信息加密及身份認(rèn)證-wenkub
2023-05-23 05:18:43 本頁(yè)面
【正文】 統(tǒng)的四個(gè)內(nèi)容 ? 待加密的報(bào)文，即明文； ? 加密后的報(bào)文，即密文； ? 加密、解密裝置或算法； ? 用于加密和解密的鑰匙，可以是數(shù)字、詞匯或語(yǔ)句。 ? 。 ? ，其他人不能偽造合法的消息。 加密是在不安全的信息渠道中實(shí)現(xiàn)信息的安全傳輸?shù)闹匾椒? 主講：高顯嵩 Email： 常見(jiàn)的加密方法 ? 代碼加密 ? 替換加密 ? 變位加密 ? 一次性密碼簿加密 主講：高顯嵩 Email： 代碼加密 ? 發(fā)送秘密消息的最簡(jiǎn)單做法 ， 就是使用通信雙方預(yù)先設(shè)定的一組代碼 。例如，下面的一組字母對(duì)應(yīng)關(guān)系就構(gòu)成了一個(gè)替換加密器。變位加密不隱藏原明文的字符，但卻將字符重新排序。密碼簿每一頁(yè)都是不同的代碼表。如果密碼使用多次，密文會(huì)呈現(xiàn)某種規(guī)律，也就有破密的可能。 Tsinghua University稱(chēng)為該密碼的密鑰詞組 ? 這種以一個(gè)詞組為基礎(chǔ)進(jìn)行文章單詞的置換方法就是單表置換加密方法 ? 由于英文字母和詞匯存在出現(xiàn)的頻率問(wèn)題，因而通過(guò)分析密文中字母及詞匯出現(xiàn)的頻率，與標(biāo)準(zhǔn)頻率進(jìn)行對(duì)比分析，可以破譯密文 。 主講：高顯嵩 Email： 密碼分析 ? 密碼分析是截收者在不知道解密密鑰及通信者所采用的加密體制的細(xì)節(jié)條件下，對(duì)密文進(jìn)行分析，試圖獲取機(jī)密信息 ? 研究分析解密規(guī)律的科學(xué)稱(chēng)密碼分析學(xué) ? 密碼設(shè)計(jì)是利用數(shù)學(xué)來(lái)構(gòu)造密碼，而密碼分析除了依靠數(shù)學(xué)、工程背景、語(yǔ)言學(xué)等知識(shí)外，還要靠經(jīng)驗(yàn)、統(tǒng)計(jì)、測(cè)試、眼力、直覺(jué)判斷能力 …… ，有時(shí)還靠點(diǎn)運(yùn)氣。 ? 統(tǒng)計(jì)分析法是利用明文的己知統(tǒng)計(jì)規(guī)律進(jìn)行破譯的方法。 ? 選擇明文破譯（ chosen plaintext attacks），分析者可以用他所選擇的任何明文，在同一未知密鑰下加密得到相應(yīng)的密文。這種情況下，密碼分析這沒(méi)有多少解密成功的可能性 主講：高顯嵩 Email： 破譯者工作方式 ? 適應(yīng)性有選擇的明文 ? 密碼分析者使用一種比較新的技術(shù)稱(chēng)為微分密碼分析。假設(shè)破譯者有識(shí)別正確解密結(jié)果的能力。這類(lèi)密碼體制也叫做對(duì)稱(chēng)密碼體制，或單密鑰密碼體制。 經(jīng)特殊的密鑰信道分配保密密鑰是相當(dāng)困難的。但是現(xiàn)代電子通信最易于剪接、竄改和偽造。所以，竊聽(tīng)者一旦破譯出通信密鑰，則在該密鑰有效使用期內(nèi)，就能順利地破譯出該密鑰加密的所有信息。 ? 發(fā)信方和收信方須各自持有 1把開(kāi)鎖的鑰匙。 ? 保險(xiǎn)箱送到目的地后，收信人用鑰匙打開(kāi)鎖，取出文件。這個(gè)公鑰是幾乎不能反演算出私鑰的。這對(duì)應(yīng)于公鑰分發(fā)過(guò)程。這對(duì)應(yīng)于解密過(guò)程。切密者雖然得到全部的交換信息，但由于不知道起始的密鑰，且不參與會(huì)話密鑰的產(chǎn)生過(guò)程，因此無(wú)法得到最后生成的會(huì)話密鑰。 主講：高顯嵩 Email： DSA系統(tǒng) ? 美國(guó)國(guó)家安全局發(fā)明了 DSA（ 數(shù)字簽名算法 ） 。 該系統(tǒng)提出以后 ， 經(jīng)過(guò)多年的討論 ， 最終發(fā)現(xiàn)了一個(gè)致命的錯(cuò)誤 ， 使之失去了任何實(shí)用價(jià)值 。 主講：高顯嵩 Email： 什么是數(shù)字簽名？ ? 數(shù)字簽名是數(shù)字簽名機(jī)制用一種數(shù)學(xué)方法或一個(gè)密鑰賦予消息或文件的唯一數(shù)值。 主講：高顯嵩 Email： 數(shù)字證書(shū)生成過(guò)程 原文件 Hash 值 加密過(guò)的 hash值 發(fā)送者 的公鑰 原文件 加密過(guò)的 hash值 發(fā)送者 的公鑰 用發(fā)送者的私鑰加密 數(shù)字簽名標(biāo)識(shí)的文件 從原文件經(jīng)過(guò)hash算法產(chǎn)生hash值 主講：高顯嵩 Email： 利用數(shù)字證書(shū)檢查文件 比較一 致性 原文件 Hash 值 加密過(guò)的 hash值 發(fā)送者 的公鑰 原文件 加密過(guò)的 hash值 發(fā)送者 的公鑰 數(shù)字簽名標(biāo)識(shí)的文件 用發(fā)送者的公鑰解密加密的 hash值 Hash 值 。 ? 數(shù)字證書(shū)是代表文檔的一個(gè)唯一性數(shù)值，是第三方檢查和標(biāo)識(shí)機(jī)構(gòu)用來(lái)核實(shí)一個(gè)文件內(nèi)容及出版商的可視化證據(jù)。認(rèn)證過(guò)程中發(fā)送者必須用
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1