計(jì)算機(jī)網(wǎng)絡(luò)與信息安全技術(shù)電子課件ch04加密與認(rèn)證-文庫(kù)吧在線文庫(kù)
【正文】 單鑰加密算法 (續(xù) ) 圖 49 56位 DES加密算法的框圖 DES算法是一種對(duì)二元數(shù)據(jù)進(jìn)行加密的分組密碼，數(shù)據(jù)分組長(zhǎng)度為 64bit(8byte)，密文分組長(zhǎng)度也是 64bit，沒(méi)有數(shù)據(jù)擴(kuò)展。 4） 從已知的 PK不可能推導(dǎo)出 SK。 2） 用戶 B計(jì)算 n=pq和 φ (n)=(p1)(q1)(φ (n)是保密的 )。則操作過(guò)程如下： 設(shè)計(jì)密鑰公鑰 (e,n)和私鑰 (d,n) 令 p=3， q=11。 認(rèn)證技術(shù)的分層模型 認(rèn)證技術(shù)一般可以分為三個(gè)層次：安全管理協(xié)議、認(rèn)證體制和密碼體制。 CA負(fù)責(zé)密鑰的發(fā)放、注銷及驗(yàn)證，所以 CA也稱密鑰管理中心。 簽字是可以被確認(rèn)的 。 收方偽造對(duì)報(bào)文的簽名 。 1． 消息內(nèi)容認(rèn)證 消息內(nèi)容認(rèn)證常用的方法是：消息發(fā)送者在消息中加入一個(gè)鑒別碼 (MAC、MDC等 )并經(jīng)加密后發(fā)送給接收者 (有時(shí)只需加密鑒別碼即可 )。 2） SHA算法 。 總之 ， 數(shù)字水印應(yīng) “透明 ”、 “健壯 ”和 “安全 ”。 3） 保護(hù)關(guān)鍵密鑰 。 古典密碼常見(jiàn)的算法有：簡(jiǎn)單代替密碼或單字母密碼 、 多名或同音代替 、 多表代替 ， 以及多字母或多碼代替等 。 PKI在組成上主要包括認(rèn)證機(jī)構(gòu) CA、證書(shū)庫(kù)、密鑰備份 (即恢復(fù)系統(tǒng) )、證書(shū)作廢處理系統(tǒng)、 PKI應(yīng)用接口系統(tǒng)等。 雙鑰密鑰體制是一種非常有前途的加密體制 。 預(yù)防破譯的措施 40 本章小結(jié) 信息加密是保障信息安全最核心的技術(shù)措施和理論基礎(chǔ) ， 它采用密碼學(xué)的原理與方法對(duì)信息進(jìn)行可逆的數(shù)學(xué)變換 ， 從而使非法接入者無(wú)法理解信息的真正含義 ， 達(dá)到保證信息機(jī)密性的目的 。 39 密碼破譯方法及預(yù)防破譯措施 為了防止密碼被破譯 ， 可以采取以下措施： 1） 采用更強(qiáng)壯的加密算法 。 在多媒體信息中隱蔽地嵌入可辨別的標(biāo)記 ， 實(shí)現(xiàn)版權(quán)聲明與跟蹤 。 3． 消息序號(hào)和操作時(shí)間的認(rèn)證 消息的序號(hào)和時(shí)間性的認(rèn)證主要是阻止消息的重放攻擊 。 從認(rèn)證機(jī)制上講 ， 身份認(rèn)證技術(shù)可分為兩類：一類是專門(mén)進(jìn)行身份認(rèn)證的直接身份認(rèn)證技術(shù)；另一類是在消息簽名和加密認(rèn)證過(guò)程中 ， 通過(guò)檢驗(yàn)收發(fā)方是否持有合法的密鑰進(jìn)行的認(rèn)證 ， 稱為間接身份認(rèn)證技術(shù) 。 攻擊者冒充發(fā)送者向收方發(fā)送文件 。 發(fā)送者用自己的私有密鑰加密數(shù)據(jù)傳給接收者 ， 接收者用發(fā)送者的公鑰解開(kāi)數(shù)據(jù)后 ， 就可以確定消息來(lái)自于誰(shuí) ， 同時(shí)也是對(duì)發(fā)送者發(fā)送信息的真實(shí)性的一個(gè)證明 。 3）除了合法的消息發(fā)送者外，其他人不能偽造發(fā)送消息。 