【正文】 (2022) 數(shù)據(jù)加密概述 加密的含義 把明文通過(guò)混拆、替換和重組等方式變換成對(duì)應(yīng)的密文 。 設(shè)置 26個(gè)英文字母與數(shù)字的對(duì)應(yīng)關(guān)系如下： a b c d e f … u v w x y z 0 1 2 3 4 5 … 20 21 22 23 24 25 puter dpnqvufs 實(shí)現(xiàn)簡(jiǎn)單 容易破譯 計(jì)算機(jī)導(dǎo)論 (2022) 古典加密方法 多字符替換 含義： 不同位置的字符采用不同的替換方式 。 明文 ASCII碼 密文 ASCII碼 明文 ASCII碼 00001100 XOR XOR 00001100 puter 發(fā)送 puter 接收 加密密鑰 解密密鑰 計(jì)算機(jī)導(dǎo)論 (2022) 古典加密方法 用二進(jìn)制運(yùn)算加密示例 采用異或運(yùn)算對(duì) puter進(jìn)行加密。如將第 58位換到第 1位，第 50位換到第 2位， … ，等等。 對(duì)其他每塊數(shù)據(jù)都進(jìn)行與第一塊數(shù)據(jù)類似的處理，得到全部明文對(duì)應(yīng)的密文。 RSA算法的解密過(guò)程 對(duì)每個(gè)密文分組進(jìn)行解密計(jì)算，還原成其對(duì)應(yīng)的明文m=cd mod n。 {5， 119}為公鑰， {77， 119}為私鑰。 接收方收到信息和認(rèn)證標(biāo)簽后，把信息和相同的認(rèn)證密鑰輸入認(rèn)證算法，也計(jì)算出認(rèn)證標(biāo)簽。 數(shù)字簽名就是只有信息的發(fā)送者才能產(chǎn)生的，與發(fā)送信息密切相關(guān)的、他人無(wú)法偽造的一個(gè)數(shù)字串，它同時(shí)也是對(duì)發(fā)送者發(fā)送的信息的真實(shí)性的一個(gè)證明。 計(jì)算機(jī)導(dǎo)論 (2022) 數(shù)字簽名 數(shù)字簽名過(guò)程 用戶 B收到信息 M和相應(yīng)的數(shù)字簽名 MH后，一是使用相同的單向 Hash函數(shù)對(duì)信息 M進(jìn)行變換，生成信息摘要，二是使用用戶 A的公鑰 EA對(duì)數(shù)字簽名進(jìn)行解密，得到用戶 A針對(duì) M生成的信息摘要。所以，信息摘要也被形象地稱為信息的 數(shù)字指紋 。 已知 M1，找出 M2(M2 ≠ M1)使得 H(M2)= H(M1)在計(jì)算上是不可行的，即很難找到兩個(gè)不同的信息會(huì)有相同的信息摘要，這是 Hash函數(shù)的唯一性 。 計(jì)算機(jī)導(dǎo)論 (2022) PKI PKI的含義 一種提供公鑰加密、數(shù)字簽名和數(shù)字證書等服務(wù)的管理平臺(tái)，以保證網(wǎng)上傳輸信息的保密性、真實(shí)性、完整性和不可抵賴性。 注冊(cè)機(jī)構(gòu) 負(fù)責(zé)數(shù)字證書申請(qǐng)者的信息錄入、資格審查等工作，決定是否同意由認(rèn)證機(jī)構(gòu)為其簽發(fā)數(shù)字證書。 計(jì)算機(jī)導(dǎo)論 (2022) 法律規(guī)章與職業(yè)道德 應(yīng)遵守的道德規(guī)范和應(yīng)有的責(zé)任意識(shí) 不要盜竊和蓄意破壞他人的軟硬件資源及數(shù)據(jù)資源。 不經(jīng)對(duì)方許可，不要發(fā)送商業(yè)廣告等宣傳類郵件。 不要濫用個(gè)人的計(jì)算機(jī)系統(tǒng)權(quán)限以謀取個(gè)人的不法利益。 中華人民共和國(guó)電子簽名法。 計(jì)算機(jī)導(dǎo)論 (2022) 法律規(guī)章與職業(yè)道德 有關(guān)計(jì)算機(jī)系統(tǒng)安全與知識(shí)產(chǎn)權(quán)的法律法規(guī) 互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所管理?xiàng)l例。 