現(xiàn)代密碼學(xué)與應(yīng)用ppt課件-資料下載頁(yè)
2025-05-12 12:26本頁(yè)面
【正文】 C1 , M1=DK(C1) ； C2 , M2=DK(C2) ； … ； Ci , Mi=DK(Ci) 推導(dǎo)出 :K 2022529 65 密碼分析攻擊的分類 ⑤ 選擇密鑰攻擊（ chosenkey attacka） ：分析者具有不同密鑰之間的關(guān)系的有關(guān)知識(shí)。不太實(shí)用。 已知： M1 , C1=EK(M1) ； M2 , C2=EK(M2) ； … ； Mi , Ci=EK(Mi) 推導(dǎo)出 K，或從 Ci+1=EK(Mi+1)能推導(dǎo)出 Mi+1 ⑥ 軟磨硬泡攻擊（ rubberhose attack） ：通過(guò)非技術(shù)手段（威脅、勒索或折磨某人）來(lái)獲得密鑰。實(shí)際中非常有效。 2022529 66 ? 已知明文攻擊和選擇明文攻擊比較常見 ? 最好的算法 是那些已經(jīng)公開的，并經(jīng)過(guò)世界上最好的密碼分析家們多年的攻擊，但還是不能破譯的算法 ? 密碼分析者并不是總能知道算法的 – 以時(shí)間和金錢作為代價(jià)，進(jìn)行逆向工程恢復(fù)算法 2022529 67 算法的安全性 ? 取決于 破譯算法的代價(jià) vs. 明文的價(jià)值 ? 攻擊方法的復(fù)雜性： – 數(shù)據(jù)復(fù)雜性：攻擊中輸入的數(shù)據(jù)量 – 處理復(fù)雜性：時(shí)間因素 – 存儲(chǔ)需求：存儲(chǔ)量 ? 密碼學(xué)更關(guān)注在計(jì)算上不可破譯的密碼系統(tǒng)，即用（現(xiàn)在或?qū)?lái)）可得到的資源都不能破譯的系統(tǒng) 2022529 68 四、課程研究?jī)?nèi)容 2022529 69 密碼協(xié)議 ? 協(xié)議：是 一系列步驟 ，它 包括兩方和多方 ，設(shè)計(jì)它的目的是 要完成一項(xiàng)任務(wù) 。 – 協(xié)議是從開始到結(jié)束的一個(gè)序列，每步必須依次執(zhí)行 – 完成協(xié)議至少需要兩個(gè)人 – 協(xié)議的目的是為了做一些事情 ? 密碼協(xié)議：使用密碼學(xué)的協(xié)議。 – 如：密鑰交換 2022529 70 世界上有兩種密碼： 一種是防止你的小妹妹偷看 你的文件； 一種是防止當(dāng)局者閱讀你的 文件資料。 2022529 71 密碼編碼學(xué)的主要研究?jī)?nèi)容 密碼體制： 序列密碼體制 分組密碼體制 公鑰密碼體制 密鑰分配方案 單向函數(shù) 數(shù)字簽名方案 認(rèn)證方案等 主流的研究方向 2022529 72 密碼分析學(xué)的主要研究?jī)?nèi)容 （ 1） 密碼算法 的安全性分析和破譯的理論、方 法、技術(shù)和實(shí)踐 （ 2） 密碼協(xié)議 的安全性分析的理論與方法 （ 3） 安全保密系統(tǒng) 的安全性分析和攻擊的理論、方法、技術(shù)和實(shí)踐 2022529 73 密碼學(xué)的應(yīng)用領(lǐng)域 1. 信息系統(tǒng)的安全與保密問(wèn)題； 、電子政務(wù)中的安全和保密問(wèn)題； 、證券系統(tǒng)、保險(xiǎn)系統(tǒng)等的安全問(wèn)題； 、票據(jù)、信用卡等的防偽與審核問(wèn)題。 2022529 74 2022529 75 本課程的研究?jī)?nèi)容 ? 密碼學(xué)中的密碼編碼學(xué) 機(jī)密性（保密通信和存儲(chǔ)） – 流密碼 – 分組密碼 – 公鑰密碼 ? 密鑰管理 – 密鑰建立：隨機(jī)數(shù)生成器 ? 協(xié)商、傳輸和生成 – 管理：分發(fā)、生存周期問(wèn)題 – 證書 2022529 76 本課程的研究?jī)?nèi)容 ? 應(yīng)用領(lǐng)域（基本構(gòu)件：加密算法、 Hash函數(shù)） – 機(jī)密性 – 認(rèn)證 ? 消息認(rèn)證（數(shù)據(jù)源認(rèn)證）（潛在地提供了完整性） – 帶密鑰的雜湊函數(shù)（ MAC消息認(rèn)證碼） ? 身份認(rèn)證 – 帶密鑰的雜湊函數(shù) – 公鑰簽名 ? 數(shù)字簽名 – 帶密鑰的雜湊函數(shù) – 公鑰簽名 – 對(duì)稱密鑰簽名 – 完整性 ? 數(shù)據(jù)完整性技術(shù) – 不帶密鑰的雜湊函數(shù)（ MDC修改檢測(cè)碼） – 不可抵賴性 ? 數(shù)字簽名 2022529 77 方法 ——How to know more –學(xué)好教材 ——基礎(chǔ) –網(wǎng)絡(luò)學(xué)習(xí) ——利用密碼資源 –閱讀文章 ——開闊視野 –編程練習(xí) ——加強(qiáng)實(shí)踐 –多聽講座 ——向大家學(xué)習(xí) –投入科研 ——自我挑戰(zhàn) 2022529 78 教材 ?Textbook: Applied Cryptography: Protocols, Algorithms, and Source Code in C, 2nd Edition by Bruce Schneier. ?Author39。s homepage: Bruce Schneier 2022529 79 課程相關(guān) ? 講課＋實(shí)驗(yàn) –40學(xué)時(shí)講授 –20學(xué)時(shí)上機(jī)實(shí)驗(yàn) ? 助教及聯(lián)系辦法 –席菁： ? 課程主頁(yè)： – 2022529 80 考核方式 ? 考核 – 期末考試： 50 % – 作業(yè)： 15 % – 測(cè)驗(yàn)： 15 % – 實(shí)驗(yàn)： 20% ? 作業(yè)和測(cè)驗(yàn) – 不定期布置作業(yè)和課堂測(cè)驗(yàn)，不交、遲交或抄襲的 按 0分 記， 不接受 電子版作業(yè)。 – 每次課后的作業(yè)，在下次課上課時(shí)上交 2022529 81 謝 謝！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1