计算机网络知识点总结(4)

链路加密：每条通信链路上的加密是独立实现且使用不同的加密密钥。相邻结点之间具有相同的密钥，以明文形式加密。链路加密对用户来说是透明的，加密的功能是由通信子网提供。缺点：在中间结点暴露了信息的内容。

端到端加密：在源结点和目的结点中对传送的 PDU 进行加密和解密，报文的安全性不会因中间结点的不可靠而受到影响。

[5]主要介绍了计算机网络的安全问题，重点在计算机网络安全的基本概念，难点在数据加密算法的理解。

计算机网络安全的内容：保密性、安全协议的设计、访问控制

一般计算机的数据加密模型：明文-（密钥，加密算法）-密文-因特网-密文-（密钥，解密算法）-明文

密码学：密码编码学、密码分析学

数字签名特点：报文鉴别、报文完整（抵赖）、不可否认（伪造）。

明文-（私钥，签名，运算）-密文-因特网-密文-（公钥，核实签名，运算）-明文 因特网使用的安全协议：

网络层：IPsec（鉴别首部（协议为51）、封装安全有效载荷（提供保密；协议为50）：鉴别源点和检查数据完整）与安全关联SA（源主机与目的主机间的逻辑连接；安全协议标识符、单向源IP地址、安全参数索引）；IP数据报中的数据都是加密

运输层：安全套接层 SSL（SSL对应用层的数据进行加密，送往 TCP 套接字，SSL解密后把数据交还；功能：服务器鉴别、加密SSL会话、客户鉴别）、运输层安全协议 TLS、安全电子交易 SET

应用层：PGP（支付，三方证书）、PEM（邮件，四个RFC文档）；两者基于 RFC 822 的电子邮件进行加密和鉴别。

公式：

传播时延=媒体长度/传播速率 比特数=传播时延*数据率 比特时间=1/数据率

发送时延=数据长度/数据发送速率

RTT（i）=(1-a)*RTT（i-1）+a*RTT（i）；a=1/8

RTTd（i）=（1-Beta）* RTTd（i-1）+Beta*{ RTTs- RTT（i）}；Beta=1/4 RTo=RTTs+4*RTTd

TCP最大数据率（吞吐量）=最大窗口*8/往返时间