1信息安全的基本概念-文庫吧資料
2025-02-14 21:25本頁面
【正文】 mputer Privacy, May 1973 ? 數(shù)據(jù)的安全 基于密鑰 而不是 算法的保密 密碼學(xué)歷史回顧 ? 1976年以后 : ? 1976年 Diffie Hellman的 “ New Directions in Cryptography”提出了不對稱密鑰密碼 ? 1977年 Rivest,Shamir Adleman提出了 RSA公鑰算法 ? 90年代逐步出現(xiàn)橢圓曲線等其他公鑰算法 ? 公鑰密碼使得發(fā)送端和接收端無密鑰傳輸?shù)谋Ｃ芡ㄐ懦蔀榭赡埽? 密碼學(xué)歷史回顧 ? 1976年以后 ,對稱密鑰密碼算法進一步發(fā)展 ? 1977年 DES正式成為標(biāo)準(zhǔn) ? 80年代出現(xiàn) “ 過渡性 ” 的 “ post DES”算法 ,如IDEA,RCx,CAST等 ? 90年代對稱密鑰密碼進一步成熟 Rijndael,RC6, MARS, Twofish, Serpent等出現(xiàn) ? 2023年 Rijndael成為 DES的替代者 密碼學(xué)歷史回顧 ? 按照發(fā)展進程來分，經(jīng)歷了古典密碼、對稱密鑰密碼和公開密鑰密碼階段，古典密碼算法有替代加密、置換加密；對稱加密算法包括流密碼和分組密碼如A DES和 AES；非對稱加密算法包括 RSA 、背包密碼、 McEliece密碼、 Rabin、橢圓曲線、 EIGamal D_H等。 前者可以實現(xiàn) 公共網(wǎng)絡(luò)的保密通信 ，后者可以實現(xiàn) 對消息進行數(shù)字簽名 。 加密 解密明文 密文 原始明文加密密鑰解密密鑰非對稱算法 ? 用作加密的密鑰不同于用作解密的密鑰，而且解密密鑰不能根據(jù)加密密鑰計算出來，就是非對稱算法（ Asymmetric Algorithm），也叫公鑰算法（ Publickey Algorithm）或雙鑰算法，如圖所示。多數(shù)對稱算法中，加密和解密由同一個密鑰來控制，也叫 “ 單鑰算法 ” ，如圖所示。這意味著算法可以公開，甚至可以當(dāng)成一個標(biāo)準(zhǔn)加以公布。 ? 密碼員對明文進行加密操作時所采用的一組規(guī)則稱作加密算法 (Encryption Algorithm). ? 所傳送消息的預(yù)定對象稱為接收者 (Receiver). ?密碼體制 明文、密文、密鑰、加密算法和解密算法。 2023/2/28 42 明文 加密器 加密算法 密鑰源 主動攻擊 被動攻擊 解密器 密文 密鑰源 密鑰通道 接 收 者 密碼分析員 密碼學(xué)的分支 2023/2/28 43 密碼學(xué) 密碼 編碼學(xué) 密碼 分析學(xué) 密碼編碼學(xué) (Cryptography): 是研究對信息進行編碼 ,實現(xiàn)信息保密性的科學(xué) . 密碼分析學(xué) (Cryptanalytics):是研究、分析、破譯密碼的科學(xué) . ?基本術(shù)語 ?明文 (Plaintext)：需要加密的消息 ? 密碼算法 (Cryptography Algorithm):是用于加密和解密的數(shù)學(xué)函數(shù)。該漏洞于 12月 2日提交 ,據(jù)稱可獲取包含用戶姓名 ,地址 ,身份證 ,戶口等各種信息。他指出 ,網(wǎng)絡(luò)信息人人共享、網(wǎng)絡(luò)安全人人有責(zé) ,要不斷增強全民網(wǎng)絡(luò)安全意識 ,切實維護網(wǎng)絡(luò)安全 ,著力推進網(wǎng)絡(luò)空間法治化 ,為建設(shè)網(wǎng)絡(luò)強國提供有力保障。受影響者人數(shù)占美國人口的四分之一。 2023/2/28 30 2023年 9月 ,美國家得寶公司確認(rèn)其支付系統(tǒng)遭到網(wǎng)絡(luò)攻擊 將近有 5600萬張銀行卡的信息被盜 ,這比去年發(fā)生在 Target的客戶銀行卡數(shù)據(jù)被盜事件還要嚴(yán)重。 此次事件一經(jīng)爆出 ,破除了 iOS應(yīng)用安全性極高的神話 ,給 iOS應(yīng)用開發(fā)者敲響了安全警鐘。 2023/2/28 29 2023年 6月 ,免費 WiFi存陷阱 ,竊取用戶手機中的敏感信息 央視 《 每周質(zhì)量報告 》 ,曝光了黑客通過公共場所免費 WiFi誘導(dǎo)用戶鏈接而獲取手機中銀行卡、支付寶等賬戶信息從而盜取資金的消息 ,引發(fā)了網(wǎng)民對于免費WiFi安全性的擔(dān)憂。同月 ,全球互聯(lián)網(wǎng)遭遇多起重大漏洞攻擊事件襲擊 :OpenSSL的 Heartbleed(心臟出血 )漏洞、IE的 0Day漏洞、 Struts漏洞、 Flash漏洞、 Linux內(nèi)核漏洞、 Synaptics觸摸板驅(qū)動漏洞等重要漏洞被相繼發(fā)現(xiàn)。同月 , 現(xiàn) OpenSSL心臟出血漏洞 微軟公司在向 2億多用戶發(fā)布通牒 100天后 ,停止了對 WindowsXP系統(tǒng)提供技術(shù)支持。在獲利的同時 ,電商如何對用戶信息進行保護引發(fā)人們思考。攜程第一時間進行技術(shù)排查和修復(fù)。中共中央總書記、國家主席、中央軍委主席習(xí)近平親自擔(dān)任組長 ,李克強、劉云山任副組長 ,再次體現(xiàn)了中國最高層全面深化改革、加強頂層設(shè)計的意志 ,顯示出在保障網(wǎng)絡(luò)安全、維護國家利益、推動信息化發(fā)展的決心。事故發(fā)生期間 ,超過 85%的用戶遭遇了 DNS故障 ,引發(fā)網(wǎng)速變慢和打不開網(wǎng)站的情況。 20世紀(jì)早期密碼機 2023/2/28 23 信息安全面臨的威脅 信息安全的模型 密碼學(xué)基本概念 第 1章 引言 2023/2/28 24 自然威脅： 自然災(zāi)害、惡劣的場地環(huán)境、電 磁輻射和電磁干擾、網(wǎng)絡(luò)設(shè)備自 然老化。 弗萊徹海軍中將；雷蒙德 ? 1940年，經(jīng)過盟軍密碼分析學(xué)家的不懈努力， “ 恩尼格瑪 ”密碼機被動攻破，盟軍掌握了德軍的許多機密，而德
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1