第4章45網(wǎng)絡(luò)信息安全-文庫吧
2025-02-08 13:57 本頁面
【正文】 加密 明文 明文 密文 加密 解密 密鑰 K1 密鑰 K2 （數(shù)據(jù)傳輸） 密鑰 K1=K2 ? 對稱密鑰加密方法的標(biāo)準(zhǔn) ? DES算法（密鑰長度 56位）： 共有 256＝ 1016種可能 ， 1998年使用窮舉法僅花費(fèi)了 22小時(shí) 15分鐘就攻破 DES ? 現(xiàn)在廣泛使用 AES(高級加密標(biāo)準(zhǔn) )，其密鑰長度為： 12 192 或 256位 ? 計(jì)算安全性 (Computationally) ? 破解的代價(jià)超過了消息本身的價(jià)值 ? 破解的時(shí)間超過了消息本身的有效期 9 網(wǎng)絡(luò)信息安全 非對稱密鑰加密 方法 —— 公鑰加密 使用乙的 公鑰加密 甲 乙 密 文 乙 丙 丁 戊 使用乙的 私鑰解密 加密器 解密器 明文 明文 甲的 公鑰環(huán) 使用一對不相同的密鑰： 私鑰只有本人知道，公鑰可讓其他用戶知道 甲方使用乙的公鑰進(jìn)行加密 乙方利用自己的私鑰解密 使用公鑰無法恢復(fù)明文，也無法推斷出私鑰 乙用私鑰加密的消息，甲只有使用乙的公鑰才能解密 ?只要密鑰長度足夠長，用 RSA加密的信息目前還不能被破解 ?網(wǎng)上銀行使用的 RSA算法，其密鑰長度為 1024或 2048位 10 網(wǎng)絡(luò)信息安全 選講： 公鑰加密舉例（ RSA算法） ? 產(chǎn)生密鑰對： 1. 選擇兩個(gè)素?cái)?shù) p和 q, 且 p?q 2. 計(jì)算： n = pq, z = (p1)(q1) 3. 選擇一個(gè)比 z小的整數(shù) e, 使得 e和 z互質(zhì) 4. 計(jì)算 d，使得 ed1能被 z整除 5. 于是公鑰為： {e,n} 私鑰為： {d,n} ? 使用： ? 加密 : C = Me mod n ? 解密 : M = Cd mod n ? 選擇 : p=5, q=7 ? 計(jì)算： n = 35, z = 24 ? 選擇 : e = 5 , 5和 24互質(zhì) ? 選擇： d = 29, ( 因?yàn)?(5x291)/24=0 ) ? 于是公鑰為： {5, 35} 私鑰為： {29, 35} ? 使用舉例：設(shè)明文中的字母為 L，即 M=12 ? 加密 : C = 125 mod 35 = 17 ? 解密 : M = 1729 mod 35 = 12 z稱為 n的 Euler數(shù) 由于 n = pq是公開的，所以，為了防止攻擊者利用 n推算出 p和 q， 必須選擇足夠大的素?cái)?shù) p和q，使 n達(dá)到 1024位以上，才能不被破解 n為 6 bits 11 網(wǎng)絡(luò)信息安全 數(shù)字簽名 用于認(rèn)證消息的真實(shí)性 12 網(wǎng)絡(luò)信息安全 消息認(rèn)證 (Message Authentication) ?在通信過程中，應(yīng)防止發(fā)生： ? 偽造消息（無中生有） ■ 竄改消息內(nèi)容 ?消息認(rèn)證 ：對收到的消息進(jìn)行驗(yàn)證，驗(yàn)證它確實(shí)來自聲稱的發(fā)送方 (消息的 真實(shí)性 )，且沒有被修改過 (消息的 完整性 ) ?常規(guī)解決方案： 簽字蓋章，人工檢驗(yàn)有無涂改跡象 ? 與被簽文件在物理上不可分割 ? 簽名者不能否認(rèn)自己的簽名 ? 簽名不能被偽造 ?計(jì)算機(jī)網(wǎng)絡(luò)的解決方案： 數(shù)字簽名
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1