信息系統(tǒng)項目管理師-文庫吧
2024-12-26 07:50 本頁面
【正文】 護。 風(fēng)險度的概念： 適度安全的觀點 木桶效應(yīng)觀點 等級保護 設(shè)計原則 系統(tǒng)安全方案 與安全方案有關(guān)的系統(tǒng)組成要素 制定安全方案要點： 系統(tǒng)安全策略主要內(nèi)容 主要內(nèi)容： 第 27章 信息安全技術(shù)基礎(chǔ) 密碼技術(shù) 密碼技術(shù)是信息安全的根本，是建立 “ 安全空間 ”“ 論證 ” 、權(quán)限、完整、加密和 不可否認 “ 5大要素不可或缺的基石 對稱與不對稱加密 明 文用 戶 A生成密鑰2 、 安 全 通 道 傳 輸 密 鑰用 戶 B接收密鑰M I C R O S O F T C O R P O R A T I O N密 文4 、加密5 、傳輸密文明 文解密DES算法 美國國家標(biāo)準(zhǔn)局 1973年開始研究除國防部外的其它部門的計算機系統(tǒng)的數(shù)據(jù)加密標(biāo)準(zhǔn)，于 1973年 5月 15日和 1974年 8月 27日先后兩次向公眾發(fā)出了征求加密算法的公告。加密算法要達到的目的（通常稱為 DES 密碼算法要求）主要為以下四點： 提供高質(zhì)量的數(shù)據(jù)保護，防止數(shù)據(jù)未經(jīng)授權(quán)的泄露和未被察覺的修改； 具有相當(dāng)高的復(fù)雜性，使得破譯的開銷超過可能獲得的利益，同時又要便于理解和掌握； DES密碼體制的安全性應(yīng)該不依賴于算法的保密，其安全性僅以加密密鑰的保密為基礎(chǔ)； 實現(xiàn)經(jīng)濟，運行有效，并且適用于多種完全不同的應(yīng)用。 1977年 1月，美國政府頒布：采納 IBM公司設(shè)計的方案作為非機密數(shù)據(jù)的正式數(shù)據(jù)加密標(biāo)準(zhǔn) (DES： Data Encryption Standard)。 3DES算法 在 1977年，人們估計要耗資兩千萬美元才能建成一個專門計算機用于 DES的解密，而且需要 12個小時的破解才能得到結(jié)果。所以，當(dāng)時 DES被認為是一種十分強壯的加密方法。 但是，當(dāng)今的計算機速度越來越快了，制造一臺這樣特殊的機器的花費已經(jīng)降到了十萬美元左右，所以用它來保護十億美元的銀行間線纜時，就會仔細考慮了。另一個方面，如果只用它來保護一臺服務(wù)器，那么 DES確實是一種好的辦法，因為黑客絕不會僅僅為入侵一個服務(wù)器而花那么多的錢破解 DES密文。由于現(xiàn)在已經(jīng)能用二十萬美圓制造一臺破譯 DES的特殊的計算機，所以現(xiàn)在再對要求 “ 強壯 ”加密的場合已經(jīng)不再適用了。 因為確定一種新的加密法是否真的安全是極為困難的，而且 DES的唯一密碼學(xué)缺點，就是密鑰長度相對比較短，所以人們并沒有放棄使用 DES，而是想出了一個解決其長度問題的方法，即采用三重 DES。這種方法用兩個密鑰對明文進行三次加密，假設(shè)兩個密鑰是 K1和 K2，其算法的步驟如下： 1. 用密鑰 K1進行 DES加密。 2. 用 K2對步驟 1的結(jié)果進行 DES解密。 3. 用步驟 2的結(jié)果使用密鑰 K1進行 DES加密。 這種方法的缺點，是要花費原來三倍時間，從另一方面來看，三重 DES的 112（ 2倍 DES密鑰長度）位密鑰長度是很 “ 強壯 ” 的加密方式了。 保 留私 鑰明 文用 戶 A1 、 生 成 密 鑰 對用 戶 B公鑰發(fā)布M I C R O S O F T C O R P O R A T I O N密 文5 、 密 文 傳 輸獲取公鑰明 文用A的公鑰加密公 共 基 礎(chǔ) 設(shè) 施M I C R O S O F T C O R P O R A T I O N密 文6 、 用 私 鑰 解 密主要的公鑰算法有： RSA、 DSA、 DH和 ECC。 DH算法是 。此算法是最早的公鑰算法。它實質(zhì)是一個通信雙方進行密鑰協(xié)定的協(xié)議：兩個實體中的任何一個使用自己的私鑰和另一實體的公鑰，得到一個對稱密鑰，這一對稱密鑰其它實體都計算不出來。DH算法的安全性基于有限域上計算離散對數(shù)的困難性。離散對數(shù)的研究現(xiàn)狀表明：所使用的 DH密鑰至少需要 1024位，才能保證有足夠的中、長期安全。 首先，發(fā)送方和接收方設(shè)置相同的大素數(shù) n和 g，這兩個數(shù)不是保密的，他們可以通過非安全通道來協(xié)商這兩個素數(shù)； 接著，他們用下面的方法協(xié)商密鑰： 發(fā)送方選擇一個大隨機整數(shù) x，計算 X= g^x mod n ，發(fā)送 X給接收者； 接收方選擇一個大隨機整數(shù) y，計算 Y = g^y mod n ，發(fā)送 Y給發(fā)送方； 雙方計算密鑰：發(fā)送方密鑰為 k1=Y^x mod n，接收方密鑰為 k2=X^y mod n。 其中 k1=k2=g^(xy) mod n。 （ 2） RSA算法 當(dāng)前最著名、應(yīng)用最廣泛的公鑰系統(tǒng) RSA是在 1978年，由美國麻省理工學(xué)院 (MIT)的 Rivest、 Shamir和 Adleman在題為 《 獲得數(shù)字簽名和公開鑰密碼系統(tǒng)的方法 》 的論文中提出的。它是一個基于數(shù)論的非對稱 (公開鑰 )密碼體制，是一種分組密碼體制。其名稱來自于三個發(fā)明者的姓名首字母。 它的安全性是基于大整數(shù)素因子分解的困難性，而大整數(shù)因子分解問題是數(shù)學(xué)上的著名難題，至今沒有有效的方法予以解決，因此可以確保 RSA算法的安全性。 RSA系統(tǒng)是公鑰系統(tǒng)的最具有典型意義的方法，大多數(shù)使用公鑰密碼進行加密和數(shù)字簽名的產(chǎn)品和標(biāo)準(zhǔn)使用的都是 RSA算法。 RSA算法是第一個既能用于數(shù)據(jù)加密也能用于數(shù)字簽名的算法，因此它為公用網(wǎng)絡(luò)上信息的加密和鑒別提供了一種基本的方法。 它通常是先生成一對 RSA 密鑰，其中之一是保密密鑰，由用戶保存；另一個為公開密鑰，可對外公開，甚至可在網(wǎng)絡(luò)服務(wù)器中注冊，人們用公鑰加密
公司管理相關(guān)推薦
鄂ICP備17016276號-1