1信息安全的基本概念(編輯修改稿)
2025-02-28 21:25 本頁面
【文章內(nèi)容簡(jiǎn)介】 云山在啟動(dòng)儀式上發(fā)表講話。他指出 ,網(wǎng)絡(luò)信息人人共享、網(wǎng)絡(luò)安全人人有責(zé) ,要不斷增強(qiáng)全民網(wǎng)絡(luò)安全意識(shí) ,切實(shí)維護(hù)網(wǎng)絡(luò)安全 ,著力推進(jìn)網(wǎng)絡(luò)空間法治化 ,為建設(shè)網(wǎng)絡(luò)強(qiáng)國提供有力保障。 1 2023年 12月 3日 ,86萬條簡(jiǎn)歷數(shù)據(jù)泄露 求職者謹(jǐn)防精準(zhǔn)電信詐騙 烏云漏洞平臺(tái) 2日晚間公開了一個(gè)關(guān)于導(dǎo)致智聯(lián)招聘 86萬用戶簡(jiǎn)歷信息泄露的漏洞。該漏洞于 12月 2日提交 ,據(jù)稱可獲取包含用戶姓名 ,地址 ,身份證 ,戶口等各種信息。 2023/2/28 31 被動(dòng)攻擊 監(jiān)聽 (安全性 ) 消 息 內(nèi) 容 獲 取 業(yè) 務(wù) 流 分 析 主動(dòng)攻擊 中 斷 (可 用 性 ) 篡 改 (完 整 性 ) 偽 造 (真 實(shí) 性 ) 2023/2/28 32 入侵者和病毒 信息安全的人為威脅 用戶 惡意軟件 2023/2/28 33 惡意程序 需主程序 不需主程序 陷 門 邏輯 炸 彈 特洛伊木馬 病毒 細(xì)菌 蠕蟲 2023/2/28 34 安全業(yè)務(wù) 保密業(yè)務(wù) 認(rèn)證業(yè)務(wù) 完整性業(yè)務(wù) 訪問控制 不可否認(rèn)業(yè)務(wù) 保密性 認(rèn)證性 不可否認(rèn) 完整性 對(duì)稱加密 單向函數(shù) 公鑰加密 Hash函數(shù) 消息認(rèn)證碼 數(shù)字簽名 身份鑒別 隨機(jī)數(shù)生成器 Hash函數(shù) 2023/2/28 36 用戶 A 用戶 B 可信賴的第三方 黑客 2023/2/28 37 安全傳輸?shù)幕境煞? 用戶 A 用戶 B ① 消息 ② 共享秘密信息 2023/2/28 38 安全通信需考慮 加密算法 秘密信息的分布與共享 用于加密的秘密信息 安全服務(wù)所需的協(xié)議 2023/2/28 39 信息安全 系統(tǒng)安全 數(shù)據(jù)安全 內(nèi)容安全 操作系統(tǒng)安全 數(shù)據(jù)庫系統(tǒng)安全 安全存儲(chǔ) 安全傳輸 病毒防護(hù) 不良內(nèi)容的過濾 信息安全的組成 Network Security 網(wǎng)絡(luò)安全 Computer Security 計(jì)算機(jī)安全 Cryptology 密碼安全 Information Security 信息安全 信息安全涉及的知識(shí)領(lǐng)域 ? 信息安全是一門涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。 2023/2/28 42 明文 加密器 加密算法 密鑰源 主動(dòng)攻擊 被動(dòng)攻擊 解密器 密文 密鑰源 密鑰通道 接 收 者 密碼分析員 密碼學(xué)的分支 2023/2/28 43 密碼學(xué) 密碼 編碼學(xué) 密碼 分析學(xué) 密碼編碼學(xué) (Cryptography): 是研究對(duì)信息進(jìn)行編碼 ,實(shí)現(xiàn)信息保密性的科學(xué) . 密碼分析學(xué) (Cryptanalytics):是研究、分析、破譯密碼的科學(xué) . ?基本術(shù)語 ?明文 (Plaintext)：需要加密的消息 ? 密碼算法 (Cryptography Algorithm):是用于加密和解密的數(shù)學(xué)函數(shù)。 ?加密 (Encrtption)：對(duì)需要保密的消息以隱藏進(jìn)行編碼的過程，明文加密后的形式稱為 密文 (Ciphertext) ?解密 (Decryption)：把密文轉(zhuǎn)變?yōu)槊魑牡倪^程，解密的規(guī)則稱為 解密算法 ?加密算法和解密算法通常在一對(duì)密鑰控制下進(jìn)行，分別稱為 加密密鑰 和 解密密鑰 ?加密員或密碼員 (Cryptographer)： 對(duì)明文進(jìn)行加密操作的人員。 ? 密碼員對(duì)明文進(jìn)行加密操作時(shí)所采用的一組規(guī)則稱作加密算法 (Encryption Algorithm). ? 所傳送消息的預(yù)定對(duì)象稱為接收者 (Receiver). ?密碼體制 明文、密文、密鑰、加密算法和解密算法。 密碼系統(tǒng)的安全性是基于密鑰而不是加密和解密算法的細(xì)節(jié)。這意味著算法可以公開，甚至可以當(dāng)成一個(gè)標(biāo)準(zhǔn)加以公布。 2023/2/28 46 密碼體制分類 單鑰密碼體制 (對(duì)稱密碼體制 ) 雙鑰密碼體制 (非對(duì)稱密碼體制 ) 對(duì)稱算法 ? 早期的密鑰算法是對(duì)稱算法（ Symmetric Algorithm），就是加密密鑰能夠從解密密鑰中推算出來，反之亦然。多數(shù)對(duì)稱算法中，加密和解密由同一個(gè)密鑰來控制，也叫 “ 單鑰算法 ” ，如圖所示。 ? 有些算法使用不同的加密密鑰和解密密鑰，也就是說加密密鑰 K1與相應(yīng)的解密密鑰 K2不同，在這種情況下，加密和解密的函數(shù)表達(dá)式為： ? EK1（ M） =C ? DK2（ C） =M ? 函數(shù)必須具有的特性是， DK2（ EK1（ M）） =M，如圖所示。 加密 解密明文 密文 原始明文加密密鑰解密密鑰非對(duì)稱算法 ? 用作加密的密鑰不同于用作解密的密鑰，而且解密密鑰不能根據(jù)加密密鑰計(jì)算出來，就是非對(duì)稱算法（ Asymmetric Algorithm），也叫公鑰算法（ Publickey Algorithm）或雙鑰算法，如圖所示。 ?雙鑰密碼體制的主要特點(diǎn) 主要特點(diǎn) : 將加密和解密密鑰分開，從而實(shí)現(xiàn)任何人都可以給持有私人密鑰的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1