密碼學(xué)與信息安全-文庫吧在線文庫
【正文】 – Rivest Shamir Adleman ? ECC – Elliptic Curve cryptsystem Rivest Shamir Adleman ECC 計算機科學(xué)與技術(shù)學(xué)院 鑒別和散列函數(shù) 任意對象 (長度 ) 散 列 編 碼 固定長度 計算機科學(xué)與技術(shù)學(xué)院 代表算法 ? 散列函數(shù) Hash函數(shù) ? MD5 – MessageDigest Algorithm 5 – 消息 摘要算法 (R) ? SHA – Secure Hash Algorithm – 安全散列算法 (NSA) 王小云與密碼專家合影 計算機科學(xué)與技術(shù)學(xué)院 數(shù)字簽名 計算機科學(xué)與技術(shù)學(xué)院 網(wǎng)絡(luò)安全應(yīng)用 ? 認證的實際應(yīng)用 – Kerberos協(xié)議 ? 電子郵件安全 – PGP協(xié)議 ? Web安全 – SSL/TLS協(xié)議 計算機科學(xué)與技術(shù)學(xué)院 密碼協(xié)議 ? 什么是密碼協(xié)議？ 計算機科學(xué)與技術(shù)學(xué)院 鑒別應(yīng)用協(xié)議 ? Kerberos認證協(xié)議 ? “希臘神話中， Kerberos是地獄入口的守衛(wèi)者，長著許多頭，通常三個，帶有毒蛇似的尾巴。全書內(nèi)容廣博權(quán)威，具有極大的實用價值。 （ 加 ） Alfred Menezes著胡磊 ， 王鵬等譯 . 電子工業(yè)出版社 ， 2023。從實用的角度來看，本書提供了一個可用于現(xiàn)代密碼的完整軟件包。 ? OpenSSL是著名的 SSL的開源實現(xiàn)，是用 C語言實現(xiàn)的。 07:14:1807:14:1807:14Saturday, March 11, 2023 ? 1乍見翻疑夢，相悲各問年。 07:14:1807:14:1807:143/11/2023 7:14:18 AM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 上午 7時 14分 18秒 上午 7時 14分 07:14: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 上午 7時 14分 :14March 11, 2023 ? 1業(yè)余生活要有意義，不要越軌。 07:14:1807:14:1807:14Saturday, March 11, 2023 ? 1知人者智，自知者明。 2023年 3月 11日星期六 上午 7時 14分 18秒 07:14: ? 1楚塞三湘接，荊門九派通。 2023年 3月 上午 7時 14分 :14March 11, 2023 ? 1行動出成果，工作出財富。 計算機科學(xué)與技術(shù)學(xué)院 ? 靜夜四無鄰，荒居舊業(yè)貧。對于加密和解密， CryptoAPI同時提供基于會話密鑰和公鑰 /私鑰的方法。 計算機科學(xué)與技術(shù)學(xué)院 密碼編碼學(xué) —加密方法的 C與 C++實現(xiàn) ? 本書分分三個部分。除了通常密碼學(xué)書籍都會講到的對稱密碼、雜湊涵數(shù)、公鑰密碼和簽名、身份識別和密鑰建立協(xié)議等內(nèi)容外，本書首先提供了密碼學(xué)的概貌，中間有三章專門講述了公鑰密碼學(xué)的數(shù)學(xué)基礎(chǔ)，最后兩章給出了密碼實現(xiàn)技巧和專利、標準等細節(jié)。 計算機科學(xué)與技術(shù)學(xué)院 參考資料 1． 《 密碼編碼學(xué)與網(wǎng)絡(luò)安全：原理與實踐 （ 第二版 ）》 ，[美 ]William Stallings著 ， 楊明等譯 ， 電子工業(yè)出版社出版 ，2023年 2． 《 計算機密碼學(xué) —— 計算機網(wǎng)絡(luò)中的數(shù)據(jù)保密與安全 （ 第 2版 ）》 ， 盧開澄編著 ， 清華大學(xué)出版社出版 ， 1998年 3． 《 應(yīng)用密碼學(xué) —— 協(xié)議 、 算法與 C源程序 》 ， [美 ]Bruce Schneier著 ， 吳世雄等譯 ， 機械工業(yè)出版社出版 ， 2023年 4 《 應(yīng)用密碼學(xué)手冊 》 ， （ 加 ） Alfred Menezes著胡磊 ， 王鵬等譯 . 電子工業(yè)出版社 ， 2 0 0 5 。 A和 B在一起秘密的投幣產(chǎn)生一個兩個人公認的隨機數(shù) X； A和 B在一起秘密的投幣產(chǎn)生一個兩個人公認的隨機位 K； 假設(shè) A的資產(chǎn)數(shù)為 A，如果 K==0， A運算得到 Xa=X+A，如果 K==1， A運算得到 Xa=XA； B也做同樣的事情； A和 B分別將結(jié)果 Xa和 Xb秘密的告訴 C，并且要求 C將比較大小的結(jié)果公布； A和 B各自依據(jù) K，得到結(jié)果?！? ? Peggy（糟糕的回答）：“密鑰是 K，您可以看到消息解密成了 M。 Bob選擇后， Alice把硬幣拋向空中。 ? 用戶 A向用戶 B傳送文件，用戶 C無權(quán)讀取文件，但能夠監(jiān)視傳輸過程并截取該文件。 計算機科學(xué)與技術(shù)學(xué)院 安全威脅現(xiàn)狀 國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心 計算機科學(xué)與技術(shù)學(xué)院 ? 垃圾郵件共 1218件，占接收事件總數(shù)的 %，同比增長 169%； ? 網(wǎng)頁惡意代碼事件同比增長 95%； ? 網(wǎng)絡(luò)仿冒事件 890件； ? 漏洞事件 249件； ? 病毒、蠕蟲或木馬事件達 222件； ? 拒絕服務(wù)攻擊事件 9件，比去年同期（ 13件）略有下降。掌握陷門的人可以不經(jīng)過安全認證和授權(quán)訪問系統(tǒng)資源，惡意程序可以通過陷門植入系統(tǒng)。 ? 邏輯炸彈 – 最早出現(xiàn)的惡意程序之一，它通常嵌入合法程序中并設(shè)定“觸發(fā)條件”。 計算機科學(xué)與技術(shù)學(xué)院 計算機科學(xué)與技術(shù)學(xué)院 ? 2023年主要安全威脅 – 垃圾郵件和釣魚攻擊 – 虛假和誤導(dǎo)性應(yīng)用軟件 – 數(shù)據(jù)泄密 ? 2023安全趨勢 – 借經(jīng)濟危機發(fā)起安全攻擊 – 高級 web威脅 – 社交網(wǎng)站 賽門鐵克 2023年度頂級互聯(lián)網(wǎng)安全威脅趨勢分析報告 計算機科學(xué)與技術(shù)學(xué)院 威脅 攻擊模式 (Security Threats
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1