﻮﺻ رد ﺪﻴﻳﺎﺗ رد ،ﺪﻨ دﻮﺸﻧ دﺎﺠﻳا ﻲﻠﺧاﺪﺗ ﺎﻀﻣا . � اﺮﭼﻗزاﻞﺒرﮔﺰﻣﺬيرا؟ � ﺰﻣر ﺪﻳﺎﺑ ﻪﻛ ﻲﻨﺘﻣ ﻲﮕﻧوﺰﻓا وﻢﺠﺣ ﺶﻫﺎﻛ دﻮﺷ � مﺎﻐﻴﭘ يرﺎﻣآ تﺎﻋﻼﻃا ﺶﻫﺎﻛ � � �� ���� ����� ���� ١٣ PGP ﺴﻳوﺮﺳﻬيﺎ ﻆﻔﺣ يرﺎﮔزﺎﺳ � ﻞﻜﺸﻣ : � يﺎﻫ هداد ندﺎﺘﺳﺮﻓ يﺮﻨﻳﺎﺑ ﻦﺘﻣ لﺎﺳرا ياﺮﺑ ﺎﻬﻨﺗ ﻪﻛ ﻲﻜﻴﻧوﺮﺘﻜﻟا ﺖﺴﭘ يﺎﻫ ﺲﻳوﺮﺳ ﻖﻳﺮﻃ زا ASCII هﺪﺷ ﻲﺣاﺮﻃ ﺪﻧا . � ﻞﺣ هار : ASCII � مﺎﺧ يﺎﻫ هداد ﻞﻳﺪﺒﺗ يﺮﻨﻳﺎﺑ ﻦﺘﻣ ﻪﺑ : Radix-64 � زا هدﺎﻔﺘﺳاﮕﻟاﻮﻢﺘﻳر ASCII � ﻞﻳﺪﺒﺗ 3 ﻪﺑﺖﻳﺎﺑ 4 پﺎﭼ ﻞﺑﺎﻗ ﺮﺘﻛارﺎﻛ CRC ﺎﻬﺘﻧا ﻪﺑ ينآ � اﺿﺎﻪﻓندﺮﻛ Radix-64 � هزاﺪﻧا ﻪﺑ ﻦﺘﻣ ﻪﻌﺳﻮﺗ 33% زاهدﺎﻔﺘﺳا ﻞﻴﻟد ﻪﺑ هزاﺪﻧا ﻪﺑ يزﺎﺳ هدﺮﺸﻓ و 50%--- < 1. 33 x 0 .5=0.665 � ﻪﺠﻴﺘﻧ : هزاﺪﻧا ﻪﺑ يزﺎﺳ هدﺮﺸﻓ 1/3 �� ���� ����� ������ ١٤

  8. PGP ﺴﻳوﺮﺳﻬيﺎ ﻗﻌﻄﻪيﺪﻨﺑ � ﻣﺤﺖﻳدوﺪ مﺎﻐﻴﭘ هزاﺪﻧا رد ﻞﻴﻤﻳا يﺎﻫ هﺪﻨﻫد ﺲﻳوﺮﺳ ﻲﻟﺎﺳرا PGP � امﺎﺠﻧ يﺪﻨﺑ ﻪﻌﻄﻗ ﺗﻂﺳﻮ ورﺎﻛدﻮﺧ ترﻮﺻ ﻪﺑ ﺲﭘزا ﻧاﺠﻪﻴﻠﻛ مﺎﺤﻣﺎتﺎﺒﺳ وتﻼﻳﺪﺒﺗ � ارﺳلﺎرءﺎﻀﻣا ﺪﻴﻳﺎﺗ وﻪﺴﻠﺟ ﺪﻴﻠﻛ ﻗﻲﻤردﻂﻘﻓاﺘﺑﺪﻪﻌﻄﻗ يا لوا � يور زا ﻲﻠﺻا مﺎﻐﻴﭘ ﻲﺑﺎﻳزﺎﺑﻄﻗﻌﺎﻫﻪدﺳرﻤﺮﻴﮔ ﺖﻧهﺪ ) ﻞﺒﻗ زا ﺮﻫ مﺎﺠﻧاﭘﻲﺷزادﺮ ( � � �� ���� ����� ���� ١٥ �� ���� ����� ������ ١٦

Download Presentation
Download Policy: The content available on the website is offered to you 'AS IS' for your personal information and use only. It cannot be commercialized, licensed, or distributed on other websites without prior consent from the author. To download a presentation, simply click this link. If you encounter any difficulties during the download process, it's possible that the publisher has removed the file from their server.

Recommend


More recommend