第10章計(jì)算機(jī)網(wǎng)絡(luò)的安全(編輯修改稿)
2024-11-03 16:44 本頁面
【文章內(nèi)容簡介】 全 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 DES的保密性僅取決于對密鑰的保密 ， 而算法是公開的 。 一種叫做 三重 DES (Triple DES)是 Tuchman提出的，并在 1985年成為美國的一個(gè)商用加密標(biāo)準(zhǔn) [RFC 2420]。三重 DES使用兩個(gè)密鑰，執(zhí)行三次 DES算法，如圖 107所示。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 公開密鑰密碼體制 公開密鑰密碼體制的特點(diǎn) 公開密鑰密碼體制就是使用不同的加密密鑰與解密密鑰 ， 是一種由已知加密密鑰推導(dǎo)出解密密鑰在計(jì)算上是不可行的密碼體制 。 公開密鑰密碼體制的產(chǎn)生主要是因?yàn)閮蓚€(gè)方面的原因 ， 一是由于常規(guī)密鑰密碼體制的 密鑰分配(distribution)問題 ， 另一是由于 對數(shù)字簽名 的需求 。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 在公開密鑰密碼體制中 ， 加密密鑰 (即 公開密鑰 )PK是公開信息 ， 而 解密密鑰 (即 秘密密鑰 )SK是需要保密的 。 加密算法 E和解密算法 D也都是公開的 。 雖然秘密密鑰 SK是由公開密鑰 PK決定的 ， 但卻不能根據(jù)PK計(jì)算出 SK。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 公開密鑰算法的特點(diǎn)如下所述 。 （ 1） 發(fā)送者用加密密鑰 PK對明文 X加密后 ， 在接收者用解密密鑰 SK解密 ， 即可恢復(fù)出明文 ， 或?qū)憺椋? DSK(EPK(X))? X (105) 解密密鑰是接收者專用的秘密密鑰 ， 對其他人都保密 。 此外 ， 加 密 和 解 密 的 運(yùn) 算 可 以 對 調(diào) ， 即 EPK(DSK(X)) ? X。 （ 2） 加密密鑰是公開的 ， 但不能用它來解密 ， 即 DPK(EPK(X))? X (106) 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 （ 3）在計(jì)算機(jī)上可以容易地產(chǎn)生成對的 PK和 SK。 （ 4）從已知的 PK實(shí)際上不可能推導(dǎo)出 SK，即從PK到 SK是“計(jì)算上不可能的”。 （ 5）加密和解密算法都是公開的。 上述過程如圖 108所示。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 RSA公開密鑰密碼體制 RSA公開密鑰密碼體制所根據(jù)的原理是： 根據(jù)數(shù)論，尋求兩個(gè)大素?cái)?shù)比較簡單，而將它們的乘積分解開則極其困難 。 （ 1） 加密算法 若用整數(shù) X表示明文 ， 用整數(shù) Y表示密文 (X和 Y均小于 n)， 則加密和解密運(yùn)算為： 加密： Y ? Xe mod n (107) 解密： X ? Yd mod n (108) 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 （ 2）密鑰的產(chǎn)生 現(xiàn)在討論 RSA公開密鑰密碼體制中每個(gè)參數(shù)是如何選擇和計(jì)算的。 ① 計(jì)算 n。用戶秘密地選擇兩個(gè)大素?cái)?shù) p和 q，計(jì)算出 n ? pq。 n稱為 RSA算法的模數(shù)。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1