【正文】 、 2日，廣西地震局官方網(wǎng)站連續(xù)遭到黑客攻擊。 6月，黑龍江、湖南、湖北等地個別不法分子利用互聯(lián)網(wǎng)惡意篡改紅十字會公布的募捐銀行賬號，企圖吞噬善款。 6名被告違反國家規(guī)定，對計算機(jī)信息系統(tǒng)功能進(jìn)行干擾，造成計算機(jī)信息系統(tǒng)不能正常運(yùn)行，后果嚴(yán)重，均已構(gòu)成破壞計算機(jī)信息系統(tǒng)罪。騰訊“迷你網(wǎng)”因停止服務(wù)，造成直接損失 20余萬元。 10:28:32 72 利用 DNS劫持攻擊大型網(wǎng)站惡性攻擊事件 2022年 11月 3日，部分用戶在訪問騰訊迷你首頁網(wǎng)站時，會被惡意代碼感染，系統(tǒng)會自動從惡意網(wǎng)站上下載并運(yùn)行惡意程序。因信息太多，忙不過來，金星又在網(wǎng)上將信息倒賣給“ 小胖 ” ， “ 小胖 ” 再轉(zhuǎn)賣他人提現(xiàn)。 10:28:32 71 “ 頂狐 ” 病毒網(wǎng)上銀行盜竊案 2022年 12月 16日 ， “ 3。 10:28:32 69 我國網(wǎng)站 “ 掛馬 ” 監(jiān)測結(jié)果 ?自 2022年 3月至 2022年 7月底，利用我們的網(wǎng)站掛馬搜索系統(tǒng)新發(fā)現(xiàn)6722個有問題的網(wǎng)站。 10:28:32 67 熊貓燒香為例 2022169。 10:28:32 65 病毒購買者 沒有很高深的計算機(jī)知識，所以自己很難編寫出相關(guān)的木馬病毒，于是直接通過購買別人現(xiàn)成的木馬程序，或直接訂購所需的木馬病毒來捕捉“肉雞”進(jìn)行使用。 10:28:32 62 蠕蟲的行為特征 ? 主動攻擊 ? 行蹤隱蔽 ? 利用系統(tǒng)、網(wǎng)絡(luò)應(yīng)用服務(wù)漏洞，防不勝防。 10:28:32 58 2022年度十大病毒排行 (1) “ 網(wǎng)游竊賊 ” 及其變種、 Trojan/ (2) “ 網(wǎng)游大盜 ” 及其變種、 Trojan/ (3) “ 代理木馬 ” 及其變種、 Trojan/Agent (4) “ U盤寄生蟲 ” 及其變種、 Checker/Autorun、蠕蟲 (5) “ 灰鴿子 ” 及其變種、 Backdoor/Huigezi (6) “ 大盜 ” 及其變種、 Trojan/ (7) “ Flash蛀蟲 ” 及其變種、腳本病毒 (8) “ 初始頁 ” 及其變種、 Trojan/StartPage (9) “ 機(jī)器狗 ” 及其變種、 Trojan/DogArp (10) “ RPCSS毒手 ” 及其變種、木馬 2022169。 10:28:32 54 證書頒發(fā) 證書更新 證書撤銷 證書和證書撤銷列表 （ CRL） 的公布 證書狀態(tài)的在線查詢 證書認(rèn)證 制定政策等 。 10:28:32 51 產(chǎn)生 、 驗(yàn)證和分發(fā)密鑰 。 10:28:32 49 PKI（ Public Key Infrustructure）又稱為公鑰基礎(chǔ)設(shè)施， 是一種遵循既定標(biāo)準(zhǔn)的密鑰管理平臺 ,它能夠?yàn)樗芯W(wǎng)絡(luò)應(yīng)用提供加密和數(shù)字簽名等密碼服務(wù)及所必需的密鑰和證書管理體系。 用戶把文件加上簽名，然后把原始文件同簽名一起發(fā)送給自己的同事。 2022169。 2022169。 Alice Bob 假定 Alice需要傳送一份合同給 Bob。 ④硬件加密需要增加硬件，增加成本 硬件加密特點(diǎn) 2022169。 10:28:32 41 硬件加密較之軟件加密具有其獨(dú)到的特點(diǎn)。 硬件加解密是商業(yè)或軍事上的主流 （ 1）速度問題：針對位的操作、不占用計算機(jī)主處理器 （ 2）安全性：可進(jìn)行物理保護(hù)，由硬件完成加密解密和權(quán)限檢查，防止破譯者通過反匯編、反編譯分析破譯。 10:28:32 39 是序列號加密的一個變種。 采用軟件加密時，密鑰管理的手段必須可靠，密鑰和明文應(yīng)在加密后刪除。 （ 3）使用公開密鑰加密技術(shù)對文件或電子郵件作數(shù)字簽名，鑒定人可以用起草人的公開密鑰鑒別真?zhèn)巍? 10:28:32 35 （ 1）使用強(qiáng)大的 IDEA加密算法對存儲在計算機(jī)上的文件加密。 