chap安全ppt課件(編輯修改稿)
2025-02-14 07:56 本頁面
【文章內(nèi)容簡介】 對密文進行解密，生成明文，從而實現(xiàn)了數(shù)據(jù)的保密性。 加密技術(shù) (8) ? 非對稱加密方式的優(yōu)點是： ? （ 1）密碼分配簡單。公開密鑰可以象電話號碼一樣，告訴每一個網(wǎng)絡(luò)成員 ? （ 2）密鑰的保存量少。每個成員只需保存一個私人密鑰，公鑰可以公開公布，而且便于管理。 ? n個人彼此之間進行保密通信需要 n個密鑰。 ? （ 3）可以實現(xiàn)身份識別和數(shù)字簽名 加密技術(shù) (9) ? 最著名的對稱密鑰加密算法是數(shù)據(jù)加密標準 (DES) ? 它是由 IBM于 20世紀 70年代開發(fā)的，并于1977年被美國政府采用，作為商業(yè)和非保密信息加密標準。 ? DES加密和解密的速度是非?？斓? ? 有 64位 DES和 128位 128位DES(又稱三重 DES)，支持全美的電子商務(wù)活動 加密技術(shù) (9) ? 最著名的公鑰加密算法是 RSA算法 ? RSA算法是 Rivest、 Shamir和 Adleman于1978年在麻省理工學(xué)院研制出來的。 ? 其算法是建立在 “ 大數(shù)分解和素數(shù)檢測 ” 的理論基礎(chǔ)上的。 ? 到目前為止，無法找到一個有效的算法來分解兩大素數(shù)之積。它的安全性是基于分解大整數(shù)的困難性。 加密技術(shù) (10) ? 最著名的公鑰加密算法是 RSA算法 ? 為了保證 RSA使用的安全性，其密鑰的位數(shù)一直在增加。目前一般認為 RSA需要 1024位以上的字長才有安全保障。 ? 但是密鑰長度的增加導(dǎo)致了其加密解密速度的降低，這對使用 RSA的應(yīng)用帶來了很重的負擔，對進行大量安全交易的電子商務(wù)更是如此，從而使其應(yīng)用范圍越來越受到限制。 加密技術(shù) (11) ? 結(jié)合 DES和 RSA ? 用 DES算法來加密相對較大的文件信息，而用 RSA算法來加密 DES的密鑰。 ? 這樣既利用了 DES速度快的特點，又利用了RSA的特點來解決 DES密鑰分配難題。 AES ? 密碼學(xué)中的高級加密標準（ Advanced Encryption Standard， AES），又稱Rijndael(發(fā)音近于 “ Rhinedoll”)加密法，是美國聯(lián)邦政府采用的一種區(qū)塊加密標準。 ? 這個標準用來替代原先的 DES，已經(jīng)被多方分析且廣為全世界所使用 AES ? 高級加密標準由美國國家標準與技術(shù)研究院 （ NIST）于 2022年 11月 26日發(fā)布，并在 2022年 5月 26日成為有效的標準。 ? 2022年，高級加密標準已然成為對稱密鑰加密中最流行的算法之一。 ? AES的基本要求是，采用對稱分組密碼體制，密鑰長度的最少支持為 128比特 、192比特 、 256比特 AES ? AES一向被認為是牢不可破的加密算法，但世界上沒有不透風的墻，來自微軟和比利時魯汶天主教大學(xué) (歐洲頂級高校 )的研究人員們近日就發(fā)現(xiàn)了一種可以攻破 AES的方法。 ? 這種新型攻擊方法破解 AES密鑰所需的時間只有此前方法的三分之一到五分之一，而且對任何版本的 AES加密算法都適用。 AES ? AES算法的發(fā)明人 Joan Daemen、Vincent Rijmen也都已經(jīng)證明了上述攻擊的有效性，但未發(fā)表更多評論。 ? 不過研究人員們也警告說，針對 AES的攻擊是異常復(fù)雜的，使用現(xiàn)有技術(shù)不可能輕易做到，事實上要想完全破解 AES，花費的時間要以數(shù)十億年計 AES應(yīng)用 ? ZigBee加密算法采用通用的 AES128 ? 藍牙 AES128加密 數(shù)字摘要（ Digital digest） ? 數(shù)字摘要方法也稱安全 Hash編碼法（ Secure Hash Algorithm， SHA）或 MD5(MD Standards for Message Digest)，它是由 Ron Rivest所發(fā)明的。 ? 數(shù)字摘要對明文中若干重要元素進行某種交換運算得到一串 128 bit 的密文。這串密文也稱為數(shù)字指紋（ Digital print），有固定的長度。 數(shù)字摘要（ Digital digest） ? 不同的明文形成的密文摘要是不同的 (由兩個不同消息計算得出同一 hash值 —— 引起沖突 —— 的概率是很小的 )，而同樣的明文其摘要必定是一致的，因此，這個摘要便可作為驗證明文是否真身的證據(jù)了 ? 數(shù)字摘要對于判別信息是否在傳輸時被改變非常方便。如果信息被改變，原 hash值就會與由接收者所接收的信息計算出的 hash值不匹配。 數(shù)字簽名 (1) ? 數(shù)字簽名（ digital signature） ? 傳統(tǒng)的文件或書信的真?zhèn)舞b別方法是根據(jù)相關(guān)人員的親筆簽名或印章來判別，簽名起到認證、核準和生效的作用。 ? 在電子商務(wù) /電子政務(wù)活動中，合同或文件是以電子文件的形式表現(xiàn)和傳遞的。在電子文件上，傳統(tǒng)的手寫簽名和蓋章都無法實現(xiàn)，必須依靠技術(shù)手段來替代。數(shù)字簽名應(yīng)運而生。 數(shù)字簽名 (2) ? 數(shù)字簽名（ digital signature） ? 數(shù)字簽名是公開密鑰加密技術(shù)的一類應(yīng)用，它通過密碼技術(shù)對電子文檔進行電子形式的簽名，并非是書面簽名的數(shù)字圖像化。 ? 數(shù)字簽名也稱電子簽名，是通過一個散列函數(shù)（ Hash）對要傳送的報文進行處理而得到的、用以認證報文來源并核實報文是否發(fā)生變化的一個字母數(shù)字串。 數(shù)字簽名 (3) ? 數(shù)字簽名要解決否認、偽造、篡改、假冒等問題。數(shù)字簽名具有如下功能： ? 接收者能夠核實發(fā)送者對報文的簽名。 ? 發(fā)送者事后不能抵賴對報文的簽名。 ? 接收者不能偽造對報文的簽名。 ? 接受者不能對發(fā)送者的報文進行部分篡改。 ? 網(wǎng)絡(luò)中的某一用戶不能冒名另一用戶作為發(fā)送者或接收者。 數(shù)字簽名工作原理 明文 信息摘
試題試卷相關(guān)推薦
鄂ICP備17016276號-1