4【網(wǎng)絡(luò)與信息安全】(編輯修改稿)
2024-08-31 08:15 本頁面
【文章內(nèi)容簡介】 念（1）公開密鑰算法的概念、意義和發(fā)展PPT23（2）公開密鑰算法的基本要求PPT26加密解密由不同的密鑰完成知道加密算法，從加密密鑰得到解密密鑰在計算上是不可能的兩個密鑰中任何一個都可以作為加密而另一個用作解密。（3）公開密鑰的加密過程（實現(xiàn)保密的過程、實現(xiàn)鑒別的過程）（4）公開密鑰的算法種類PPT211（5）單向陷門函數(shù)及其說明RSA算法RSA算法的描述及實現(xiàn)PPT219to22（RSA加密過程/簽名過程）RSA算法的安全性分析PPT229RSA算法的幾點建議補充：RSA在計算機編程上的問題是什么？答：①如何產(chǎn)生大素數(shù)；②如何利用輾轉(zhuǎn)相除法，在產(chǎn)生了e后得出d的過程。以上兩點完成后，表明密鑰產(chǎn)生完畢，隨后是加密和解密的過程，但由于是指數(shù)運算，計算量會很大。補充：RSA的安全性和正確性是如何保障的？答：安全性等價于大整數(shù)難分解的問題，正確性依賴于歐拉定理。補充：RSA是否符合公開密鑰的條件？答任何主體都有能力產(chǎn)生公有密鑰和私有密鑰；公開密鑰不能推出私有密鑰，原因是大整數(shù)難分解，所以無法通過n推出p、q，由于無法推出p、q，所以無法推出d。補充：RSA的安全性討論及針對RSA的攻擊方法？答：，同時考慮可行性（注意程度），但該算法是基于大整數(shù)難分解的，所以一般攻擊者無能為力，密碼分析者通過觀察加密時間的長短，推出指數(shù)數(shù)量級（又稱定時攻擊的方法），解決方法是隨機加入等待時間，進而將計算時間統(tǒng)一。五、密碼學(xué)的應(yīng)用（一）消息鑒別：用來驗證發(fā)送的數(shù)據(jù),特別是一個信息的完整性的過程基本概念和觀點信息加密：發(fā)送發(fā)直接使用加密函數(shù)，接收方進行解密，缺點在于無法對信息進行壓縮。（對稱、公鑰）消息鑒別碼（MAC）散列函數(shù):h=H(m), M:變長報文，H(M):定長的散列值，主要用于為文件、報文或其它分組數(shù)據(jù)產(chǎn)生指紋。特征：，備注：hash函數(shù)的通用結(jié)構(gòu)也就是MD4的結(jié)構(gòu)，重要性在于其設(shè)計過程中所包含的hash函數(shù)通用結(jié)構(gòu)，是日后新的散列函數(shù)的原始模型。（二）身份認(rèn)證：數(shù)字簽名報文鑒別的局限性數(shù)字簽名的性質(zhì)（要達到的目標(biāo)）（1）傳統(tǒng)簽名的基本特點（2）數(shù)字簽名的特點（傳統(tǒng)簽名的數(shù)字化）【構(gòu)建合格數(shù)字簽名的標(biāo)準(zhǔn)/特點】“綁定”（數(shù)字簽名由原文件經(jīng)過計算所得到）；（加入內(nèi)在特征如：生物特征，回答特定問題，而最常見的是加入私有/公開密鑰最常用的技術(shù)，有時構(gòu)造有限的身份認(rèn)證時，可使用兩者的共享密鑰/共享秘密）；（簽名的算法是基于公開算的，是簡單的）；（當(dāng)私有密鑰丟失后，不能偽造簽名的保證方法是：在數(shù)字簽名構(gòu)造的過程中加入與時間和新鮮度有關(guān)的信息，抗擊重放攻擊）。實現(xiàn)加入時間因素的方法：時間戳、隨機數(shù)；，所得的結(jié)果是簡短的（非必須的）。數(shù)字簽名的分類直接數(shù)字簽名（1）傳遞方式（2）缺點仲裁數(shù)字簽名（1）概念（2）傳遞方式：單密鑰加密方式、雙密鑰加密方式總結(jié)：信息安全保護中對三方面（安全性、完整性和可認(rèn)證性）安全需求的實現(xiàn)及使用機制分別是什么？答：保密性通過加密算法來實現(xiàn)，日常生活中多使用常規(guī)加密的方法，而公開密鑰常用于發(fā)送常規(guī)加密密鑰；完整性通過三個函數(shù)實現(xiàn)①常規(guī)消息加密，②MAC碼，③散列函數(shù)身份認(rèn)證：通過公開密鑰和私有密鑰的結(jié)合而實現(xiàn)。 第二部分 Internet上的安全之考試重點一、應(yīng)用層的安全PGP（考試重點，24分）復(fù)習(xí)密碼學(xué)內(nèi)容更應(yīng)該以這一部分為主，PGP中所包含的四種類型密鑰使用的過程（加密、解密），其中覆蓋了密碼學(xué)的主要方法常規(guī)、公開、哈希等相關(guān)內(nèi)容。二、傳輸層安全SSL/TLS（考試重點，2530分）重點學(xué)習(xí)了SSL/TLS（現(xiàn)在所有的HTTP都使用此安全方案，HTTP+SSL=HTTPS）1
公司管理相關(guān)推薦
鄂ICP備17016276號-1