中華人民共和國(guó)著作權(quán)法。 有效的技術(shù)措施 ，再加上 高度的責(zé)任意識(shí) 、 嚴(yán)格的管理制度 、 完善的法律法規(guī)體系 ，就能有效地保證計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行及信息的安全傳輸。 計(jì)算機(jī)導(dǎo)論 (2022) 本章小結(jié) 計(jì)算機(jī)及網(wǎng)絡(luò)的廣泛應(yīng)用，極大地促進(jìn)了經(jīng)濟(jì)發(fā)展和社會(huì)進(jìn)步，方便了人們的日常工作和生活。 計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法。 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例。 計(jì)算機(jī)導(dǎo)論 (2022) 法律規(guī)章與職業(yè)道德 有關(guān)計(jì)算機(jī)系統(tǒng)安全與知識(shí)產(chǎn)權(quán)的法律法規(guī) 中華人民共和國(guó)刑法。 要嚴(yán)密保護(hù)自己的賬號(hào)和密碼，不得泄露給他人。 要嚴(yán)格管理因工作需要而掌握的他人個(gè)人信息或單位的內(nèi)部數(shù)據(jù)，不要泄露他人的個(gè)人信息和單位的內(nèi)部數(shù)據(jù)。 計(jì)算機(jī)導(dǎo)論 (2022) 法律規(guī)章與職業(yè)道德 計(jì)算機(jī)專業(yè)人員 除了嚴(yán)格遵守一般的道德規(guī)范和法律規(guī)章外，還要嚴(yán)格遵守計(jì)算機(jī)領(lǐng)域的職業(yè)道德和法律規(guī)章， 不要以自己的專業(yè)特長(zhǎng)作為謀取個(gè)人不法利益的工具 。 密鑰產(chǎn)生、密鑰備份和恢復(fù)、密鑰更新、密鑰銷毀和歸檔等。無(wú)法偽造信息摘要，偽造或篡改的信息是很容易被識(shí)破的。 已知信息 M，求信息摘要 MH比較容易。 計(jì)算機(jī)導(dǎo)論 (2022) 數(shù)字簽名 Hash函數(shù)與信息摘要 Hash函數(shù)用于將任意長(zhǎng)度的信息 M變換為較短的、固定長(zhǎng)度的信息摘要 MH。 用戶 A用公開(kāi)的單向 Hash函數(shù)對(duì)信息 M進(jìn)行變換，生成信息摘要 MH，然后用自己的私鑰 DA對(duì)信息摘要 MH加密，對(duì) MH加密的結(jié)果就是信息 M的數(shù)字簽名 。 計(jì)算機(jī)導(dǎo)論 (2022) 數(shù)字簽名 數(shù)字簽名的定義 在電子文檔中附加的數(shù)字認(rèn)證信息稱為數(shù)字簽名 ，也稱為電子簽名。 消息認(rèn)證技術(shù)用于檢查發(fā)送方發(fā)送的信息是否被篡改或是偽造的，消息認(rèn)證系統(tǒng)的核心是一個(gè) 認(rèn)證算法 。 選 p=7， q=17。 明文 明文 他人 明文 明文 密文 本人 公共密鑰 私有密鑰 計(jì)算機(jī)導(dǎo)論 (2022) 現(xiàn)代加密方法 RSA算法選定密鑰過(guò)程 選擇兩個(gè)互異的大素?cái)?shù) p和 q； 使 n=p*q， t=(p1)*(q1)； 取一個(gè)整數(shù) e，使其滿足 1＜ e＜ t，且 gcd（ t， e） =1； 計(jì)算 d，使其滿足（ d*e） mod t = 1 ； 以 {e， n}為公鑰， {d， n}為私鑰。 計(jì)算機(jī)導(dǎo)論 (2022) 現(xiàn)代加密方法 DES算法加密過(guò)程 把經(jīng)過(guò) 16輪加密的數(shù)據(jù)再進(jìn)行換位操作，這時(shí)的換位是初始換位的逆操作，如第 1位經(jīng)初始換位后換到了第 40位，經(jīng)逆初始換位，再把第 40位換回到第 1位。 明文 明文 發(fā)送 明文 明文 密文 接收