10:28:32 34 PGP，全稱 Pretty Good Privacy，一種在信息安全傳輸領(lǐng)域首選的加密軟件，其技術(shù)特性是采用了非對稱的“公鑰”和“私鑰”加密體系。 10:28:32 33 RSA算法的脆弱性 p、 q選擇不當(dāng)，則變換周期性、封閉性而泄密 例： p=17， q=11， e=7，則 n=187。 2022169。則秘密密鑰 =（ n， a） =（ 143， 103）。 RSA密碼體制 2022169。 10:28:32 28 公鑰密碼算法的特性 ?加密與解密由不同的密鑰完成 加密 : X?Y: Y = EKU(X) 解密 : Y?X: X = DKR(Y) = DKR(EKU(X)) ?知道加密算法 ,從加密密鑰得到解密密鑰在計算上是不可行的 ?兩個密鑰中任何一個都可以用作加密而另一個用作解密 (不是必須的 ) X = DKR(EKU(X)) = EKU(DKR(X)) 2022169。 IDEA用了混亂和擴(kuò)散等操作，算法背后的設(shè)計思想是 “ 在不同的代數(shù)組中的混合運(yùn)算 ” 。 2022169。使用 56位密鑰對 64位的數(shù)據(jù)塊進(jìn)行加密，并對 64位的數(shù)據(jù)塊進(jìn)行 16輪編碼。 DES密碼在過去 20年被正式作為國際標(biāo)準(zhǔn)采用，但業(yè)界認(rèn)為其 56位密鑰太短，而且其基本設(shè)計原理，如各種不同排列選擇、置換、疊代次數(shù)等沒有清楚的說明，存在系統(tǒng)隱蔽陷阱的可能。 （加同余、乘同余、線性同余） 隨機(jī)替代、密鑰詞組、多表組合 經(jīng)典密碼 2022169。 明文與密文之間只有一種對應(yīng)關(guān)系。 3）加密程度可以根據(jù)應(yīng)用安全的級別來定， 一個系統(tǒng)可以有多種加密方式。 10:28:32 20 20 數(shù)據(jù)加密技術(shù)原理 哈希（ Hash）算法 信息 加密 解密 網(wǎng)絡(luò)信道 信息 密文 哈希算法，也叫信息標(biāo)記算法，可以提供數(shù)據(jù)完整性方面的判斷依據(jù)。 10:28:32 19 加密和解密能力分開，可實(shí)現(xiàn)多個用戶加密的信息只能由一個用戶解讀（多對一），或者一個用戶加密的信息可以由多個用戶解讀（一對多）。采用雙密鑰體制的每個用戶都有一對選定的密鑰，其中一個是秘密的，而另一個則可以公開，并可以象電話號碼一樣注冊公布。 ● 序列密碼是手工和機(jī)械密碼時代的主流 ● 設(shè)計簡單，密鑰單一，加密效率高，特別適合點(diǎn)對點(diǎn)通信傳輸?shù)臄?shù)據(jù)加密。 10:28:32 15 密碼體制目前分為單鑰密碼和雙鑰密碼體制 ㈠單鑰密碼體制 也稱為 對稱密碼體制 ，其加密密鑰和解密密鑰相同，或者在實(shí)質(zhì)上等同，即從一個很容易得出另一個。密碼分析也可以發(fā)現(xiàn)密碼體制的弱點(diǎn) 2022169。 幾個術(shù)語 2022169。 2022169。 10:28:32 7 密碼學(xué)的歷史 轉(zhuǎn)輪密碼機(jī)ENIGMA，由 Arthur Scherbius于 1919年發(fā)明， 4 輪 ENIGMA在1944年裝備德國海軍 . 2022169。 10:28:32 3 密碼學(xué)的起源 三個階段： ?1949年之前 密碼學(xué)是一門藝術(shù) ?1949～ 1975年 密碼學(xué)成為科學(xué) ?1976年以后 密碼學(xué)的新方向 —— 公鑰密碼學(xué) 2022169。 10:28:32 2 密碼技術(shù) ?保障信息安全的重要手段 ?防止信息泄露和失密的有效措施 ?提高關(guān)鍵信息保密水平 2022169。 10:28:32 6 密碼學(xué)的歷史 ?美國南北戰(zhàn)爭 C A N Y O U U N D E R S T A N D 輸入方向 輸出方向 明文： Can you understand 密文： codtaueanurnynsd 2022169。它在英國通信中使用廣泛，且在破譯密鑰后幫助破解德國信號。 密鑰未知情況下進(jìn)行的解密推演過程，稱為破譯，也稱為密碼分析或者密碼攻擊。成功的密碼分析能恢復(fù)出消息的明文或密鑰。 10:28:32 14 “ 魔高一尺，道高一丈 ” 明文 x 密文 y 加密過程