05密碼學(xué)應(yīng)用-資料下載頁
2025-08-05 00:00本頁面
【正文】 第五章 密碼學(xué)的應(yīng)用 ６）乙接收信息后，對 M1生成信息摘要 A1’，把 A1’和收到的 A2合在一起，并生成新的信息摘要，同時使用甲的公鑰對 A3的簽名進(jìn)行驗(yàn)證，以確認(rèn)信息發(fā)送者的身份和信息是否被修改過； ７）丙接收信息后，對 M2生成信息摘要 A2’，把 A2’和收到的 A1合在一起，并生成新的信息摘要，同時使用甲的公鑰對 A3的簽名進(jìn)行驗(yàn)證，以確認(rèn)信息發(fā)送者的身份和信息是否被修改過。 42 五、數(shù)字水印 第五章 密碼學(xué)的應(yīng)用 1996年英國，首屆國際信息隱藏會議 對付的非法復(fù)制、傳播、篡改，保護(hù)產(chǎn)權(quán) 在多媒體信息中隱蔽地嵌入可辨別的標(biāo)記，實(shí)現(xiàn)版權(quán)聲明與跟蹤。 嵌入信息 掩飾信息 (文本、圖像、音頻 ) 信息隱藏要求： 不影響原系統(tǒng)； 善于偽裝，使人不易察覺； 43 五、數(shù)字水印 第五章 密碼學(xué)的應(yīng)用 隱藏信息分布范圍要廣； 能抵抗數(shù)據(jù)壓縮、過濾等變換及人為攻擊； 隱藏信息的算法公開，只隱蔽密鑰； 數(shù)字水?。簩⑻囟ǖ臉?biāo)記隱藏在數(shù)字產(chǎn)品中。 用以證明原創(chuàng)者對產(chǎn)品的所有權(quán)，并作為起訴侵權(quán)者的證據(jù)。 透明性；健壯性；多重性；安全性 44 六、密碼管理 第五章 密碼學(xué)的應(yīng)用 1999年 10月 7日 ， 第 273號國務(wù)院令 ， 頒布了《 商用密碼管理?xiàng)l例 》 。 目的：加強(qiáng)商用密碼管理 ， 保護(hù)信息安全 ， 保護(hù)公民和組織的合法權(quán)益 ， 維護(hù)國家的安全和利益 。 管理方式：商用密碼技術(shù)屬于國家秘密 。 國家對商用密碼產(chǎn)品的科研 、 生產(chǎn) 、 銷售和使用實(shí)行?？毓芾?。 管理機(jī)構(gòu)：國家密碼管理委員會及其辦公室 。 45 六、密碼管理 第五章 密碼學(xué)的應(yīng)用 科研 、 生產(chǎn) 、 銷售和使用 商用密碼的科研 、 生產(chǎn) 、 銷售由國家密碼管理機(jī)構(gòu)指定的單位承擔(dān) 。 任何單位或者個人只能使用經(jīng)國家密碼管理機(jī)構(gòu)認(rèn)可的商用密碼產(chǎn)品 ， 不得使用自行研制的或者境外生產(chǎn)的密碼產(chǎn)品 。 境外組織或者個人在中國境內(nèi)使用密碼產(chǎn)品或者含有密碼技術(shù)的設(shè)備 ， 須經(jīng)國家密碼管理機(jī)構(gòu)批準(zhǔn)；外國駐華外交代表機(jī)構(gòu) 、 領(lǐng)事機(jī)構(gòu)除外 。 46 六、密碼管理 第五章 密碼學(xué)的應(yīng)用 商用密碼產(chǎn)品的科研 、 生產(chǎn) ， 要有符合安全 、保密要求的環(huán)境 。 銷售 、 運(yùn)輸 、 保管商用密碼產(chǎn)品 ， 應(yīng)當(dāng)采取相應(yīng)的安全措施 。 從事商用密碼產(chǎn)品的科研 、 生產(chǎn)和銷售以及使用商用密碼產(chǎn)品的單位和人員 ， 必須對所接觸和掌握的商用密碼技術(shù)承擔(dān)保密義務(wù) 。 宣傳 、公開展覽商用密碼產(chǎn)品 ， 必須事先報國家密碼管理機(jī)構(gòu)批準(zhǔn) 。 47 六、密碼管理 第五章 密碼學(xué)的應(yīng)用 產(chǎn)生密鑰 密鑰長度與密鑰空間 好密鑰與弱密鑰 好密鑰：自動處理設(shè)備產(chǎn)生的隨機(jī)的位串 弱密鑰：特定的密鑰比其他密鑰的安全性差 。 公開密鑰算法：產(chǎn)生密鑰更加困難 對付字典攻擊 48 六、密碼管理 第五章 密碼學(xué)的應(yīng)用 傳輸密鑰 密鑰加密密鑰：加密其他需要分發(fā)的密鑰；手工分法 數(shù)據(jù)密鑰 (會話密鑰 )：對信息序列進(jìn)行加密 密鑰分發(fā)：手工分法；分成不同部分 ， 通過不同信道分發(fā) 智能卡：密鑰的一種媒體 49 六、密碼管理 第五章 密碼學(xué)的應(yīng)用 驗(yàn)證密鑰 B收到密鑰 ， 如何知道是 A傳送的而不是其他人偽裝的 ？ 親自送 。 信使送：需要相信信使 。 由密鑰加密密鑰加密送：只有 A才擁有密鑰加密密鑰 。 數(shù)字簽名協(xié)議送：相信公開密鑰數(shù)據(jù)庫 。 50 六、密碼管理 第五章 密碼學(xué)的應(yīng)用 分配密鑰 對稱密碼體制：通信前協(xié)商密鑰 ， 密鑰分配復(fù)雜 （ 密鑰分配中心 KDC） 公開密碼體制：滿足數(shù)字簽名；密鑰分配較有效 （ 密鑰分配中心 KDC 管理 、 分配公開密鑰 ， 用戶只保留自己的秘密密鑰和 KDC 的公開密鑰 ） 51 第五章 密碼學(xué)的應(yīng)用 更新密鑰 密鑰分發(fā)：困難 密鑰更新：使用單向函數(shù) ， 舊 ?新密鑰 ，存儲密鑰 存腦中 ， 而不是系統(tǒng)中 智能卡中 ROM密鑰 +終端密鑰 =完整密鑰 密鑰分享 。 多人分別存儲 52 第五章 密碼學(xué)的應(yīng)用 密鑰有效期 使用時間越長 ， 泄露機(jī)會越大 ， 破譯的誘惑越大 密鑰泄露時間越長 ， 損失越大 同一密鑰加密 ， 密碼分析更容易 主密鑰有效期長；會話密鑰有效期短；加密保存數(shù)據(jù)文件的密鑰不能經(jīng)常變換 （ 每個文件用一個密鑰加密 ， 所有密鑰用密鑰加密密鑰加密 ） ；用作數(shù)字簽名和身份鑒別的私人密鑰有效期長 。 53 六、密碼管理 第五章 密碼學(xué)的應(yīng)用 銷毀密鑰 舊密鑰仍然有價值 寫在紙上的密鑰 硬件中的密鑰
公司管理相關(guān)推薦
鄂ICP備17016276號-1