信息系統(tǒng)安全技術(shù)-wenkub.com
2025-08-01 13:38 本頁面
【正文】 ?相對性： 安全總是相對的 ， 它不但與所付出的代價緊密相連 ， 即使如此 ， 它仍然是對方便性和易用性的折衷 。 密鑰分發(fā)體系包含以下部分： ?證書授權(quán) (CA)： 發(fā)布證書 ?用戶目錄服務(wù)：下載證書 ?在證書層次上建立可信機制 ?密鑰管理和證書詳解 密鑰管理 (cont.) 提高認識是保證安全的前提 ?緊迫性： 大量事實已深刻表明，確保信息安全已是刻不容緩。 數(shù)據(jù)完整性鑒別技術(shù) 目的是對介入信息的傳送 、 存取 、 處理的人的身份和相關(guān)數(shù)據(jù)內(nèi)容進行驗證 ，達到保密的要求 ， 一般包括口令 、 密鑰 、身份 、 數(shù)據(jù)等項的鑒別 ， 系統(tǒng)通過對比驗證對象輸入的特征值是否符合預(yù)先設(shè)定的參數(shù) ， 實現(xiàn)對數(shù)據(jù)的安全保護 。 由于只有 A知道其私有密鑰，一旦他加密 (簽名 )了報文摘要 (加密的報文 )， 他對報文負責(zé) (不可否認 )。 對不同報文，很難有同樣的報文摘要。 amp。很少用公鑰加密長文。 私鑰或?qū)ΨQ密鑰：加密、解密用同一種密鑰。 K= DKＢ Pri(EKＢ Pub(K)) Ａ lice KDC Bob KAＰ ub、 KＢ Pub KＢ K 密碼學(xué)基礎(chǔ) 密碼學(xué)基礎(chǔ) 7. 密鑰管理 產(chǎn)生密鑰 密鑰傳輸 使用密鑰 更新密鑰 存儲密鑰 備份密鑰 密鑰有效期 密碼學(xué)基礎(chǔ) 密鑰銷毀 數(shù)字證書 CA 的簽名保證證書的真實性 證書以一種可信方式將密鑰“捆綁”到唯一命名 持有人 : GBFOCUS 公開密鑰 : 9f 0a 34 ... 序列號 : 123465 有效期 : 2/9/2022 1/9/2022 發(fā)布人 : CA名 簽名 : CA 數(shù)字簽名 證書可能存放到文件、軟盤、智能卡、數(shù)據(jù)庫 ? ８ . 常用的密碼算法 密碼學(xué)基礎(chǔ) 數(shù)據(jù)加密標準（ＤＥＳ） —— DES是一個分組算法，對 64位的分組進行操作 —— DES是一個對稱算法 —— 密鑰長度有 40位、 56位、 128位等 —— 采用先代替后置換的方式 Ｒ SA公鑰算法 基于兩個大素數(shù)的乘積難以分解的數(shù)學(xué)假設(shè)。 密碼學(xué)基礎(chǔ) —— Bob用他的私人密鑰解密 Alice的消息，恢復(fù)出會話密鑰： DKBPri(EKBPub(K)) = K —— 他們兩人用同一會話密鑰 K對他們的通信消息進行加密。 一般情況下，應(yīng)使用不帶密鑰的單向散列函數(shù)，以便任何人都能驗證散列值。 密碼學(xué)基礎(chǔ) 單向散列（ Hash)函數(shù) —— 功能 把可變輸入長度串（稱預(yù)映射， pre_image)轉(zhuǎn)換成固定長度的輸出串（稱散列值）。 解密密鑰不能根據(jù)加密密鑰推算出來。 加密密鑰 K1 解密密鑰 K2 數(shù)學(xué)變換 函數(shù) 密鑰 K1 文件 密文 數(shù)學(xué)變換 函數(shù) 密鑰 K2 文件 密文 [圖 3] 使用不同密鑰的加解密 對稱算法與公開密鑰算法 密碼學(xué)基礎(chǔ) 對稱算法 也叫傳統(tǒng)密碼算法（秘密密鑰算法、單鑰算法），就是加密密鑰能從解密密鑰中推算出來。 [通過對稱加密或非對稱加密，以及數(shù)字簽名等，并借助可信的注冊機構(gòu)或證書機構(gòu)的輔助，提供這種服務(wù) ] 5. 算法與密鑰 算法 是用于加密和解密的數(shù)學(xué)函數(shù) 受限制 (restricted)的算法 算法的強度是基于保持算法的秘密 算法強度依賴于密鑰 (K)的算法 使用同一密鑰的加 /解密 —— 加密： EK（ M） = C —— 解密： DK（ C） = M 等效于 DK（ EK（ M）） =M 密碼學(xué)基礎(chǔ) 密文 明文 方案 amp。 密碼學(xué)基礎(chǔ) 1. 密碼學(xué)與網(wǎng)絡(luò)安全 2. 密碼學(xué)作為數(shù)學(xué)的一個分支，其包括： 密碼編碼學(xué)：使消息保密的技術(shù)和科學(xué) 密碼分析學(xué)：破譯密文的技術(shù)和科學(xué) 3. 加密（ Encrypt)和解密 (Decrypt) 密碼學(xué)基礎(chǔ) 明文 加密 密文 解密 明文 [圖 1] 加密和解密 M E(M) C D(C) M 加密函數(shù) 解密函數(shù) 對圖 1中的加密和解密過程有如下等式成立 : D(E(M))= M 4. 密碼學(xué)的作用 密碼學(xué)基礎(chǔ) 機密性 :提供只允許特定用戶訪問和閱讀信息，任何非授權(quán)用戶對信息都不可理解的服務(wù) [通過數(shù)據(jù)加密實現(xiàn) ]。 ?國家規(guī)定：安全保密場所使用的進口專用設(shè)備，必須經(jīng)過安全技術(shù)檢查方可使用。 出口控制由經(jīng)濟部聯(lián)邦出口辦公室負責(zé)管理。 法國的密碼政策 1999年初，放棄了以前對使用密碼的敵視態(tài)度，取消了國內(nèi)使用加密、進口密碼技術(shù)的復(fù)雜的注冊許可制度。但必須除開七個支持恐怖主義的國家 （ Cuba, Iran, Iraq, Liby
語文相關(guān)推薦
鄂ICP備17016276號-1