信息安全策略和算法課件(編輯修改稿)
2025-03-17 17:38 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 悠久的技術(shù)，由于現(xiàn)代科技的廣泛應(yīng)用，其理論研究得到了長(zhǎng)足的發(fā)展。它以數(shù)學(xué)計(jì)算為基礎(chǔ)，利用密碼學(xué)的原理和方法對(duì)傳輸數(shù)據(jù)進(jìn)行保護(hù)。 密碼技術(shù)主要由密碼編碼技術(shù)和密碼分析技術(shù)兩個(gè)既相互對(duì)立又相互依存的分支組成。前者用來(lái)產(chǎn)生安全有效的密碼算法，實(shí)現(xiàn)對(duì)信息的加密或認(rèn)證；后者則是破譯密碼或偽造認(rèn)證碼，竊取保密信息或進(jìn)行破壞。 密碼技術(shù)可以分為信息加密技術(shù)、信息認(rèn)證技術(shù)及密鑰管理技術(shù)。 （ 1）信息加密技術(shù) 加密就是通過(guò)加密密鑰的使用把通信明文轉(zhuǎn)換成密文，只有知道解密密鑰的人才能從密文中恢復(fù)出原來(lái)的明文。目前兩種常用的密碼算法為對(duì)稱密碼算法和非對(duì)稱密碼算法，也稱為私鑰密碼體制和公鑰密碼體制。 對(duì)稱密碼算法：加密密鑰和解密密鑰相同或者彼此間容易確定。它要求保密通信雙方事先共享一個(gè)密鑰，交互雙方對(duì)信息的加密和解密都使用相同的密鑰。這種算法有很高的保密強(qiáng)度，運(yùn)算速度和處理效率高，適合于在處理能力受限的環(huán)境中使用。 非對(duì)稱密碼算法：加密密鑰和解密密鑰不同且彼此間很難確定。 （ 2）信息認(rèn)證技術(shù) 信息認(rèn)證技術(shù)是針對(duì)保持信息的完整性以及保證通信雙方身份的真實(shí)性而采用的安全技術(shù)。認(rèn)證用于防止攻擊方的主動(dòng)攻擊，比如偽造和篡改信息、假冒用戶等，它可以驗(yàn)證消息發(fā)送者和接收者的身份、驗(yàn)證消息在傳送和存儲(chǔ)過(guò)程中的完整性，從而避免受到主動(dòng)攻擊，保障無(wú)線通信中各種信息的安全。信息認(rèn)證技術(shù)可以細(xì)分為完整性檢測(cè)技術(shù)、身份認(rèn)證技術(shù)和數(shù)字簽名技術(shù)。 （ 3）密鑰管理技術(shù) 密鑰管理包括密鑰的產(chǎn)生、存儲(chǔ)、裝入、分配、保護(hù)、丟失、銷毀及保密等內(nèi)容，其中分配和存儲(chǔ)是最棘手的問(wèn)題。密鑰管理不僅影響系統(tǒng)的安全性，而且涉及系統(tǒng)的可行性、有效性、和經(jīng)濟(jì)性。 密碼技術(shù)只是給出了安全性的理論基礎(chǔ)，而在具體的無(wú)線應(yīng)用中，需要通過(guò)更加具體的安全協(xié)議來(lái)實(shí)現(xiàn)系統(tǒng)的安全性。以下是無(wú)線通信中常用的各種安全協(xié)議和機(jī)制。 （ 1） WAP中的安全協(xié)議 WAP（無(wú)線應(yīng)用協(xié)議： Wireless Application Protocol）協(xié)議就是移動(dòng) Inter應(yīng)用程序的標(biāo)準(zhǔn)通信協(xié)議，是為移動(dòng)設(shè)備訪問(wèn) Inter提供一種經(jīng)過(guò)優(yōu)化的開放標(biāo)準(zhǔn)。它由一系列協(xié)議組成，用來(lái)標(biāo)準(zhǔn)化無(wú)線通信設(shè)備，負(fù)責(zé)將 Inter和移動(dòng)通信網(wǎng)連接到一起，客觀上已成為移動(dòng)終端上網(wǎng)的標(biāo)準(zhǔn)。 WAP協(xié)議包括以下幾層： 1）無(wú)線應(yīng)用環(huán)境 Wireless Application Environment (WAE) 2）無(wú)線會(huì)話協(xié)議 Wireless Session Protoc
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1