第6章網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)-資料下載頁
2025-03-10 11:07本頁面
【正文】 的過程稱為解密。解密時(shí)所采用的信息變換規(guī)則稱作解密算法。 加密和解密過程示意圖 密鑰的作用 加密算法和解密算法的操作通常都是在一組密鑰控制下進(jìn)行的。傳統(tǒng)密碼體制所用的加密密鑰和解密密鑰相同，也稱為對(duì)稱密碼體制。如果加密密鑰和解密密鑰不相同，則稱為非對(duì)稱密碼體制。 密碼算法實(shí)際上很難做到絕對(duì)保密，因此現(xiàn)代密碼學(xué)的一個(gè)基本原則是：一切秘密寓于密鑰之中。在設(shè)計(jì)加密系統(tǒng)時(shí)，加密算法是可以公開的，真正需要保密的是密鑰。 什么是密文 密文是明文和加密密鑰相結(jié)合，然后經(jīng)過加密算法運(yùn)算的結(jié)果。實(shí)際上，密文是含有一個(gè)參數(shù) k的數(shù)學(xué)變換，即 C＝ Ek（ m）。其中， m是未加密的信息（明文）， C是加密后的信息（密文）， E是加密算法，參數(shù) k稱為密鑰。密文 C是明文 m使用密鑰 k，經(jīng)過加密算法計(jì)算后的結(jié)果。 密鑰長度 對(duì)于同一種加密算法，密鑰的位數(shù)越長，破譯的困難也就越大，安全性也就越好。但是密鑰越長，進(jìn)行加密和解密過程所需要的計(jì)算時(shí)間也將越大。我們的目標(biāo)是要使破譯密鑰所需要的“花費(fèi)”比該密鑰所保護(hù)的信息價(jià)值還要大。 密碼長度 密鑰組合個(gè)數(shù) 40 240＝ 1 099 511 627 776 56 256＝ 759 403 793 1016 64 264＝ 674 407 371 1019 112 2112＝ 296 858 535 1033 128 2128＝ 823 669 209 1038 密鑰長度與密鑰組合個(gè)數(shù)的關(guān)系 對(duì)稱加密的基本概念 對(duì)稱加密技術(shù)對(duì)信息的加密與解密都使用相同的密鑰，因此又被稱為密鑰密碼技術(shù)。但密鑰的管理和傳送是必須注意解決的問題。 對(duì)稱加密的原理示意圖 典型的對(duì)稱加密算法 數(shù)據(jù)加密標(biāo)準(zhǔn)（ data encryption standard， DES）是最典型的對(duì)稱加密算法，它是由 IBM公司提出，經(jīng)過國際標(biāo)準(zhǔn)化組織認(rèn)定的數(shù)據(jù)加密的國際標(biāo)準(zhǔn)。 DES算法是目前廣泛采用的對(duì)稱加密方式之一，主要用于銀行業(yè)中的電子資金轉(zhuǎn)賬領(lǐng)域。 DES算法采用了 64位密鑰長度，其中 8位用于奇偶校驗(yàn)，用戶可以使用其余的 56位。 非對(duì)稱加密的基本概念 非對(duì)稱加密技術(shù)對(duì)信息的加密與解密使用不同的密鑰，用來加密的密鑰是可以公開的公鑰，用來解密的密鑰是需要保密的私鑰，因此又被稱為公鑰加密（ Public key encryption）技術(shù)。 非對(duì)稱加密的原理示意圖 非對(duì)稱加密的標(biāo)準(zhǔn) 目前，主要的公鑰算法包括： RSA算法、 DSA算法、 PKCS算法與 PGP算法等。 本章小結(jié) ? 網(wǎng)絡(luò)安全基礎(chǔ)知識(shí) ? 防火墻基礎(chǔ)及實(shí)現(xiàn) ? 網(wǎng)絡(luò)安全服務(wù) ? 加密與認(rèn)證技術(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1