網(wǎng)絡(luò)安全與維護第2章(編輯修改稿)
2025-02-26 11:09 本頁面
【文章內(nèi)容簡介】 k 2 k 3 k 4 k 5 發(fā)送方 分解密鑰 信使 掛號信 特快專遞 電話 信鴿 接收方 組合密鑰 14 密碼分析 密碼學(xué)包含兩個分支 —— 密碼編碼學(xué)和密碼分析學(xué)。 密碼編碼學(xué)(Cryptography)是對信息進行編碼實現(xiàn)隱蔽信息的一門學(xué)問，密碼分析學(xué) (Cryptanalysis)是研究分析破譯密碼的學(xué)問。 1. 攻擊類型 攻擊類型 攻擊者擁有的資源 唯密文攻擊 加密算法 截獲的部分密文 已知明文攻擊 加密算法 截獲的部分密文和相應(yīng)的明文 選擇明文攻擊 加密算法 加密黑盒子，可加密任意明文得到相應(yīng)的密文 選擇密文攻擊 加密算法 解密黑盒子，可解密任意密文得到相應(yīng)的明文 15 密碼分析 2. 密碼分析的方法 1)窮舉破譯法 2)分析法 包括確定性分析法和統(tǒng)計分析法。 許多密碼分析方法都是利用英文字母的統(tǒng)計特性，如圖 28所示。 16 密碼分析 密碼體制 仿射密碼體制 字母表中的字母被賦予一個數(shù)字，如 a=0, b=1, …, z=25。密鑰為 0～ 25的數(shù)字對 (a,b)，則加密函數(shù)為： ek(x)=(ax+b) (mod 26) 解密函數(shù)為： dk(y)=a1 (yb) (mod 26) 其中， gcd(a,26)=1。 17 數(shù)字簽名與數(shù)字證書 當(dāng)我們進入電子世界中，我們在不能看到對方，或是聽到對方，或是收到對方簽名的情況下怎么辨別和信任對方呢？怎么保證我們的交易是秘密進行的呢？怎么知道我們指定的人得到的消息是未經(jīng)篡改的呢？數(shù)字簽名與數(shù)字證書給我們提供了一個真正安全的電子世界。 18 電子簽名 為了解決網(wǎng)絡(luò)環(huán)境下交易當(dāng)事人的身份確認問題，人們從技術(shù)上發(fā)展出了多種手段，如計算機口令、數(shù)字簽名、生物技術(shù) (指紋、掌紋、視網(wǎng)膜紋、腦電波、聲波、 DNA等 )簽名等。上述這些手段，我們統(tǒng)稱為電子簽名。 1. 電子簽名的概念 2. 電子簽名立法 3. 電子簽名模式 4. 電子簽名的技術(shù)實現(xiàn) 19 認證機構(gòu) (CA) CA(Certification Authority)是認證機構(gòu)的國際通稱，是 PKI的主要組成部分，它是對數(shù)字證書的申請者發(fā)放、管理、取消數(shù)字證書的機構(gòu)，是 PKI應(yīng)用中權(quán)威的、可信任的、公開的第三方機構(gòu)。 CA的結(jié)構(gòu)如圖 29所示。 根 R o o t C A 政策 P C A 運營 O C A 運營 O C A 運營 O C A 20 認證機構(gòu) (CA) CA認證系統(tǒng)是 PKI的信任基礎(chǔ)，因為它管理公鑰的整個生命周期。 CA的作用如下。 (1) 發(fā)放證書，用數(shù)字簽名綁定用戶或系統(tǒng)的識別號和公鑰。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1