網(wǎng)絡(luò)信息密碼技術(shù)ppt課件-展示頁
2025-05-21 12:57本頁面
【正文】 長度進(jìn)行分組，每組明文用相同的密鑰和加密函數(shù)進(jìn)行運算。序列密碼的安全性主要依賴于密鑰序列。 序列密碼對明文進(jìn)行逐個比特處理，加密過程是把明文序列與等長的密鑰序列進(jìn)行逐位模 2相加。 目前解決網(wǎng)絡(luò)信息傳輸安全的體制方法是：在加解密時都采用單鑰密碼，而在密鑰傳送時，則采用雙鑰密碼的混合加密體制去解決密鑰管理的困難、加解密速度的問題。由于雙鑰密碼體制的加密與解密方法不同，且只需保密解密密鑰，所以雙鑰密碼不存在密鑰管理問題。 單鑰密碼的優(yōu)點是：安全性高、加解密速度快；其缺點是：①巨大的網(wǎng)絡(luò)規(guī)模，使密鑰的管理成為難點；②難以解決消息傳送的確認(rèn)問題； ③ 缺乏能夠自動檢測密鑰是否泄露的能力。 ? 在對稱密碼體制下，加密密鑰與解密密鑰是相同的 (即 K1=K2)，密鑰 k在傳遞過程中需經(jīng)過安全的密鑰信道，由發(fā)方傳送到收方。破譯者在密碼系統(tǒng)中所獲得的信息，依層次可有下列三種可能的破解方式。密碼體制的安全性必須僅依賴其解密密鑰，亦即在一個密碼系統(tǒng)中除解密密鑰外，其余的加 /解密算法等，均應(yīng)假設(shè)為破譯者完全知道。 近代密碼學(xué)不只注重信息的秘密性，更加重視信息的鑒別性、完整性及不可否認(rèn)性。 (3)完整性：確定信息是否被有意或無意的更改。 一個安全的密碼體制根據(jù)其應(yīng)用性能對信息提供下列功能： (1)秘密性：防止非法的接收者發(fā)現(xiàn)明文。 由解密密鑰控制的解密交換算法 D： Dk : CM, Dk (Ek(M))=M 。密碼的傳遞過程可以通過一個簡單的密碼通信模型來表達(dá)（如圖 ）。對明文進(jìn)行加密時采用的一組規(guī)則稱為加密算法；對密文解密時采用的一組規(guī)則稱為解密算法。被隱蔽的原始消息稱為明文 M，通過密碼可將明文變換成另一種隱蔽形式，稱為密文 C。消息的發(fā)送者稱為信源；消息的授權(quán)目的地稱為信宿。 兩者相互對立 ， 而又相互促進(jìn) 。 密碼技術(shù)基本概念 ? 密碼學(xué) (Cryptology)一詞為希臘字根 “ 隱藏 ” (kryptos)及 “ 信息 ” (logos)的組合 ，是研究編制密碼和破譯密碼的科學(xué) 。隨著計算機網(wǎng)絡(luò)和計算機通信技術(shù)的發(fā)展，計算機密碼學(xué)得到了前所未有的重視并迅速地發(fā)展和普及起來。 第 3章 網(wǎng)絡(luò)信息密碼技術(shù) 密碼技術(shù)簡介 ? 密碼學(xué)是一門古老而深奧的學(xué)科，其歷史可以追溯到幾千年前，長期被軍事、外交等部門來傳遞重要信息。 網(wǎng)絡(luò)信息安全 第 3章 網(wǎng)絡(luò)信息密碼技術(shù) ? 本章首先介紹了密碼技術(shù)的基本概念和類型，重點闡述了對稱密碼體系的 DES, AES,序列的加密算法、工作模式以及解密算法。然后對非對稱密碼體系的 RSA算法做了重點論述，并介紹了 DiffieHellman, Elgamal和 MerkleHellman三種公鑰體制，最后提出了密碼的生成、發(fā)送、更新、驗證、存儲密鑰的管理機制。計算機密碼學(xué)是研究計算機信息加密、解密及其變換的科學(xué)，是數(shù)學(xué)和計算機的交叉學(xué)科，也是一門新興的學(xué)科。在國外，它已成為計算機安全主要的研究方向，也是計算機安全課程教學(xué)中的主要內(nèi)容。 其中研究密碼變化的客觀規(guī)律 ， 應(yīng)用于編制密碼以保守通信秘密的 ， 稱為密碼編碼學(xué)(Cryptography)；應(yīng)用于破譯密碼以獲取通信情報的 ， 稱 為 密 碼 分 析 學(xué)(Cryptanalysis)， 總稱密碼學(xué) 。 密碼技術(shù)通過信息的變換或編碼，將機密的敏感消息變換成難以讀懂的亂碼型文字，以此達(dá)到兩個目的：其一，使未授權(quán)者不可能由其截獲的亂碼中得到任何有意義的信息；其二，使未授權(quán)者不可能偽造任何亂碼型的信息。采用密碼方法隱蔽和保護(hù)機要消息，使未授權(quán)者不能提取信息。 由明文到密文的變換過程 C=Ek(M)稱為加密；由合法接收者從密文恢復(fù)出明文的過程M=Dk(C)= Dk(Ek(M))稱為解密；非法接收者試圖從密文分析出明文的過程稱為破譯。加密算法和解密算法是一組僅有合法用戶知道的秘密信息，是在密鑰的控制下進(jìn)行的，加密和解密過程中使用的密鑰分別稱為加密密鑰和解密密鑰。 竊聽者 信宿 進(jìn)行解密 m=D(c) 進(jìn)行加密 C=E(m) 密鑰源 k1 密鑰源 k2 信源 入侵者 C 雖然這是一個簡單的加密通信模型，但已涉及到密碼體制的五個組成部分： 明文的集合 M，稱為明文空間； 密文的集合 C，稱為密文空間；密鑰的集合 K，稱為密鑰空間； 由加密密鑰控制的加密交換算法 E： Ek : MC 。 我們將五元組（ M， C， K， E， D）稱為一個密碼體制（ Cryptosystem），在此體制中要求加密算法對所有密鑰反應(yīng)迅速并實時有效，體制的安全性不能依賴于算法的保密，只能依賴于密鑰的保密。 (2)鑒別性：確定信息來源的合法性。 (4)不可否認(rèn)性：發(fā)送方在事后，不可否認(rèn)其傳送過的信息。 密碼系統(tǒng)為維持其最高安全性，均假設(shè)給予破譯者最多的信息。 只有在此假設(shè)下，破譯者若仍無法破解密碼系統(tǒng)，此系統(tǒng)方有可能被稱為安全。 1. 唯密文攻擊法 2. 已知明文攻擊法 3. 選擇文攻擊法 ? 選擇明文攻擊 ? 選擇密文攻擊 密碼技術(shù)的分類 ? 密碼技術(shù)分類有多種標(biāo)準(zhǔn)，若以密鑰為分類標(biāo)準(zhǔn)時，可將密碼系統(tǒng)分為對稱密碼 (又稱為單鑰密碼或私鑰密碼 )和非對稱密碼 (又稱為雙鑰密碼或公鑰密碼 )。單鑰密碼的特點是加密、解密都使用同一個密鑰，所以此密碼體制的安全性關(guān)鍵就在于密鑰的安全性，若其密鑰泄露，則
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1