1信息安全的基本概念(編輯修改稿)
2025-02-28 21:25 本頁面
【文章內容簡介】 云山在啟動儀式上發(fā)表講話。他指出 ,網絡信息人人共享、網絡安全人人有責 ,要不斷增強全民網絡安全意識 ,切實維護網絡安全 ,著力推進網絡空間法治化 ,為建設網絡強國提供有力保障。 1 2023年 12月 3日 ,86萬條簡歷數據泄露 求職者謹防精準電信詐騙 烏云漏洞平臺 2日晚間公開了一個關于導致智聯(lián)招聘 86萬用戶簡歷信息泄露的漏洞。該漏洞于 12月 2日提交 ,據稱可獲取包含用戶姓名 ,地址 ,身份證 ,戶口等各種信息。 2023/2/28 31 被動攻擊 監(jiān)聽 (安全性 ) 消 息 內 容 獲 取 業(yè) 務 流 分 析 主動攻擊 中 斷 (可 用 性 ) 篡 改 (完 整 性 ) 偽 造 (真 實 性 ) 2023/2/28 32 入侵者和病毒 信息安全的人為威脅 用戶 惡意軟件 2023/2/28 33 惡意程序 需主程序 不需主程序 陷 門 邏輯 炸 彈 特洛伊木馬 病毒 細菌 蠕蟲 2023/2/28 34 安全業(yè)務 保密業(yè)務 認證業(yè)務 完整性業(yè)務 訪問控制 不可否認業(yè)務 保密性 認證性 不可否認 完整性 對稱加密 單向函數 公鑰加密 Hash函數 消息認證碼 數字簽名 身份鑒別 隨機數生成器 Hash函數 2023/2/28 36 用戶 A 用戶 B 可信賴的第三方 黑客 2023/2/28 37 安全傳輸的基本成分 用戶 A 用戶 B ① 消息 ② 共享秘密信息 2023/2/28 38 安全通信需考慮 加密算法 秘密信息的分布與共享 用于加密的秘密信息 安全服務所需的協(xié)議 2023/2/28 39 信息安全 系統(tǒng)安全 數據安全 內容安全 操作系統(tǒng)安全 數據庫系統(tǒng)安全 安全存儲 安全傳輸 病毒防護 不良內容的過濾 信息安全的組成 Network Security 網絡安全 Computer Security 計算機安全 Cryptology 密碼安全 Information Security 信息安全 信息安全涉及的知識領域 ? 信息安全是一門涉及計算機科學、網絡技術、通信技術、密碼技術、信息安全技術、應用數學、數論、信息論等多種學科的綜合性學科。 2023/2/28 42 明文 加密器 加密算法 密鑰源 主動攻擊 被動攻擊 解密器 密文 密鑰源 密鑰通道 接 收 者 密碼分析員 密碼學的分支 2023/2/28 43 密碼學 密碼 編碼學 密碼 分析學 密碼編碼學 (Cryptography): 是研究對信息進行編碼 ,實現信息保密性的科學 . 密碼分析學 (Cryptanalytics):是研究、分析、破譯密碼的科學 . ?基本術語 ?明文 (Plaintext)：需要加密的消息 ? 密碼算法 (Cryptography Algorithm):是用于加密和解密的數學函數。 ?加密 (Encrtption)：對需要保密的消息以隱藏進行編碼的過程，明文加密后的形式稱為 密文 (Ciphertext) ?解密 (Decryption)：把密文轉變?yōu)槊魑牡倪^程，解密的規(guī)則稱為 解密算法 ?加密算法和解密算法通常在一對密鑰控制下進行，分別稱為 加密密鑰 和 解密密鑰 ?加密員或密碼員 (Cryptographer)： 對明文進行加密操作的人員。 ? 密碼員對明文進行加密操作時所采用的一組規(guī)則稱作加密算法 (Encryption Algorithm). ? 所傳送消息的預定對象稱為接收者 (Receiver). ?密碼體制 明文、密文、密鑰、加密算法和解密算法。 密碼系統(tǒng)的安全性是基于密鑰而不是加密和解密算法的細節(jié)。這意味著算法可以公開，甚至可以當成一個標準加以公布。 2023/2/28 46 密碼體制分類 單鑰密碼體制 (對稱密碼體制 ) 雙鑰密碼體制 (非對稱密碼體制 ) 對稱算法 ? 早期的密鑰算法是對稱算法（ Symmetric Algorithm），就是加密密鑰能夠從解密密鑰中推算出來，反之亦然。多數對稱算法中，加密和解密由同一個密鑰來控制，也叫 “ 單鑰算法 ” ，如圖所示。 ? 有些算法使用不同的加密密鑰和解密密鑰，也就是說加密密鑰 K1與相應的解密密鑰 K2不同，在這種情況下，加密和解密的函數表達式為： ? EK1（ M） =C ? DK2（ C） =M ? 函數必須具有的特性是， DK2（ EK1（ M）） =M，如圖所示。 加密 解密明文 密文 原始明文加密密鑰解密密鑰非對稱算法 ? 用作加密的密鑰不同于用作解密的密鑰，而且解密密鑰不能根據加密密鑰計算出來，就是非對稱算法（ Asymmetric Algorithm），也叫公鑰算法（ Publickey Algorithm）或雙鑰算法，如圖所示。 ?雙鑰密碼體制的主要特點 主要特點 : 將加密和解密密鑰分開，從而實現任何人都可以給持有私人密鑰的
教學課件相關推薦
鄂ICP備17016276號-1