信息加密及身份認(rèn)證(參考版)
2025-05-16 05:18本頁(yè)面
【正文】 主講：高顯嵩 Email： 數(shù)字證書(shū)生成過(guò)程 原文件 Hash 值 加密過(guò)的 hash值 發(fā)送者 的公鑰 原文件 加密過(guò)的 hash值 發(fā)送者 的公鑰 用發(fā)送者的私鑰加密 數(shù)字簽名標(biāo)識(shí)的文件 從原文件經(jīng)過(guò)hash算法產(chǎn)生hash值 主講：高顯嵩 Email： 利用數(shù)字證書(shū)檢查文件 比較一 致性 原文件 Hash 值 加密過(guò)的 hash值 發(fā)送者 的公鑰 原文件 加密過(guò)的 hash值 發(fā)送者 的公鑰 數(shù)字簽名標(biāo)識(shí)的文件 用發(fā)送者的公鑰解密加密的 hash值 Hash 值 。 ? 數(shù)字證書(shū)是代表文檔的一個(gè)唯一性數(shù)值，是第三方檢查和標(biāo)識(shí)機(jī)構(gòu)用來(lái)核實(shí)一個(gè)文件內(nèi)容及出版商的可視化證據(jù)。 主講：高顯嵩 Email： 什么是數(shù)字簽名？ ? 數(shù)字簽名是數(shù)字簽名機(jī)制用一種數(shù)學(xué)方法或一個(gè)密鑰賦予消息或文件的唯一數(shù)值。認(rèn)證過(guò)程中發(fā)送者必須用發(fā)送者的密鑰來(lái)加密信息，從而簽署他，密鑰能在信息中產(chǎn)生一個(gè)數(shù)字簽名。 該系統(tǒng)提出以后 ， 經(jīng)過(guò)多年的討論 ， 最終發(fā)現(xiàn)了一個(gè)致命的錯(cuò)誤 ， 使之失去了任何實(shí)用價(jià)值 。他的加密強(qiáng)度依賴于計(jì)算離散對(duì)數(shù)的難度 。 主講：高顯嵩 Email： DSA系統(tǒng) ? 美國(guó)國(guó)家安全局發(fā)明了 DSA（ 數(shù)字簽名算法 ） 。 RSA系統(tǒng)可以進(jìn)一步用作數(shù)字簽字系統(tǒng) 。切密者雖然得到全部的交換信息，但由于不知道起始的密鑰，且不參與會(huì)話密鑰的產(chǎn)生過(guò)程，因此無(wú)法得到最后生成的會(huì)話密鑰。所以為了加快執(zhí)行速度，通常采用如下的工作模式： 臨時(shí)會(huì)話 密鑰 接收者的 公用密鑰 加密后的 單密鑰 主講：高顯嵩 Email： 怎樣有效管理公用密鑰加密 待發(fā)送文檔 會(huì)話密鑰 接收方公 共密鑰 加密的會(huì) 話密鑰 會(huì)話密鑰加 密過(guò)的文檔 會(huì)話密鑰 加密的會(huì) 話密鑰 會(huì)話密鑰加 密過(guò)的文檔 接收方私 有密鑰 會(huì)話密鑰 解密后的 文檔 主講：高顯嵩 Email： 幾個(gè)主要的公開(kāi)密鑰系統(tǒng)加密算法 ? DiffieHellman系統(tǒng) ? RSA系統(tǒng) ? DSA系統(tǒng) ? MerkleHellman 背包系統(tǒng) ? 勒賓 (Rabin)系統(tǒng) ? 橢圓曲線 ? 麥克黎斯 (McElience) ? 科爾 列維斯特 (ChorRivers)背包 系統(tǒng) 主講：高顯嵩 Email： DiffieHellman系統(tǒng) ? 只能用于密鑰交換，加密強(qiáng)度取決于在一個(gè)有限的域中計(jì)算離散對(duì)數(shù)的難度，專門(mén)為雙方主動(dòng)參與的通信過(guò)程而設(shè)計(jì)的。這對(duì)應(yīng)于解密過(guò)程。這對(duì)應(yīng)于加密過(guò)程。這對(duì)應(yīng)于公鑰分發(fā)過(guò)程。這對(duì)應(yīng)于加密方法。這個(gè)公鑰是幾乎不能反演算出私鑰的。 主講：高顯嵩 Email： 公開(kāi)密鑰加密系統(tǒng)原理 ? 假設(shè)數(shù)據(jù)要從甲到乙，先由乙隨機(jī)產(chǎn)生一個(gè)數(shù)作為KEY， 這個(gè) KEY稱為“私鑰”，它只保留在乙的機(jī)器中。 ? 保險(xiǎn)箱送到目的地后，收信人用鑰匙打開(kāi)鎖，取出文件。 ? 發(fā)信方將通信文件放入保險(xiǎn)箱，用這把鎖鎖起來(lái)。 ? 發(fā)信方和收信方須各自持有 1把開(kāi)鎖的鑰匙。 主講：高顯嵩 Email： 傳統(tǒng)加密方法流程 ? 設(shè)置一個(gè)保險(xiǎn)箱，一把將軍不下馬的鎖和能開(kāi)鎖的 2把相同的鑰匙。所以，竊聽(tīng)者一旦破譯出通信密鑰，則在該密鑰有效使用期內(nèi)，就能順利地破譯出該密鑰加密的所有信息。接收方所掌握的解密密鑰和發(fā)送方的加密密鑰相同，完全有能力竄改他接收到的文件或偽造文件。但是現(xiàn)代電子通信最易于剪接、竄改和偽造。 主講：高顯嵩 Email： 傳統(tǒng)密碼體制缺陷 單密鑰 單密鑰 安全 通道 未加密 文檔 加密 文檔 加密 文檔 解密 文檔 傳 送 傳送者 接收者 單密鑰加
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1