《現(xiàn)代密碼學(xué)與應(yīng)用》ppt課件-全文預(yù)覽
【正文】 2022529 61 密碼分析攻擊的分類 ① 唯密文攻擊（ ciphertext only attack） ： ? 分析者僅知道有限數(shù)量的密文。它包含兩個(gè)分支， ? 密碼編碼學(xué) (Cryptography)， 使信息保密的技術(shù)和科學(xué) ? 密碼分析學(xué) (Cryptanalysis)：破譯密文的科學(xué)和技術(shù) 2022529 52 ? 發(fā)送者 (Sender)：發(fā)送消息的人 ? 接收者 (Receiver)：接收消息的預(yù)定對(duì)象 ? 截收者 (Attacker)： 在信息傳輸和處理系統(tǒng)中的非受權(quán)者，通過搭線竊聽、電磁竊聽、聲音竊聽等來竊取機(jī)密信息。a90m。lfije0jafe。3j80jalk。 友好歸友好 ,背后的間諜活動(dòng)照樣搞 。 所以 ， 密碼戰(zhàn)線上的斗爭(zhēng)是一種無形的 ， 不分空間和時(shí)間的 ， 隱蔽的戰(zhàn)爭(zhēng) 。 2022529 36 密碼戰(zhàn)線上的斗爭(zhēng) ?密碼編碼和密碼破譯的斗爭(zhēng)是一種特殊形式的斗爭(zhēng) ， 這種斗爭(zhēng)的一個(gè)重要特點(diǎn)是它的隱蔽性 。 2022529 23 二、密碼學(xué)的發(fā)展歷史 2022529 24 古代密碼 Ancient Cryptography ? 1000 BC:姜子牙陰陽符 ? 500600 BC: 天書 ? 10044 BC: Caesar cipher the romans are ing today 2022529 25 Skytale加密法 (“天書” ) 2022529 26 A和 B分別表示兩個(gè)相距比較遠(yuǎn)的地方， A和 B兩地經(jīng)常有人往來，可以在 A和 B兩地之間帶東西。 – 數(shù)據(jù)的秘密性、真實(shí)性和完整性 – 為了信息安全，必須采取措施，付出代價(jià)，代價(jià)就是資源 (時(shí)間和空間 ) 2022529 17 數(shù)據(jù)安全 ? 主要涉及的技術(shù)： – 對(duì)稱與非對(duì)稱密碼技術(shù)及其硬化技術(shù)、 VPN等技術(shù)： 防范信息泄密 – 認(rèn)證、鑒別、 PKI等技術(shù)： 防范信息偽造 – 完整性驗(yàn)證技術(shù)： 防范信息篡改 – 數(shù)字簽名技術(shù)： 防范信息抵賴 – 秘密共享技術(shù)： 防范信息破壞 2022529 18 內(nèi)容安全 ? 是指對(duì) 信息 在網(wǎng)絡(luò)內(nèi)流動(dòng)中 的選擇性阻斷 ，以保證信息流動(dòng)的可控能力。 – 中文詞 安全 =Security + Safety ? Security ：指阻止人為的對(duì)安全的危害 ? Safety：指阻止非人為的對(duì)安全的危害 2022529 5 信息安全的要求 保密性 Confidentiality 完整性 Integrity 不可否認(rèn)性 Nonreputiation 可鑒別性 Authentication 可用性 Availability 2022529 6 安全威脅 ? 保密性 : 竊聽、業(yè)務(wù)流分析 ? 完整性 : 篡改、重放、旁路、木馬 ? 鑒別：冒充 ? 不可否認(rèn)性：抵賴 ? 可用性：拒絕服務(wù)、蠕蟲病毒、中斷 2022529 7 信息安全的措施 ? 信息安全措施 – 法律措施 – 教育措施 – 管理措施 – 技術(shù)措施 ? 注意：絕不能低估法律、教育、管理的作用，許多時(shí)候它們的作用大于技術(shù) 2022529 8 信息安全的技術(shù)措施 ? 硬件系統(tǒng)安全 ? 操作系統(tǒng)安全 ? 密碼技術(shù) ? 通信安全 ? 網(wǎng)絡(luò)安全 ? 數(shù)據(jù)庫安全 ? 病毒防治技術(shù) ? 防電磁輻射技術(shù) ? 信息隱藏技術(shù) ? 數(shù)字資源保護(hù)技術(shù) ? 電子對(duì)抗技術(shù) ? 注意：硬件結(jié)構(gòu)的安全和操作系統(tǒng)安全是基礎(chǔ)，密碼、網(wǎng)絡(luò)安全等是關(guān)鍵技術(shù) 2022529 9 信息安全的管理措施 ? 信息安全的管理措施 – 信息設(shè)備、機(jī)房的安全管理 – 對(duì)人的安全管理（最主要的） ? 目前，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的最大威脅之一是缺少有效的計(jì)算機(jī)網(wǎng)絡(luò)安全監(jiān)管 2022529 10 信息安全的法律措施 ? 包括各級(jí)政府關(guān)于信息安全的各種法律、法規(guī) – 商用密碼管理?xiàng)l例 – 計(jì)算機(jī)安全管理?xiàng)l例 – 因特網(wǎng)安全管理?xiàng)l例等 2022529 11 信息安全的教育措施 ? 信息安全的教育措施 – 對(duì)人的思想品德教育、安全意識(shí)教育、安全法規(guī)的教育等 – 國(guó)內(nèi)外的計(jì)算機(jī)犯罪事件都是人的思想品德出問題造成的 ? 信息安全是一個(gè)系統(tǒng)工程，必須 綜合采取各種措施才能奏效 2022529 12 信息安全知識(shí)體系 層次 層面 作用點(diǎn) 安全屬性 信息 對(duì)抗 信息熵 對(duì)抗 信息的利用 機(jī)密性、完整性、 特殊性 信息 安全 內(nèi)容 安全 攻擊性信息 （對(duì)流動(dòng)的數(shù)據(jù)進(jìn)行限制） 機(jī)密性、真實(shí)性、可控性、可用性、完整性、可靠性 數(shù)據(jù) 安全 保護(hù)數(shù)據(jù)信息 機(jī)密性、真實(shí)性、實(shí)用性、完整性、唯一性、不可否認(rèn)性、
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1