密碼學(xué)與信息安全ppt課件-文庫吧資料
2025-01-24 08:02本頁面
【正文】 10110101100 1010110100111011 0000000000000000 1101010110110111 ..... Roud 4 Plaintext Ciphertext Roud 1 Roud 2 Roud 3 Roud 16 0101110100101110 1001011100111011 0110110110101001 0101010110101100 1010110100111011 0000000000000000 1101010110110111 ..... Roud 16 Roud 15 Roud 14 Roud 13 Roud 1 D E C R Y P T I O N 計算機(jī)科學(xué)與技術(shù)學(xué)院 代表算法 ? DES(數(shù)據(jù)加密標(biāo)準(zhǔn) Data Encryption Standard) ? IDEA – International Data Encryption Algorithm——國際數(shù)據(jù)加密算法，是 1990年由瑞士聯(lián)邦技術(shù)學(xué)院來學(xué)嘉 和 Massey提出的建議標(biāo)準(zhǔn)算法。 計算機(jī)科學(xué)與技術(shù)學(xué)院 軍事應(yīng)用 ? 禁止核試驗條約 – 美國和前蘇聯(lián)互相允許把地震測試儀放入另一個國家中，以便對核試驗進(jìn)行監(jiān)控。 2022圖靈獎獲得者 計算機(jī)科學(xué)與技術(shù)學(xué)院 百萬富翁問題簡單解決方案 ? 假設(shè)兩個百萬富翁分別是 A和 B，請一個律師 C做中間人。 Alice知道咒語并想對 Victor證明，但證明過程中不想泄露咒語。 計算機(jī)科學(xué)與技術(shù)學(xué)院 零知識證明 ZeroKnowledge Proof ? 指的是證明者能夠在不向驗證者提供任何有用的信息的情況下，使驗證者相信某個論斷是正確的?！? ? Victor：“哈哈！現(xiàn)在我也知道了密鑰和消息。請證明。 計算機(jī)科學(xué)與技術(shù)學(xué)院 零知識證明 ZeroKnowledge Proof ? Peggy：“我可以對密文為 C的消息進(jìn)行解密。 計算機(jī)科學(xué)與技術(shù)學(xué)院 電話擲幣 ? 若 Alic和 Bob沒有見面，且沒有物理硬幣，通過電話能否公平實現(xiàn)前面的決定 ? 計算機(jī)科學(xué)與技術(shù)學(xué)院 電話擲幣 ? 奇妙函數(shù) f 1)對任意整數(shù) x，由 x計算 f(x)是容易的，而給出 f(x)，要找出對應(yīng)的原像 x是不可能的，不管 x是奇數(shù)還是偶數(shù)； 2)不可能找到一對整數(shù) (x,y)，滿足 x?y且 f(x)=f(y)。然后他們都注視著硬幣，看結(jié)果是哪一面朝上。 發(fā)送方 接受方 信息通道 消息 秘密 信息 安全性 相關(guān)的變換 可信任的第三者 ( 例如，秘密信息的 仲裁者、發(fā)布者 ) 攻擊者 消息 秘密 信息 安全性 相關(guān)的變換 計算機(jī)科學(xué)與技術(shù)學(xué)院 密碼學(xué)的應(yīng)用領(lǐng)域 ? 一個簡單的游戲 – 兩個朋友， Alice和 Bob想在晚上一起出去，但是他們定不下來是去電影院還是歌劇院？ ? 怎么解決？ ? 通過擲硬幣解決（ 協(xié)議 protocol） – Alice拿著一個硬幣對 Bob說：“你選擇一面，然后我來拋”。 – 由收發(fā)雙方共享的某些秘密信息，希望不為攻擊者所知。 計算機(jī)科學(xué)與技術(shù)學(xué)院 安全機(jī)制 ? 加密 ? 數(shù)字簽名 – 否認(rèn) – 偽造 – 冒充 – 篡改 ? 訪問控制 ? 數(shù)據(jù)完整性 – 數(shù)據(jù)單元的完整性 ? 發(fā)送實體 ? 接收實體 – 數(shù)據(jù)單元序列的完整性 ? 防止假冒、丟失、重發(fā)、插入或修改數(shù)據(jù)。 偽造 /重放 抵賴 截取 計算機(jī)科學(xué)與技術(shù)學(xué)院 網(wǎng)絡(luò)信息需要哪些安全服務(wù)？ ? 可認(rèn)證性 ? 數(shù)據(jù)保密性 ? 數(shù)據(jù)完整性 ? 不可否認(rèn)性 ? 訪問控制 例如：用戶 A和用戶 B通過網(wǎng)絡(luò)相識，由于沒有相互的實體聯(lián)系，因此不能確認(rèn)彼此身份的真實性，從而無法完成交易。 ? 公司的客戶通過網(wǎng)絡(luò)發(fā)出確認(rèn)一筆交易的消息，隨后否認(rèn)他已發(fā)出的消息。如在網(wǎng)絡(luò)中插入偽造的消息或在文件中插入偽造的記錄。 ? 篡改 (Modification)： 是對系統(tǒng)的完整性進(jìn)行攻擊，如修改數(shù)據(jù)文件中的數(shù)據(jù)、替換某一程序使其執(zhí)行不同的功能、修改網(wǎng)絡(luò)中傳送的消息內(nèi)容等。 計算機(jī)科學(xué)與技術(shù)學(xué)院 計算機(jī)科學(xué)與技術(shù)學(xué)院 ? 2022年主要安全威脅 – 垃圾郵件和釣魚攻擊 – 虛假和誤導(dǎo)性應(yīng)用軟件 – 數(shù)據(jù)泄密 ? 2022安全趨勢 – 借經(jīng)濟(jì)危機(jī)發(fā)起安全攻擊 – 高級 web威脅 – 社交網(wǎng)站 賽門鐵克 2022年度頂級互聯(lián)網(wǎng)安全威脅趨勢分析報告 計算機(jī)科學(xué)與技術(shù)學(xué)院 威脅 攻擊模式 (Security Threats and
試題試卷相關(guān)推薦
鄂ICP備17016276號-1