網(wǎng)絡(luò)安全02-密碼學(xué)簡介(2)-wenkub
2023-02-13 16:50:17 本頁面
【正文】 碼161。 反映了密碼設(shè)計和破譯的思想，是學(xué)習(xí)密碼學(xué)的基本入口，對于理解、設(shè)計和分析現(xiàn)代密碼仍然具有借鑒的價值。 離線轉(zhuǎn)載程序的安全性l 設(shè)備沒有非易失存儲器，需要啟動時下載程序l 計算程序的哈希，以保證程序未被篡改網(wǎng)絡(luò)安全古典密碼古典密碼體制161。 一種由任意長的消息計算出一個固定長度數(shù)值的數(shù)學(xué)變換： m ? h(m)l 對于任意消息 m，計算 h(m)相對容易l 給定 h(m)，尋找 m使得其哈希值為 h(m)，其難度相當(dāng)于窮舉所有 m并計算相應(yīng)的 h(m)l 尋找兩個哈希值相同的 m是很困難的哈希算法的應(yīng)用（ 1）161。 數(shù)字簽名l 給定消息161。 不要求通信雙方共享密鑰，而是每個通信實體擁有兩個密鑰l 公鑰：向其他人公開，用于加密l 私鑰：不公開，用于解密l 不需要傳遞解密密鑰 私鑰公開密鑰算法的應(yīng)用（ 1）161。 完整性校驗l 為消息生成一個特定長度的校驗碼161。 在不安全介質(zhì)中 存儲信息l 使用一個密鑰對信息加密l 使用相同的密鑰對信息解密秘密密鑰算法的應(yīng)用（ 2）161。 公開密鑰算法 公鑰密碼技術(shù)161。161。 密碼體制是不可破的（理論上不可破，計算上不可破）；161。 選擇明文攻擊l 密碼破譯者不僅能夠獲得一定數(shù)量的 明文，密文 對，還可以用它選擇的任何明文，在暫時未知密鑰的情況下能加密相應(yīng)的明文。161。 數(shù)字簽名密碼攻擊方法（ 1）161。 借助竊聽到的密文以及其它信息，通過各種方法推求原來的 明文 甚至 密鑰 的過程，叫做密碼分析或密碼攻擊161。 不論提供的密文有多少，密文中所包含的信息都不足以惟一地確定其對應(yīng)的明文；161。這意味著算法可以公開，甚至可以當(dāng)成一個標(biāo)準(zhǔn)加以公布。 161。密鑰的全體稱為密鑰空間l 加密和加密161。l 明文：需要加密的原始信息，用 m表示l 密文：明文經(jīng)過變換或偽裝，形成密文， 用 c表示l 密碼算法161。 用秘密方式寫東西的藝術(shù)161。 密碼學(xué)提供的只是技術(shù)保障作用密碼學(xué)分支161。 1976年， Diffe和 Hellman提出公開密鑰的加密體制的實現(xiàn)， 1978年由 Rivest、 Shamire和Adleman 提出第一個比較完善的公鑰密碼體制算法（第二次飛躍）（現(xiàn)代）密碼學(xué)的基本概念161。 1949年 Shannon發(fā)表題為《保密通信的信息理論》，為密碼系統(tǒng)建立了理論基礎(chǔ)，從此密碼學(xué)成了一門科學(xué)。 起始時間：從 20世紀(jì) 50年代至今161。 例子：行幫暗語、隱寫術(shù)、黑幫行話近代密碼161。 現(xiàn)代密碼古典密碼161。網(wǎng)絡(luò)安全密碼學(xué)簡介密碼學(xué)發(fā)展歷史161。 起始時間：從古代到 19世紀(jì)末，長達 幾千年161。 起始時間：從 20世紀(jì)初到 20世紀(jì) 50年代，即一戰(zhàn)及二戰(zhàn)時期161。 密碼體制：分組密碼、序列密碼以及公開密鑰密碼，有 堅實的數(shù)學(xué)理論基礎(chǔ) 。（第一次飛躍）161。 