用戶 A查到 n和 e后，將消息 m加密： EB(i)=083 mod 33= 17, EB(n)=133 mod 33= 19, EB(c)=023 mod 33= 8, EB(l)=113 mod 33= 11, EB(u)=203 mod 33= 14, EB(b)=013 mod 33= 1, c= EB(m) = 17 19 08 11 14 01,它對(duì)應(yīng)的密文為 c=rtilob 。 5） 用戶 B將 n及 e作為公鑰公開(kāi) 。 1999年，美國(guó)參議院已經(jīng)通過(guò)了立法，規(guī)定電子數(shù)字簽名與手寫(xiě)簽名的文件、郵件在美國(guó)具有同等的法律效力。雙鑰密碼體制的特點(diǎn)是加密能力和解密能力是分開(kāi)的，即加密與解密的密鑰不同，或從一個(gè)難以推出另一個(gè)。 流密碼 是將明文劃分成字符（如單個(gè)字母），或其編碼的基本單元（如 0、 1數(shù)字），字符分別與密鑰流作用進(jìn)行加密，解密時(shí)以同步產(chǎn)生的同樣的密鑰流解密。 將明文字符分割成個(gè)數(shù)固定的分組 （ 如 5個(gè)一組 ， 5即為密鑰 ！ ） ， 按一組一行的次序整齊排列 ， 最后不足一組用任意字符填充 ， 完成后按列讀取即成密文 。這一類密碼包括移位密碼、替換密碼、仿射密碼、乘數(shù)密碼、多項(xiàng)式代替密碼、密鑰短語(yǔ)密碼等。 不能有效 防止攻擊者分析通信業(yè)務(wù)。 （ 1） 維持機(jī)密性 （ 2） 用于鑒別 （ 3） 保證完整性 （ 4） 用于抗抵賴 17 信息加密方式 網(wǎng)絡(luò)數(shù)據(jù)加密常見(jiàn)的方式有鏈路加密、節(jié)點(diǎn)加密和端到端加密三種。 在使用雙鑰體制時(shí)，每個(gè)用戶都有一對(duì)預(yù)先選定的密鑰：一個(gè)是可以公開(kāi)的，以 kl表示，另一個(gè)則是秘密的，以 k2表示，公開(kāi)的密鑰 k1可以像電話號(hào)碼一樣進(jìn)行注冊(cè)公布，因此雙鑰體制又稱作 公鑰體制 (Public Key System) 。分組密碼將明文分成固定長(zhǎng)度的組，用同一密鑰和算法對(duì)每一塊加密，輸出也是固定長(zhǎng)度的密文。這兩種技術(shù)相互依存、相互支持、共同發(fā)展。 6 加密技術(shù)概述 借助加密手段，信息以密文的方式歸檔存儲(chǔ)在計(jì)算機(jī)中，或通過(guò)數(shù)據(jù)通信網(wǎng)進(jìn)行傳輸，因此即使發(fā)生非法截取數(shù)據(jù)或因系統(tǒng)故障和操作人員誤操作而造成數(shù)據(jù)泄漏，未授權(quán)者也不能理解數(shù)據(jù)的真正含義，從而達(dá)到了信息保密的目的。 密碼技術(shù)包括密碼算法設(shè)計(jì)、密碼分析、安全協(xié)議、身份認(rèn)證、消息確認(rèn)、數(shù)字簽名、密鑰管理、密鑰托管等技術(shù)，是保護(hù)大型網(wǎng)絡(luò)傳輸信息安全的唯一實(shí)現(xiàn)手段，是保障信息安全的核心技術(shù)?！队?jì)算機(jī)網(wǎng)絡(luò)與信息安全技術(shù)》教學(xué)課件 1 加密與認(rèn)證技術(shù) 第 4 章 2 基本內(nèi)容 ?信息的加密變換是目前實(shí)現(xiàn)安全信息系統(tǒng)的主要手段，通過(guò)利用不同的加密技術(shù)可以對(duì)信息進(jìn)行變換，從而實(shí)現(xiàn)信息的保密和隱藏。它以很小的代價(jià)，對(duì)信息提供一種強(qiáng)有力的安全保護(hù)。 圖 41 保密通信系統(tǒng)模型 加 密 變 換C = Ek 1（ m ）明 文 m發(fā) 送 者 A信 息 傳 送 信 道密 文 c明 文 m接
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1