第三章防御技術(shù)pki網(wǎng)絡(luò)安全協(xié)議-展示頁
2025-01-12 13:33本頁面
【正文】 (3) 不可否認(rèn) —— 發(fā)送者事后不能抵賴 對(duì)報(bào)文的簽名，即 抵賴沒有發(fā)送過該報(bào)文 。n 從已知的 PK 實(shí)際上不可能推導(dǎo)出 SK，即從 PK 到 SK 是 “計(jì)算上不可能的 ”。n 注意n 公鑰密碼體制并不具有比傳統(tǒng)加密體制更加優(yōu)越之處n 由于目前公鑰加密算法的開銷較大，在可見的將來還看不出來要放棄傳統(tǒng)的加密方法公鑰算法的特點(diǎn) n 發(fā)送者 A 用 B 的公鑰 PKB 對(duì)明文 X 加密（ E 運(yùn)算）后，接收者 B 用自己的私鑰 SKB 解密（ D 運(yùn)算），即可恢復(fù)明文： n 解密密鑰是接收者專用的秘鑰，對(duì)其他人保密。n 加密算法 E 和解密算法 D 也都是 公開的 。n 現(xiàn)有最著名的公鑰密碼體制是 RSA 體制，它基于數(shù)論中 大數(shù)分解問題的體制 ，由美國三位科學(xué)家 Rivest, Shamir 和 Adleman 于 1976 年提出并在 1978 年正式發(fā)表的。 公鑰密碼體制n 公鑰密碼體制使用 不同的加密密鑰與解密密鑰 ，是一種 “由已知加密密鑰推導(dǎo)出解密密鑰在計(jì)算上是不可行的 ”密碼體制。n 目前較為嚴(yán)重的問題是 DES 密鑰的長度。 DES 的保密性n DES 的保密性 僅取決于對(duì)密鑰的保密 ，而 算法是公開的 。n 最后將各組密文 串接 起來，即得出整個(gè)密文。每組長為 64 位。數(shù)據(jù)加密標(biāo)準(zhǔn) DESn 數(shù)據(jù)加密標(biāo)準(zhǔn) DES 屬于常規(guī)密鑰密碼體制，是一種分組密碼。 兩類密碼體制 對(duì)稱密鑰密碼體制 n 常規(guī)密鑰密碼體制，即加密密鑰與解密密鑰是 相同的 密碼體制。n 如果不論截取者獲得了多少密文，但在密文中都沒有足夠信息來唯一地確定對(duì)應(yīng)明文，這一密碼體制稱 無條件安全的 ，或稱 理論上是不可破的 。復(fù)習(xí)復(fù)習(xí) 《《 計(jì)算機(jī)網(wǎng)絡(luò)計(jì)算機(jī)網(wǎng)絡(luò) 》》 第七章第七章網(wǎng)絡(luò)安全之密碼體制網(wǎng)絡(luò)安全之密碼體制第 7 章 網(wǎng)絡(luò)安全 …… 兩類密碼體制 對(duì)稱密鑰密碼體制 公鑰密碼體制第 7 章 網(wǎng)絡(luò)安全（續(xù)） 數(shù)字簽名 鑒別 報(bào)文鑒別 實(shí)體鑒別 密鑰分配 對(duì)稱密鑰的分配 ,2 公鑰的分配第 7 章 網(wǎng)絡(luò)安全（續(xù)） 因特網(wǎng)使用的安全協(xié)議 網(wǎng)絡(luò)層安全協(xié)議 運(yùn)輸層安全協(xié)議 應(yīng)用層的安全協(xié)議破 鏈路加密與端到端加密 鏈路加密 端到端加密明文 X 截獲密文 Y 一般的數(shù)據(jù)加密模型 加密密鑰 K明文 X密文 Y截取者 篡改A BE 運(yùn)算加密算法D 運(yùn)算解密算法因特網(wǎng)解密密鑰 K一些重要概念n 密碼編碼學(xué) (cryptography)是密碼體制的設(shè)計(jì)學(xué)，n 密碼分析學(xué) (cryptanalysis)是在未知密鑰的情況下從密文推演出明文或密鑰的技術(shù)。n 密碼學(xué) (cryptology)是以上兩者的合稱。n 如果密碼體制中的密碼不能被可使用的計(jì)算資源破譯，這一密碼體制稱在 計(jì)算上是安全的 。這種加密系統(tǒng)又稱對(duì)稱密鑰系統(tǒng) 。n 在加密前，先對(duì)整個(gè)明文進(jìn)行分組。n 然后對(duì)每一個(gè) 64 位二進(jìn)制數(shù)據(jù)進(jìn)行加密處理，產(chǎn)生一組 64 位密文數(shù)據(jù)。n 使用的密鑰為 64 位（實(shí)際密鑰長度為 56 位，有 8 位用于奇偶校驗(yàn) )。n DES 是世界上 第一個(gè)公認(rèn)的實(shí)用密碼算法標(biāo)準(zhǔn) 。n 現(xiàn)在已設(shè)計(jì)出搜索 DES 密鑰的專用芯片。 n 公鑰密碼體制的產(chǎn)生主要是因?yàn)閮蓚€(gè)方面的原因，一是常規(guī)密鑰密碼體制的 密鑰分配問題 ，另一是對(duì) 數(shù)字簽名 的需求。加密密鑰與解密密鑰 n 在公鑰密
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1