【正文】 )m o d (1 ned ??nek ZxnxxE ?? ,m o d)(ndk ZynyyD ?? ,m o d)(DH/DSA ? DiffieHellman(DH)是第一個公鑰算法，其安全性基于在有限域中計算離散對數(shù)的難度； ? DH可用于密鑰分發(fā)，但不能用于加 /解密報文； ? DH算法已得到廣泛應用，并為許多標準化組織 (IETF等 )接納； ? DSA是 NIST于 1991年提出的數(shù)字簽名標準(DSS),該標準于 1994年 5月 19日被頒布； ? DSA是 Schnorr和 Elgemal簽名算法的變型,DSA只能用于數(shù)字簽名不能用于加密； Elgemal ? Elgemal于 1985年基于離散對數(shù)問題提出了一個既可用于數(shù)字簽名又可用于加密的密碼體制； (此數(shù)字簽名方案的一個修改被 NIST采納為數(shù)字簽名標準 DSS) ? Elgemal,Schnorr和 DSA簽名算法都非常類似。 一次一密亂碼本（ Onetime pad） ? 一次一密亂碼本：一個大的不重復的真隨機密鑰字母集 ? 非常理想的加密方案 ? 隨機密鑰 ? 同步 數(shù)據(jù) 數(shù)據(jù)說明 00101100010....11011100101011 原始明文（待加密消息） 01110111010....10001011101011 發(fā)送方隨機密鑰（和明文長度相同） 01011011000....01010111000000 密文（加密后消息） 01110111010....10001011101011 接收方密鑰（和發(fā)送方密鑰相同） 00101100010....11011100101011 恢復的原始明文（解密后的密文） Summary ? DES是應用最廣泛的對稱密碼算法 (由于計算能力的快速進展， DES已不在被認為是安全的 )； ? IDEA在歐洲應用較多； ? RC系列密碼算法的使用也較廣 (已隨著 SSL傳遍全球 )。 SDBI ? SDBI是由山東大學網(wǎng)絡信息安全研究所研制的具有自主產(chǎn)權的對稱密碼算法。 ? PGP中已實現(xiàn)了 IDEA； RC系列 ? RC系列是 Ron Rivest為 RSA公司設計的一系列密碼： ? RC1從未被公開，以致于許多人們稱其只出現(xiàn)在 Rivest的記事本上； ? RC2是變長密鑰加密密法； (RC3在設計過程中在 RSADSI內(nèi)被攻破 )。 ? 序列密碼 序列密碼算法在明文和密文數(shù)據(jù)流的 1比特或 1字節(jié)上進行運算。 密碼學基礎 ? 經(jīng)典密碼學 密碼編碼學 密碼分析學 ? 現(xiàn)代密碼學 密碼編碼學 密碼分析學 密鑰密碼學 密碼學的歷史與發(fā)展 ? 密碼學的演進 ? 單表代替－ 多表代替－ 機械密 (恩格瑪 )－ 現(xiàn)代密碼學 (對稱與非對稱密碼體制 )－ 量子密碼學 ? 密碼編碼學和密碼分析學 ? 應用領域 ? 軍事，外交，商業(yè)，個人通信，古文化研究等 傳統(tǒng)密碼學 ? 歷史悠久，最古老與最現(xiàn)代的密碼學 ? 基本特點：加密和解密采用同一個密鑰 ? let C = Cipher text, P = Plain text, k is key, E()/D() is the encryption/decryption function, then C=E(P, k), P=D(C, k) ? 基本技術 ? 替換 /置換和移位 167。 PKI技術發(fā)展現(xiàn)狀及趨勢 ? 標準化進展 ? IETF PKIX、 SPKI Workgroup； NIST， DOT (Department of the Treasury)； TOG (The Open Group)； and others (include WAPForum, etc) ? 