4【網(wǎng)絡(luò)與信息安全】(編輯修改稿)
2025-08-31 08:15 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 念（1）公開(kāi)密鑰算法的概念、意義和發(fā)展PPT23（2）公開(kāi)密鑰算法的基本要求PPT26加密解密由不同的密鑰完成知道加密算法，從加密密鑰得到解密密鑰在計(jì)算上是不可能的兩個(gè)密鑰中任何一個(gè)都可以作為加密而另一個(gè)用作解密。（3）公開(kāi)密鑰的加密過(guò)程（實(shí)現(xiàn)保密的過(guò)程、實(shí)現(xiàn)鑒別的過(guò)程）（4）公開(kāi)密鑰的算法種類PPT211（5）單向陷門(mén)函數(shù)及其說(shuō)明RSA算法RSA算法的描述及實(shí)現(xiàn)PPT219to22（RSA加密過(guò)程/簽名過(guò)程）RSA算法的安全性分析PPT229RSA算法的幾點(diǎn)建議補(bǔ)充：RSA在計(jì)算機(jī)編程上的問(wèn)題是什么？答：①如何產(chǎn)生大素?cái)?shù)；②如何利用輾轉(zhuǎn)相除法，在產(chǎn)生了e后得出d的過(guò)程。以上兩點(diǎn)完成后，表明密鑰產(chǎn)生完畢，隨后是加密和解密的過(guò)程，但由于是指數(shù)運(yùn)算，計(jì)算量會(huì)很大。補(bǔ)充：RSA的安全性和正確性是如何保障的？答：安全性等價(jià)于大整數(shù)難分解的問(wèn)題，正確性依賴于歐拉定理。補(bǔ)充：RSA是否符合公開(kāi)密鑰的條件？答任何主體都有能力產(chǎn)生公有密鑰和私有密鑰；公開(kāi)密鑰不能推出私有密鑰，原因是大整數(shù)難分解，所以無(wú)法通過(guò)n推出p、q，由于無(wú)法推出p、q，所以無(wú)法推出d。補(bǔ)充：RSA的安全性討論及針對(duì)RSA的攻擊方法？答：，同時(shí)考慮可行性（注意程度），但該算法是基于大整數(shù)難分解的，所以一般攻擊者無(wú)能為力，密碼分析者通過(guò)觀察加密時(shí)間的長(zhǎng)短，推出指數(shù)數(shù)量級(jí)（又稱定時(shí)攻擊的方法），解決方法是隨機(jī)加入等待時(shí)間，進(jìn)而將計(jì)算時(shí)間統(tǒng)一。五、密碼學(xué)的應(yīng)用（一）消息鑒別：用來(lái)驗(yàn)證發(fā)送的數(shù)據(jù),特別是一個(gè)信息的完整性的過(guò)程基本概念和觀點(diǎn)信息加密：發(fā)送發(fā)直接使用加密函數(shù)，接收方進(jìn)行解密，缺點(diǎn)在于無(wú)法對(duì)信息進(jìn)行壓縮。（對(duì)稱、公鑰）消息鑒別碼（MAC）散列函數(shù):h=H(m), M:變長(zhǎng)報(bào)文，H(M):定長(zhǎng)的散列值，主要用于為文件、報(bào)文或其它分組數(shù)據(jù)產(chǎn)生指紋。特征：，備注：hash函數(shù)的通用結(jié)構(gòu)也就是MD4的結(jié)構(gòu)，重要性在于其設(shè)計(jì)過(guò)程中所包含的hash函數(shù)通用結(jié)構(gòu)，是日后新的散列函數(shù)的原始模型。（二）身份認(rèn)證：數(shù)字簽名報(bào)文鑒別的局限性數(shù)字簽名的性質(zhì)（要達(dá)到的目標(biāo)）（1）傳統(tǒng)簽名的基本特點(diǎn)（2）數(shù)字簽名的特點(diǎn)（傳統(tǒng)簽名的數(shù)字化）【構(gòu)建合格數(shù)字簽名的標(biāo)準(zhǔn)/特點(diǎn)】“綁定”（數(shù)字簽名由原文件經(jīng)過(guò)計(jì)算所得到）；（加入內(nèi)在特征如：生物特征，回答特定問(wèn)題，而最常見(jiàn)的是加入私有/公開(kāi)密鑰最常用的技術(shù)，有時(shí)構(gòu)造有限的身份認(rèn)證時(shí)，可使用兩者的共享密鑰/共享秘密）；（簽名的算法是基于公開(kāi)算的，是簡(jiǎn)單的）；（當(dāng)私有密鑰丟失后，不能偽造簽名的保證方法是：在數(shù)字簽名構(gòu)造的過(guò)程中加入與時(shí)間和新鮮度有關(guān)的信息，抗擊重放攻擊）。實(shí)現(xiàn)加入時(shí)間因素的方法：時(shí)間戳、隨機(jī)數(shù)；，所得的結(jié)果是簡(jiǎn)短的（非必須的）。數(shù)字簽名的分類直接數(shù)字簽名（1）傳遞方式（2）缺點(diǎn)仲裁數(shù)字簽名（1）概念（2）傳遞方式：?jiǎn)蚊荑€加密方式、雙密鑰加密方式總結(jié)：信息安全保護(hù)中對(duì)三方面（安全性、完整性和可認(rèn)證性）安全需求的實(shí)現(xiàn)及使用機(jī)制分別是什么？答：保密性通過(guò)加密算法來(lái)實(shí)現(xiàn)，日常生活中多使用常規(guī)加密的方法，而公開(kāi)密鑰常用于發(fā)送常規(guī)加密密鑰；完整性通過(guò)三個(gè)函數(shù)實(shí)現(xiàn)①常規(guī)消息加密，②MAC碼，③散列函數(shù)身份認(rèn)證：通過(guò)公開(kāi)密鑰和私有密鑰的結(jié)合而實(shí)現(xiàn)。 第二部分 Internet上的安全之考試重點(diǎn)一、應(yīng)用層的安全PGP（考試重點(diǎn)，24分）復(fù)習(xí)密碼學(xué)內(nèi)容更應(yīng)該以這一部分為主，PGP中所包含的四種類型密鑰使用的過(guò)程（加密、解密），其中覆蓋了密碼學(xué)的主要方法常規(guī)、公開(kāi)、哈希等相關(guān)內(nèi)容。二、傳輸層安全SSL/TLS（考試重點(diǎn)，2530分）重點(diǎn)學(xué)習(xí)了SSL/TLS（現(xiàn)在所有的HTTP都使用此安全方案，HTTP+SSL=HTTPS）1
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1