網(wǎng)絡(luò)安全協(xié)議的密碼學(xué)知識(shí)ppt(編輯修改稿)
2025-01-04 11:48 本頁面
【文章內(nèi)容簡介】 確的。 ? 對稱密碼技術(shù) ?A發(fā)送加密的信息給 B的過程： ? A和 B協(xié)商用使同一密碼系統(tǒng)； ? A和 B協(xié)商使同一密鑰； ? A用加密算法和選取的密鑰加密她的明文信息，得到密文信息； ? A發(fā)送密文信息給 B； ? B用同樣的算法和密鑰解密密文，然后得到明文信息。 ?對稱密碼算法存在下面的密鑰問題： ? 分配 ：密鑰必須秘密地分配，密鑰比任何加密的信息更有價(jià)值，因?yàn)橹懒嗣荑€意味著知道了所有信息。 ? 泄漏 ：如果密鑰被損害 (被偷竊，猜出來，被逼迫交出來，受賄等等 )，那么 E就可以用該密鑰去解密所有傳送的信息，也可以假裝是幾方中的某一方，產(chǎn)生虛假信息去欺騙另一方。 ? 數(shù)量 ：假設(shè)網(wǎng)絡(luò)中每對用戶使用不同的密鑰，那么密鑰總數(shù)隨著用戶數(shù)的增加迅速增多。 N個(gè)用戶的網(wǎng)絡(luò)需要 n(n1)/2個(gè)密鑰。 ? 公開密鑰密碼技術(shù) ?A使用公開密鑰密碼發(fā)送信息給 B(第一個(gè)協(xié)議 )： ? (1) A和 B選用一個(gè)公開密鑰密碼系統(tǒng)； ? (2) B將他的公鑰傳送給 A； ? (3) A用 B的公鑰加密她的信息，然后傳送給 B； ? (4) B用他的私鑰解密 A的信息 。 ?每一用戶有自己的公鑰和私鑰，并且公鑰在某些地方的數(shù)據(jù)庫中都是公開的，現(xiàn)在這個(gè)協(xié)議就更容易了 (第二個(gè)協(xié)議 )： ? (1) A從數(shù)據(jù)庫中得到 B的公鑰； ? (2) A用 B的公鑰加密信息，然后送給 B； ? (3) B用自己的私鑰解密 A發(fā)送的信息。 ? 混合密碼系統(tǒng) 在大多數(shù)實(shí)際的實(shí)現(xiàn)中， 公開密鑰密碼用來保安全和分發(fā)會(huì)話密鑰 。這些會(huì)話密鑰用在對稱算法中，對通信消息進(jìn)行保密。有時(shí)稱這種系統(tǒng)為 混合密碼系統(tǒng) 。 ?把公開密鑰密碼用于密鑰分配解決了很重要的密鑰管理問題。對對稱密碼而言，數(shù)據(jù)加密密鑰直到使用時(shí)才起作用。 ? B將自己的公開密鑰 EB發(fā)給 A： EB?A ? A產(chǎn)生隨機(jī)會(huì)話密鑰 K，用 B的公開密鑰加密 K，并把加密后的密鑰 EB(K)送給 B： EB(K)?A ? B用自己的私鑰解密 A的消息，恢復(fù)出會(huì)話密鑰： ? DB(EB(K))= K ? 兩人用同一會(huì)話密鑰 K對他們的通信信息進(jìn)行加密。 ? 為了對計(jì)算機(jī)文件進(jìn)行有效的簽名，需要利用加解密知識(shí)才能產(chǎn)生所謂的 數(shù)字簽名 ，以確保計(jì)算機(jī)上文件的有效性。 ? 數(shù)字簽名是目前電子商務(wù)、電子政務(wù)中應(yīng)用最普遍、技術(shù)最成熟、可操作性最強(qiáng)的一種電子簽名方法。 ? 它包括普通數(shù)字簽名和特殊數(shù)字簽名，其中普通數(shù)字簽名用到的算法有 RSA、 E1Gama DES/DSA、橢圓曲線數(shù)字簽名算法等；特殊數(shù)字簽名有盲簽名、代理簽名、群簽名、門限簽名等。 ? 手寫簽名使人重視的原因是： ? 簽名是 可信的 。簽名使文件的接收者相信簽名者是慎重地在文件上簽字的； ? 簽名 不可
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1