密碼學(xué)（ Cryptology）是結(jié)合數(shù)學(xué)、計算機科學(xué)、電子與通訊等諸多學(xué)科于一體的交叉學(xué)科，是研究密碼編制和密碼分析的規(guī)律和手段的技術(shù)科學(xué)。 密碼學(xué)的兩個分支l 密碼編碼學(xué)161。 對機密信息進行 偽裝l 將機密信息表述為不可讀的方式l 有一種秘密的方法可以讀取信息的內(nèi)容信息 不可讀消息 原始信息偽裝 去偽裝密碼系統(tǒng) /密碼體制161。 加密變換與解密變換的具體規(guī)則161。 加密：對明文實施的一系列變換過程 Ek(m)161。 非對稱密碼體制（ Asymmetric System） l 加密密鑰和解密密鑰不相同 ，并且從一個很難推出另一個，又稱公開密鑰體制l 用一個密鑰進行加密，而用另一個進行解密。密碼系統(tǒng)的安全性（ 1）161。 具有無限計算資源（諸如時間、空間、資金和設(shè)備等）的密碼分析者也無法破譯某個密碼系統(tǒng)。 被動攻擊：竊聽、分析，破壞明文信息的機密性l 防范措施：加密161。 密碼分析：常用的方法有以下 4類：l 惟密文攻擊 l 已知明文攻擊l 選擇明文攻擊l 選擇密文攻擊密碼攻擊方法（ 2）161。 已知明文攻擊l 密碼破譯者不僅掌握了相當(dāng)數(shù)量的密文，還有一些已知的 明文，密文 對（通過各種手段得到的）可供利用。161。 密碼體制的安全性是依賴 密鑰的保密 ，而不是依賴于對加密體制的保密；161。 密鑰空間應(yīng)足夠大，使得試圖通過窮舉密鑰空間進行搜索的方式在計算上不可行。 哈希算法秘密密鑰算法161。 身份認(rèn)證l 口令：易被竊聽l 強認(rèn)證：能向?qū)Ψ奖砻髯约簱碛凶C明身份的秘密（口令），而不需要泄露該秘密161。 防止對消息的篡改161。 通過不安全信道 傳輸信息l 發(fā)送者使用接收者的公鑰對信息加密l 接收者使用自己的私鑰加密信息Alice的 公鑰，私鑰 為 eA,dABob的 公鑰，私鑰 為 eB,dBAlice Bob用 eB加密 mA 用 dB解密 mA用 eA加密 mB用 dA解密 mB公開密鑰算法的應(yīng)用（ 2）161。 發(fā)送者使用自己的私鑰生成數(shù)字簽名；161。 口令哈希l 明文存儲口令比較危險l 僅僅保存口令的哈希值161。 古典密碼體制是指那些比較簡單的、大多數(shù)采用 手工或機械操作 對明文進行加密、對密文進行解密的密碼體制。置換技術(shù)（ 1）161。 單表密碼是一種 代換密碼 。加密 c=Ek(m)=(m+k) mod 26，即每個字母使用其后第 k個 (循環(huán) )代替，如取 k=3：明文 meet me after class密文 PHHW PH DIWHU FODVV216。161。 在算法中，加密和解密過程中的密鑰相同。 秘密密鑰算法的安全性依賴于密鑰，泄漏密鑰就意味著任何人都能對消息進行加密解密。161。161。秘密密鑰算法的分類161。161。序列密碼加解密框圖序列密碼小結(jié)161。 密鑰分配困難分組密碼161。分組密碼設(shè)計思想161。 所謂擴散，是l 將算法設(shè)計得使 每一比特明文的變化盡可能多地影響到輸出密文序列的變化 ，以便隱蔽明文的統(tǒng)計特性；l 將 每一位密鑰的影響也盡可能迅速地擴展到較多的輸出密文比特中 去。 有擴散技術(shù)的加密 p1:00000000 c1:01011010 p2:00000001 c2:11101011混亂161。同時要求，執(zhí)行這種 “混
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1