信息系統(tǒng)安全技術(shù)-文庫吧在線文庫
【正文】 設(shè)備，必須經(jīng)過安全技術(shù)檢查方可使用。 [通過對稱加密或非對稱加密，以及數(shù)字簽名等，并借助可信的注冊機(jī)構(gòu)或證書機(jī)構(gòu)的輔助，提供這種服務(wù) ] 5. 算法與密鑰 算法 是用于加密和解密的數(shù)學(xué)函數(shù) 受限制 (restricted)的算法 算法的強(qiáng)度是基于保持算法的秘密 算法強(qiáng)度依賴于密鑰 (K)的算法 使用同一密鑰的加 /解密 —— 加密： EK（ M） = C —— 解密： DK（ C） = M 等效于 DK（ EK（ M）） =M 密碼學(xué)基礎(chǔ) 密文 明文 方案 amp。 解密密鑰不能根據(jù)加密密鑰推算出來。 一般情況下，應(yīng)使用不帶密鑰的單向散列函數(shù)，以便任何人都能驗(yàn)證散列值。 K= DKＢ Pri(EKＢ Pub(K)) Ａ lice KDC Bob KAＰ ub、 KＢ Pub KＢ K 密碼學(xué)基礎(chǔ) 密碼學(xué)基礎(chǔ) 7. 密鑰管理 產(chǎn)生密鑰 密鑰傳輸 使用密鑰 更新密鑰 存儲(chǔ)密鑰 備份密鑰 密鑰有效期 密碼學(xué)基礎(chǔ) 密鑰銷毀 數(shù)字證書 CA 的簽名保證證書的真實(shí)性 證書以一種可信方式將密鑰“捆綁”到唯一命名 持有人 : GBFOCUS 公開密鑰 : 9f 0a 34 ... 序列號 : 123465 有效期 : 2/9/2022 1/9/2022 發(fā)布人 : CA名 簽名 : CA 數(shù)字簽名 證書可能存放到文件、軟盤、智能卡、數(shù)據(jù)庫 ? ８ . 常用的密碼算法 密碼學(xué)基礎(chǔ) 數(shù)據(jù)加密標(biāo)準(zhǔn)（ＤＥＳ） —— DES是一個(gè)分組算法，對 64位的分組進(jìn)行操作 —— DES是一個(gè)對稱算法 —— 密鑰長度有 40位、 56位、 128位等 —— 采用先代替后置換的方式 Ｒ SA公鑰算法 基于兩個(gè)大素?cái)?shù)的乘積難以分解的數(shù)學(xué)假設(shè)。很少用公鑰加密長文。 對不同報(bào)文，很難有同樣的報(bào)文摘要。 數(shù)據(jù)完整性鑒別技術(shù) 目的是對介入信息的傳送 、 存取 、 處理的人的身份和相關(guān)數(shù)據(jù)內(nèi)容進(jìn)行驗(yàn)證 ，達(dá)到保密的要求 ， 一般包括口令 、 密鑰 、身份 、 數(shù)據(jù)等項(xiàng)的鑒別 ， 系統(tǒng)通過對比驗(yàn)證對象輸入的特征值是否符合預(yù)先設(shè)定的參數(shù) ， 實(shí)現(xiàn)對數(shù)據(jù)的安全保護(hù) 。 ?相對性： 安全總是相對的 ， 它不但與所付出的代價(jià)緊密相連 ， 即使如此 ， 它仍然是對方便性和易用性的折衷 。 密鑰分發(fā)體系包含以下部分： ?證書授權(quán) (CA)： 發(fā)布證書 ?用戶目錄服務(wù)：下載證書 ?在證書層次上建立可信機(jī)制 ?密鑰管理和證書詳解 密鑰管理 (cont.) 提高認(rèn)識是保證安全的前提 ?緊迫性： 大量事實(shí)已深刻表明，確保信息安全已是刻不容緩。 由于只有 A知道其私有密鑰，一旦他加密 (簽名 )了報(bào)文摘要 (加密的報(bào)文 )， 他對報(bào)文負(fù)責(zé) (不可否認(rèn) )。 amp。 私鑰或?qū)ΨQ密鑰：加密、解密用同一種密鑰。 密碼學(xué)基礎(chǔ) —— Bob用他的私人密鑰解密 Alice的消息，恢復(fù)出會(huì)話密鑰： DKBPri(EKBPub(K)) = K —— 他們兩人用同一會(huì)話密鑰 K對他們的通信消息進(jìn)行加密。 密碼學(xué)基礎(chǔ) 單向散列（ Hash)函數(shù) —— 功能 把可變輸入長度串（稱預(yù)映射， pre_image)轉(zhuǎn)換成固定長度的輸出串（稱散列值）。 加密密鑰 K1 解密密鑰 K2 數(shù)學(xué)變換 函數(shù) 密鑰 K1 文件 密文 數(shù)學(xué)變換 函數(shù) 密鑰 K2 文件 密文 [圖 3] 使用不同密鑰的加解密 對稱算法與公開密鑰算法 密碼學(xué)基礎(chǔ) 對稱算法 也叫傳統(tǒng)密碼算法（秘密密鑰算法、單鑰算法），就是加密密鑰能從解密密鑰中推算出來。 密碼學(xué)基礎(chǔ) 1. 密碼學(xué)與網(wǎng)絡(luò)安全 2. 密碼學(xué)作為數(shù)學(xué)的一個(gè)分支，其包括： 密碼編碼學(xué)：使消息保密的技術(shù)和科學(xué) 密碼分析學(xué)：破譯密文的技術(shù)和科學(xué) 3. 加密（ Encrypt)和解密 (Decrypt) 密碼學(xué)基礎(chǔ) 明文 加密 密文 解密 明文 [圖 1] 加密和解密 M E(M) C D(C) M 加密函數(shù) 解密函數(shù) 對圖 1中的加密和解密過程有如下等式成立 : D(E(M))= M 4. 密碼學(xué)的作用 密碼學(xué)基礎(chǔ) 機(jī)密性 :提供只允許特定用戶訪問和閱讀信息，任何非授權(quán)用戶對信息都不可理解的服務(wù) [通過數(shù)據(jù)加密實(shí)現(xiàn) ]。 出口控制由經(jīng)濟(jì)部聯(lián)邦出口辦公室負(fù)責(zé)管理。但必須除開七個(gè)支持恐怖主義的國家 （ Cuba, Iran, Iraq, Libya, North Korea, Sudan and Syria.）。 美國的密碼政策（一） ,克林頓政府宣布了其最新的密碼產(chǎn)品出口控制條例。 密碼方法的開
語文相關(guān)推薦
鄂ICP備17016276號-1