1-信息安全的基本概念-資料下載頁
2025-08-04 18:22本頁面
【正文】 使得基于復(fù)雜計(jì)算的密碼成為可能 ? 1949年 Shannon的 “ The Communication Theory of Secret Systems” ? 1967年 David Kahn的 《 The Codebreakers》 ? 197173年 IBM Watson實(shí)驗(yàn)室的 Horst Feistel等的幾篇技術(shù)報(bào)告： ? Smith,.,The Design of Lucifer, A Cryptographic Device for Data Communication, 1971 ? Smith,.,… ,An Experimental Application of Cryptography to a remotely Accessed Data System, ? Feistel,H.,Cryptography and Computer Privacy, May 1973 ? 數(shù)據(jù)的安全 基于密鑰 而不是 算法的保密 密碼學(xué)歷史回顧 ? 1976年以后 : ? 1976年 Diffie amp。 Hellman的 “ New Directions in Cryptography”提出了不對(duì)稱密鑰密碼 ? 1977年 Rivest,Shamir amp。 Adleman提出了 RSA公鑰算法 ? 90年代逐步出現(xiàn)橢圓曲線等其他公鑰算法 ? 公鑰密碼使得發(fā)送端和接收端無密鑰傳輸?shù)谋Ｃ芡ㄐ懦蔀榭赡埽? 密碼學(xué)歷史回顧 ? 1976年以后 ,對(duì)稱密鑰密碼算法進(jìn)一步發(fā)展 ? 1977年 DES正式成為標(biāo)準(zhǔn) ? 80年代出現(xiàn) “ 過渡性 ” 的 “ post DES”算法 ,如IDEA,RCx,CAST等 ? 90年代對(duì)稱密鑰密碼進(jìn)一步成熟 Rijndael,RC6, MARS, Twofish, Serpent等出現(xiàn) ? 2022年 Rijndael成為 DES的替代者 密碼學(xué)歷史回顧 ? 按照發(fā)展進(jìn)程來分，經(jīng)歷了古典密碼、對(duì)稱密鑰密碼和公開密鑰密碼階段，古典密碼算法有替代加密、置換加密；對(duì)稱加密算法包括流密碼和分組密碼如A DES和 AES；非對(duì)稱加密算法包括 RSA 、背包密碼、 McEliece密碼、 Rabin、橢圓曲線、 EIGamal D_H等。 ? 目前在數(shù)據(jù)通信中使用最普遍的算法有 DES算法、AES算法、 RSA算法和 ECC算法等。 密碼學(xué)新動(dòng)向 ? 密碼算法設(shè)計(jì)新思路 ? DNA密碼 ? 量子密碼 現(xiàn)代密碼學(xué)的應(yīng)用 ? 密碼學(xué)在信息時(shí)代有著廣泛的應(yīng)用 ? 國家安全 ? 電子商務(wù) ? 隱私保護(hù) ? 信息安全幾乎所有領(lǐng)域 2022/8/20 62 密碼攻擊 攻擊類型 攻擊者掌握的內(nèi)容 唯密文攻擊 ① 加密算法②截獲的部分明文 已知明文攻擊 ① 加密算法②截獲的部分明文 ③一個(gè)或多個(gè)明文、密文對(duì) 選擇明文攻擊 ① 加密算法②截獲的部分密文 ③選擇明文消息，及相應(yīng)的密文 選擇密文攻擊 ① 加密算法②截獲的部分明文 ③選擇密文消息，及相應(yīng)的明文 ? 一個(gè)加密算法是 無條件安全的 ，如果算法產(chǎn)生的密文不能給出惟一決定相應(yīng)明文的足夠信息。此時(shí)無論敵手截獲多少密文、花費(fèi)多少時(shí)間，都不能解密密文。 ?Shannon指出，僅當(dāng)密鑰至少和明文一樣長時(shí)，才能達(dá)到無條件安全。也就是說除了一次一密方案外，再無其他的加密方案是無條件安全的。 ?比無條件安全弱的一個(gè)概念是計(jì)算上安全的，加密算法只要滿足以下兩條準(zhǔn)則之一就稱為是 計(jì)算上安全的 ： ?1 破譯密文的代價(jià)超過被加密信息的價(jià)值。 ?2 破譯密文所花的時(shí)間超過信息的有用期。 2022/8/20 64 算法計(jì)算上是安全的 破譯密文的代價(jià)超過信息的價(jià)值 破譯密文的時(shí)間超過信息的有用期 密碼分析 被動(dòng)攻擊：竊聽（監(jiān)聽）信道傳輸?shù)男畔?，主要危害信息系統(tǒng)的保密性 主動(dòng)攻擊：刪除、插入、篡改、信道信息，危害完整性、認(rèn)證性、不可否認(rèn)性 密碼分析 ? 商用密碼：根據(jù) 1999年 10月 7日國務(wù)院發(fā)布實(shí)施的 《 商用密碼管理?xiàng)l例 》 第一章第二條規(guī)定：“本條例所稱商用密碼，是指對(duì)不涉及國家秘密內(nèi)容的信息進(jìn)行加密保護(hù)或者安全認(rèn)證所使用的密碼技術(shù)和密碼產(chǎn)品”。 第一，它明確了商用密碼是用于“不涉及國家秘密內(nèi)容的信息”領(lǐng)域，即非涉密信息領(lǐng)域。商用密碼所涉及的范圍很廣，凡是不涉及國家秘密內(nèi)容的信息，又需要用密碼加以保護(hù)的，均可以使用商用密碼。 第二，它指明了商用密碼的作用，是實(shí)現(xiàn)非涉密信息的加密保護(hù)和安全認(rèn)證等具體應(yīng)用。 第三，定義將商用密碼歸結(jié)為商用密碼技術(shù)和商用密碼產(chǎn)品，也就是說，商用密碼是商用密碼技術(shù)和商用密碼產(chǎn)品的總稱。 商用密碼技術(shù)，是指能夠?qū)崿F(xiàn)商用密碼算法的加密、 解密和認(rèn)證等功能的技術(shù)。（包括密碼算法編程技術(shù) 和密碼算法芯片、加密卡等的實(shí)現(xiàn)技術(shù)）。 商用密碼技術(shù)是商用密碼的核心，國家將商用密碼技 術(shù)列入國家秘密，任何單位和個(gè)人都有責(zé)任和義務(wù)保 護(hù)商用密碼技術(shù)的秘密。 67 THE END！
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1