【信息系統(tǒng)】lecture02_密碼學(xué)基礎(chǔ)-免費(fèi)閱讀
【正文】 如果不掌握其他信息，要想解密報(bào)文是不可能或至少是不現(xiàn)實(shí)的。 ? 缺點(diǎn)： ? 如何把密鑰安全地送到收信方，是對(duì)稱(chēng)密碼算法的突出問(wèn)題。 2－ 2 密碼系統(tǒng) ?概念： – 用于加密與解密的系統(tǒng) – 是明文與加密密鑰作為加密變換的輸入?yún)?shù)，經(jīng)過(guò)一定的加密變換處理以后得到的輸出密文，由它們所組成的這樣一個(gè)系統(tǒng) 密碼系統(tǒng)的安全條件 ?密碼系統(tǒng)的安全性只寓于密鑰，通常假定算法是公開(kāi)的 ?這要求加密算法本身非常強(qiáng)壯 破譯算法分級(jí) ?全部破譯（ total break） ?全部推導(dǎo)（ global deduction） ?實(shí)例推導(dǎo)（ instance deduction） ?信息推導(dǎo)（ information deduction） 衡量攻擊方法的復(fù)雜性 ?數(shù)據(jù)復(fù)雜性（ data plexity） ?處理復(fù)雜性（ processing plexity） ?存儲(chǔ)需求（ storage requirement） 評(píng)價(jià)密碼體制安全性的三個(gè)途徑 ?計(jì)算安全性 ?可證明安全性 ?無(wú)條件安全性 一個(gè)密碼系統(tǒng)實(shí)際安全的條件 ? 每一個(gè)加密函數(shù)和每一個(gè)解密函數(shù) 都能有效地計(jì)算 ? 破譯者取得密文后將不能在有效的時(shí)間或成本范圍內(nèi)破解出密鑰或明文 ? 一個(gè)密碼系統(tǒng)是安全的必要條件：窮舉密鑰搜索將是不可行的 Cryptography System ? The type of operations used for transforming plaintext to ciphertext – substitution – transposition ? The number of key used – symmetric, single key, secretkey, or convetional encryption – asymmetric, twokey, publickey encryption ? The way in witch the plaintext is processed – block cipher – stream cipher 167。 發(fā)送方和接收方每個(gè)使用一對(duì)相互匹配、而又彼此互異的密鑰中的一個(gè)。 知道所用的算法、公鑰和密文的樣本必須不足以確定私鑰。 用同一個(gè)算法進(jìn)行加密和解密，而密鑰有一對(duì)，其中一個(gè)用于加密，另一個(gè)用于解密。第 2章 密碼學(xué)基礎(chǔ) ?學(xué)習(xí)要點(diǎn)： – 了解密碼學(xué)的基本概念 – 了解密碼系統(tǒng)的定義、安全條件及其分類(lèi) – 了解信息安全模型 – 了解密碼體制的基本內(nèi)涵 167。密鑰少，便于管理 ? 密鑰分配簡(jiǎn)單，不需要秘密的通道和復(fù)雜的協(xié)議來(lái)傳送密鑰 ? 可實(shí)現(xiàn)數(shù)字簽名 ? 缺點(diǎn)：加密、解密處理速度相對(duì)較慢，同等安全強(qiáng)度下所要求的密鑰位數(shù)多一些 加密 解密 明文 密文 原來(lái)的明文 加密 解密 明文 密文 原來(lái)的明文 加密 解密 明文 密文 原來(lái)的明文 K K KE KD 公開(kāi)密鑰密碼體制與常規(guī)密碼體制的比較 分類(lèi) 常規(guī)密碼體制 公開(kāi)密鑰密碼體制 運(yùn) 行 條 件 加密和解密使用同一個(gè)密鑰和同一個(gè)算法。 知道所用的算法加上密文的樣本必須不足以確定密鑰。 安 全 條 件 密鑰必須保密。 2－ 3 安全模型 ?網(wǎng)絡(luò)傳輸中的信息安全 – 動(dòng)態(tài)數(shù)據(jù)的安全 – 網(wǎng)絡(luò)安全模型 ?計(jì)算機(jī)系統(tǒng)中的信息安全 – 靜態(tài)數(shù)據(jù)的安全 – 網(wǎng)絡(luò)訪問(wèn)安全模型 網(wǎng)絡(luò)安全模型 網(wǎng)絡(luò)訪問(wèn)安全模型 167。 2－ 4 密碼體制 ?對(duì)稱(chēng)密碼體制 ?非對(duì)稱(chēng)密碼體制
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1