信息系統(tǒng)安全技術(shù)-在線瀏覽
2024-09-14 13:38本頁面
【正文】 提供密碼服務(wù)或持有、存取密鑰的個(gè)人或團(tuán)體的責(zé)任。 EU的密碼政策 EU在抑制加密限制方面起了關(guān)鍵作用，它要求成員國向 EU會報(bào)告各國密碼產(chǎn)品生產(chǎn)、使用、進(jìn)口和買賣情況，并積極尋求取消 EU以外國家商用加密產(chǎn)品的控制。 美國的密碼政策（一） ,克林頓政府宣布了其最新的密碼產(chǎn)品出口控制條例。 任何密鑰長度的硬件、軟件加密產(chǎn)品，只要經(jīng)過一個(gè)“ onetime technical review”無需許可證即可出口。 但要滿足Wassennaar協(xié)議要求 。政府提議的 CESA（ Cyberspace Electronic Security Act）明確規(guī)定使用密鑰托管，CESA要求一個(gè)可信第三方為政府機(jī)構(gòu)必要時(shí)提供密鑰 。但必須除開七個(gè)支持恐怖主義的國家 （ Cuba, Iran, Iraq, Libya, North Korea, Sudan and Syria.）。 英國的密碼政策 目前對密碼產(chǎn)品的進(jìn)口和國內(nèi)使用沒有任何限制。 法國的密碼政策 1999年初，放棄了以前對使用密碼的敵視態(tài)度，取消了國內(nèi)使用加密、進(jìn)口密碼技術(shù)的復(fù)雜的注冊許可制度。 對加密技術(shù)、設(shè)備的進(jìn)口沒有控制。 出口控制由經(jīng)濟(jì)部聯(lián)邦出口辦公室負(fù)責(zé)管理。 我國對安全設(shè)備的部分政策 ?國家安全主管部門負(fù)責(zé)對黨政機(jī)關(guān)的重要部門和要害部位實(shí)行安全技術(shù)檢查。 ?國家規(guī)定：安全保密場所使用的進(jìn)口專用設(shè)備，必須經(jīng)過安全技術(shù)檢查方可使用。 ?《 中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定 》明確要求：接入單位及服務(wù)商必須 “ 具有健全的安全保密管理制度和技術(shù)保護(hù)措施 。 密碼學(xué)基礎(chǔ) 1. 密碼學(xué)與網(wǎng)絡(luò)安全 2. 密碼學(xué)作為數(shù)學(xué)的一個(gè)分支，其包括： 密碼編碼學(xué)：使消息保密的技術(shù)和科學(xué) 密碼分析學(xué)：破譯密文的技術(shù)和科學(xué) 3. 加密（ Encrypt)和解密 (Decrypt) 密碼學(xué)基礎(chǔ) 明文 加密 密文 解密 明文 [圖 1] 加密和解密 M E(M) C D(C) M 加密函數(shù) 解密函數(shù) 對圖 1中的加密和解密過程有如下等式成立 : D(E(M))= M 4. 密碼學(xué)的作用 密碼學(xué)基礎(chǔ) 機(jī)密性 :提供只允許特定用戶訪問和閱讀信息，任何非授權(quán)用戶對信息都不可理解的服務(wù) [通過數(shù)據(jù)加密實(shí)現(xiàn) ]。 [通過數(shù)據(jù)加密、數(shù)據(jù)散列或數(shù)字簽名來實(shí)現(xiàn) ] 鑒別 :提供與 數(shù)據(jù) 和 身份識別 有關(guān)的服務(wù)。 [通過對稱加密或非對稱加密，以及數(shù)字簽名等，并借助可信的注冊機(jī)構(gòu)或證書機(jī)構(gòu)的輔助，提供這種服務(wù) ] 5. 算法與密鑰 算法 是用于加密和解密的數(shù)學(xué)函數(shù) 受限制 (restricted)的算法 算法的強(qiáng)度是基于保持算法的秘密 算法強(qiáng)度依賴于密鑰 (K)的算法 使用同一密鑰的加 /解密 —— 加密： EK（ M） = C —— 解密： DK（ C） = M 等效于 DK（ EK（ M）） =M 密碼學(xué)基礎(chǔ) 密文 明文 方案 amp。 數(shù)學(xué)變換 函數(shù) 密鑰 K 文件 密文 加密密鑰 K 解密密鑰 K [圖 2] 使用一個(gè)密鑰的加解密 使用不同密鑰的加 /解密 —— 加密： EK1（ M） = C —— 解密： DK2（ C） = M 等效于 DK2（ EK1（ M）） =M 密碼學(xué)基礎(chǔ) 密文 明文 方案 amp。 加密密鑰 K1 解密密鑰 K2 數(shù)學(xué)變換 函數(shù) 密鑰 K1 文件 密文 數(shù)學(xué)變換 函數(shù) 密鑰 K2 文件 密文 [圖 3] 使用不同密鑰的加解密 對稱算法與公開密鑰算法 密碼學(xué)基礎(chǔ) 對稱算法 也叫傳統(tǒng)密碼算法（秘密密鑰算法、單鑰算法），就是加密密鑰能從解密密鑰中推算出來。 分組算法（ block algorithm) 一次對明文的一組位進(jìn)行運(yùn)算，典型分組長度是 64位。 解密密鑰不能根據(jù)加密密鑰推算出來。 有時(shí)也用私人密鑰加密而用公開密鑰解密，這主要用于數(shù)字簽名。 密碼學(xué)基礎(chǔ) 單向散列（ Hash)函數(shù) —— 功能 把可變輸入長度串（稱預(yù)映射， pre_image)轉(zhuǎn)換成固定長度的輸出串（稱散列值）。 平均而言，預(yù)映射的單個(gè)位的改變，將引起散列值 中一半以上位的改變。 一般情況下，應(yīng)使用不帶密鑰的單向散列函數(shù)，以便任何人都能驗(yàn)證散列值。 密碼學(xué)基礎(chǔ) 預(yù)映射 鑒別密鑰Ｋ 單向散列函數(shù) 散列值 公開密碼通信（以 Alice和 Bob通信為例） —— Alice從數(shù)據(jù)庫中得到 Bob的公開密鑰 —— Alice用 Bob的公開密鑰加密消息， 然后發(fā)送給 Bob —— Bob用自己的私人密鑰解密 Alice發(fā)送的消息 。 密碼學(xué)基礎(chǔ) —— Bob用他的私
語文相關(guān)推薦
鄂ICP備17016276號-1