[工學(xué)]第一章++引言-文庫吧
2025-12-06 18:41 本頁面
【正文】 期， IBM發(fā)表了 Feistel和他的同事在這個課題方面的幾篇技術(shù)報告 – 1977年，美國國家標(biāo)準(zhǔn)局正式公布了數(shù)據(jù)加密標(biāo)準(zhǔn) DES 技術(shù)發(fā)展對密碼學(xué)的影響 ?電子計算機 一出現(xiàn)便被用于密碼破譯，計算機對密碼學(xué)的發(fā)展產(chǎn)生了巨大的影響和推動。 ?大規(guī)模集成電路 的迅猛發(fā)展為密碼學(xué)的進(jìn)一步發(fā)展提供了強有力的物質(zhì)基礎(chǔ)，計算機的廣泛應(yīng)用又為密碼學(xué)的進(jìn)一步發(fā)展提出新的客觀需要。 ?特別是傳統(tǒng)密碼不適應(yīng) 計算機網(wǎng)絡(luò)的應(yīng)用，在這種情況下便產(chǎn)生了公開秘匙密碼 密碼學(xué)的革命 ?1949年， Shannon提出第一篇討論密碼系統(tǒng)通訊理論的文章，近代密碼學(xué)可說是盡源于斯 ?1976年， Diffie與 Hellman提出公開密鑰系統(tǒng)的理論，近代密碼學(xué)的研究方向，正式脫離秘密密鑰密碼之窠臼，蓬勃發(fā)展 ?發(fā)展至今，已有二大類的密碼系統(tǒng)。 – 對稱密鑰 (Symmetric Key)密碼系統(tǒng) – 非對稱 (Public Key) 密碼系統(tǒng) 對稱密碼學(xué) ? 假想從朋友處收到一個通知 . 你和你的朋友同意來加解密你們的訊息 ? 你們將使用下列演算法 : 每個字母將會上移三個字母 , 例如 A=C, B=D, 而 Y 和 Z 轉(zhuǎn)一圈回到 A 和 B ?這 個方程式 (―每個字母上移三個字母 ” ) 就是送信者使用來加密消息的密鑰 。 而收信者使用相同的密鑰來解密 . ? 任何人如果沒有密鑰就不能夠讀此消息 . 因為相同的密鑰用來加密及解密訊息 , 這個方法是一個對稱密鑰密碼的演算法 . 非對稱密碼學(xué) ?不同于對稱密碼學(xué)， 在于其加密密鑰只適用于單一使用者 . ?密鑰被分為兩個部分 : – 一把私有的密鑰 , 僅有使用者才擁有 . – 一把公開的密鑰 , 可公開發(fā)行配送 ,只要有要求即取得 . ? 公開的密鑰系統(tǒng)的優(yōu)勢是兩個使用者能夠安全的溝通而不需交換秘密密鑰 . ?例如 , 假設(shè)一個送信者需要傳送一個信息給一個收信者 , 而信息的秘密性是必要的 , 送信者以收信者的公開的密鑰來加密 ,而僅有收信者的私有的密鑰能夠?qū)Υ诵畔⒔饷?. ?公開密匙密碼從根本上克服了傳統(tǒng)密碼在密匙分配管理方面存在的弱點，因而特別適合計算機網(wǎng)絡(luò)和分布式計算機系統(tǒng)的應(yīng)用 ?此外，除了計算機通信的數(shù)據(jù)傳輸保密之外，計算機的操作系統(tǒng)和數(shù)據(jù)庫的安全保密問題也很突出，由此產(chǎn)生了計算機密碼學(xué) 密碼學(xué)發(fā)展現(xiàn)狀 ?自古以來，密碼學(xué)的研究本身也是秘密進(jìn)行的。 – 密碼學(xué)的知識和經(jīng)驗主要掌握在保密機關(guān)，不便于公開發(fā)表，這是過去密碼學(xué)的書籍一向很少的原因。 ?然而由于 微電子學(xué) 、 計算機科學(xué) 的發(fā)展使得計算機和 通信網(wǎng)絡(luò) 的應(yīng)用進(jìn)入了人們的日常生活和工作領(lǐng)域，出現(xiàn)了 電子轉(zhuǎn)帳、電子郵件、辦公室自動化 等必須確保數(shù)據(jù)安全的系統(tǒng)，這使得民間和商業(yè)界對數(shù)據(jù)安全保密的需要大大增加。 – 在民間產(chǎn)生了一批不從屬于保密機關(guān)的密碼學(xué)者 我國密碼學(xué)發(fā)展 ?我國在密碼學(xué)上的研究 – 早期的研究集中在軍方和政府部門。 – 隨著電子商務(wù)的熱潮，民間的信息安全研究已經(jīng)興起，許多高等院校和學(xué)術(shù)機構(gòu)都開設(shè)了專門的安全方面的研究。 ?在這些研究中多集中在密碼學(xué)和信息系統(tǒng)安全方面，在 協(xié)議驗證 和對商用的可靠的密碼協(xié)議設(shè)計 方面還有所欠缺。 ?但密碼協(xié)議的廣泛應(yīng)用已是勢在必行，1999年在上海，廣州分別成立了 CA證書中心，各種網(wǎng)上購物中心，銀行聯(lián)網(wǎng)，企業(yè)上網(wǎng)已是一股潮流。 密碼學(xué)和國家安全 ?在 70年代后期和 80年代初，當(dāng)公眾在密碼學(xué)方面的興趣顯示出來時，美國國家安全局（ NSA）即美國官方密碼機構(gòu)曾多次試圖平息它 – 一名長期在 NSA工作的雇員的一封信 ?這封信是發(fā)給 IEEE的，它警告密碼資料的出版違反了國際武器交易條例（ ITAR） ?世界各國從自身利益出發(fā)，對安全技術(shù)和產(chǎn)品的進(jìn)出口都進(jìn)行了嚴(yán)格的控制。 ?我國國務(wù)院在 1999年 10月頒布了 273號令《 中華人民共和國商用密碼管理條例 》 ，要求發(fā)展我國自己的安全產(chǎn)品。 – 導(dǎo)致一大批擁有自主版權(quán)的安全產(chǎn)品如雨后春筍般不斷涌現(xiàn)。 – 這些產(chǎn)品大多依托對密碼協(xié)議的實現(xiàn)。所以產(chǎn)品的安全性完全依賴于這些開放技術(shù)。 – 發(fā)展對密碼協(xié)議的驗證和設(shè)計自己的可靠的商用密碼協(xié)議，對保障我國電子商務(wù)的安全和商業(yè)利益都是非常緊迫 密碼學(xué)的難題 ?密碼學(xué)提出了一個一般的學(xué)科領(lǐng)域都難以遇到的難題：即它需要密碼學(xué)和密碼分析學(xué)緊密結(jié)合互為促進(jìn) –提出一個表面上看似不可破的系統(tǒng)并不難。許多學(xué)究式的設(shè)計就非常復(fù)雜，以至于密碼分析家不知從何入手，分析這些設(shè)計中的漏洞遠(yuǎn)比原先設(shè)計它們更難 –不安全的密碼技術(shù)比沒有還要壞。因為它給人們以安全的假象。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1