信息安全技術(shù)教程第二章-文庫吧資料
2025-01-14 22:23本頁面
【正文】 ? 通過使用加密，可以提供的安全服務(wù) ? 保密性 ? 完整性 ? 不可否認性 進不來 看不懂 保密性 拿不走 改不了 完整性 跑不掉 不可否認性 密碼學 ? 是研究如何把信息轉(zhuǎn)換成一種隱蔽的方式并阻止其他人得到它。密碼學是信息安全的基礎(chǔ)和核心，是防范各種安全威脅的最重要的手段。密碼體制被定義為一對數(shù)據(jù)變換：其中一個變換應(yīng)用于明文，產(chǎn)生相應(yīng)的密文；另一個變換應(yīng)用于密文，恢復(fù)出明文。習慣上，也使用加密和解密這兩個術(shù)語。 ? k1＝ k3 非對稱加密技術(shù) 網(wǎng)絡(luò)傳輸 明文 Bob的公鑰 B 密文 Alice Bob Bob的私鑰 B’ 密文 非對稱加密技術(shù) ? 私鑰需要安全保存 ? 公鑰公開 ? 加密速度慢 ? 可以與對稱加密相結(jié)合 公鑰 私鑰 公鑰 私鑰 不可相互推導(dǎo) 不相等 ? 非對稱加密主要算法 RSA、 Elgamal、背包算法、 Rabin、 HD、 ECC（橢圓曲線加密算法）。 RSA ? 1977年由 Ron Rivest、 Adi Shamir和 Len Adelman開發(fā) ? 專利于 2022年 9月到期 ? 密鑰長度在 512~2048bit之間 ? 安全性基于大整數(shù)因子分解的困難性 ? RSA比用軟件實現(xiàn)的 DES慢 100倍 ? RSA比用硬件實現(xiàn)的 DES慢 1000倍 ? RSA的主要功能 ? 加密 ? 數(shù)字簽名 RSA(續(xù) ) —— RSA提供保密性 接收方 Bob 發(fā)送方 Alice 接收方的公鑰加密 接收方的私鑰解密 密文 明文 傳送 RSA(續(xù) ) —— RSA提供認證和抗抵賴 ? RSA提供認證和抗抵賴性的實現(xiàn) 接收方 Bob 發(fā)送方 Alice 發(fā)送方的私鑰加密 發(fā)送方的公鑰解密 密文 明文 傳送 數(shù)字簽名 ? 數(shù)字簽名不是手寫簽名的數(shù)字圖像 ? 數(shù)字簽名是一種可以提供認證的加密形式 ? 轉(zhuǎn)向完全無紙環(huán)境的一個途徑 ? 數(shù)字簽名機制用以解決偽造、抵賴、冒充和篡改等安全問題 數(shù)字簽名概述 ? 個人才能使用私鑰加密信息 ? 一個人的公鑰能夠解密信息，說明信息來自這個人 ? 完整性保護 數(shù)字簽名概述（續(xù)） 數(shù)字簽名概述（續(xù)） 什么是 PKI ? Public Key Infrastructure ? 公鑰基礎(chǔ)設(shè)施 ? 基于非對稱加密技術(shù) ? 提供安全服務(wù)的具有通用性的安全基礎(chǔ)設(shè)施 ? 支持利用數(shù)字證書管理密鑰并建立信任關(guān)系 ? 同時融合了 Hash算法以及對稱加密技術(shù) ? 典型應(yīng)用： SSL、 IPSec、文件加密、網(wǎng)絡(luò)操作系統(tǒng)的用戶身份認證系統(tǒng)等 什么是 PKI（續(xù)） ? PKI是一組組件和規(guī)程 – PKI通過數(shù)字證書管理加密密鑰 – PKI提供認證、數(shù)據(jù)完整性、保密性和不可否認等安全服務(wù) ? PKI標準化團體 – IETF的 Working Group（ PKIX） – RSA安全實驗室的 PKCS 證書 ? PKI
試題試卷相關(guān)推薦
鄂ICP備17016276號-1