產(chǎn)品與工程 ? From Pilot Projects to Practices, Various Vendors and Products ? PKI應用 ? MS Outlook/Netscape Messanger (S/MIME), IE/Navigator (SSL/TLS), PGP 167。 PKI的理論基礎 （ 2） ?信任 信任類型 現(xiàn)實世界 網(wǎng)絡世界 身份認證 身份證、護照、信用卡、駕照 數(shù)字證書、數(shù)字簽名 完 整 性 簽名、支票、第三方證明 數(shù)字簽名 保 密 性 保險箱、信封、警衛(wèi)、密藏 加密 不可否認性 簽名、掛號信、公證、郵戳 數(shù)字簽名 167。 PKI ?安全威脅 ? 物理安全 ? 邏輯安全 ?現(xiàn)存技術的弊端 167。PKI技術與應用 主要內(nèi)容 ? 基礎知識 ? PKI體系結構 ? PKI技術標準篇 ? 應用篇 基礎知識 第一篇 第 1章 緒論 167。 What’s PKI? ? Public Key Infrastructure ? 基礎設施 ? PKI是一個用公鑰概念和技術來實施和提供安全服務的具有普適性的安全基礎設施 . 基礎設施的性能需求 ? 透明性和易用性 ? 可擴展性 ? 互操作性 ? 多用性 ? 支持多平臺 PKI的組成 167。 PKI的理論基礎 （ 1） ?公鑰密碼理論 ? 公鑰密鑰學 (Public Key Cryptography) ? 公鑰密碼學解決的核心問題是密鑰分發(fā) . 167。 PKI的理論基礎 （ 3） ?目錄服務 (Directory Services) 目錄服務的目的是建立全局 /局部統(tǒng)一的命令方案 . ?數(shù)字證書 (Digital Certificate) 167。 PKI體系現(xiàn)存問題 ? 密鑰管理 ? 相關法律體系的建立 ? 相關法律、政策的缺乏 ? 賠付機制的缺失 ? 技術各異 ? 用戶認識不足 ? 重復建設 ? 缺乏統(tǒng)一規(guī)范和和服務效率 ? 安全管理急待加強 第 2章 密碼和密鑰 167。 對稱密鑰密碼 ?優(yōu)點：速度快，所需資源小 ?缺點 :1)需要進行密鑰交換 2)規(guī)模復雜 3)同以前未知的實體初次通信 困難 4)對稱中心服務結構 對稱密碼種類 ?分組密碼 分組密碼算法是在明文分組和密文分組上進行運算 —— 通常分組長為64比特。 DES ? DES是第一個得到廣泛應用的密碼算法； ? DES是一種分組加密算法，輸入的明文為 64位，密鑰為 56位，生成的密文為 64位； ? DES是一種對稱密碼算法，源于 Lucifer算法，其中采用了Feistel網(wǎng)絡 (Feistel Network)，即 ? ? DES已經(jīng)過時，基本上認為不再安全； ? ecurity_and_Encryption/RSA/RSA_Secret_Key_Challenge/ ),( 111iiiiiiKRfLRRL??????IDEA ? Xuejia Lai和 James Massey提出； ? IDEA是對稱、分組密碼算法，輸入明文為64位，密鑰為 128位，生成的密文為 64位； ? IDEA是一種相對較新的算法，雖有堅實的理論基礎，但仍應謹慎使用 (盡管該算法已被證明可對抗差分分析和線性分析 )； ? IDEA是一種專利算法 (在歐洲和美國 )，專利由 AsTech AG擁有 。 ? RC4是 Rivest在 1987年設計的變長密鑰的序列密碼； ? RC5是 Rivest在 1994年設計的分組長、密鑰長的迭代輪數(shù)都可變的分組迭代密碼算法； ? DES(56),RC532/12/5, RC532/12/6,RC32/12/7已分別在 1997年被破譯； AES Candidate和 Rijndeal ? AES評選過程 ? 最后的 5個候選算法： Mars, RC6, Rijndael, Serpent, and Twofish ? Rijndael算法的原型是 Square算法，其設計策略是寬軌跡策略 (Wide Trail Strategy)，以針對差分分析和線性分析 ? Rijndael是迭代分組密碼，其分組長度和密鑰長度都是可變的；為了滿足 AES的要