信息安全第6次课.pptVIP

《信息安全技术基础》 第二章 密码技术 2.3 对称密钥与公开密钥加密算法 Agenda 回顾 2.1 密码学的历史 2.2 密码学的基本概念 作业检查 链路加密与端到端加密的特点及应用 学生主题讲演 什么是数字证书； web论坛上的用户名和密码是如何进行加密的； 本次授课主要内容 2.3 对称密钥与公开密钥加密算法 学习目标：了解常用的加密算法 实训项目2.1：邮件服务器与客户端的配置 2.3 对称密钥与公开密钥加密算法 2.3.1 对称密钥算法 加密和解密使用相同的密钥：KE=KD 密钥必须使用秘密的信道分配 发送方 接收方 m m 加密 E 解密 D c= Ek (m) m= Dk (c) 密钥分配（秘密信道） k k 对称密钥算法-cont. 对称算法：序列密码(流密码)、分组密码 常用对称密钥密码算法 DES (Data Encryption Standard )及其各种变形 IDEA (International Data Encryption Algorithm) RC2, RC4, RC5， AES(Advanced Encryption Standard) CAST-128 Blowfish 2.3.2 公开密钥算法（非对称密码算法） 公钥加密和私钥解密 私钥加密公钥解密 常用公钥算法 RSA (Rivest-Shamir-Adleman) 加密算法是目前应用最广泛的公钥加密算法，特别适用于通过 Internet 传送的数据。RSA 算法的安全性基于分解大数字时的困难（就计算机处理能力和处理时间而言）。能够进行数字签名和密钥交换运算。 用于PGP。 DSA-数字签名算法 (Digital Signature Algorithm) ，DSA 算法的安全性源自计算离散算法的困难。这种算法仅用于数字签名运算（不适用于数据加密）。 Diffie-Hellman-仅适用于密钥交换。 该算法的安全性源自在一个有限字段中计算离散算法的困难。Diffie-Hellman 算法仅用于密钥交换。 2.3.3 DES原理 IBM 公司，70年代初提出，80年代成为国家标准 DES是一种对称密钥算法，密钥长度为56bits (加上奇偶校验，通常写成64bits) 是一种分组加密算法，64 bits为一个分组 基本思想： 混乱（Confusion） 和扩散（Diffusion ） 使用标准的算术和逻辑运算 DES的安全性和速度 加密算法和解密算法是同一个，解密用的子密钥顺序和加密相反 安全性主要依赖于密钥，可以是任意56bit的数 密码攻击(解密) 1976年，耗资2000万美元的计算机，可以在一天中找到密钥。 1993年，设计100万美元的计算机，3.5小时用穷举法找到密钥。 DES算法的加强 其他对称加密算法 算法 密钥 长度 迭代次数 数学操作 应用 DES 56 16 XOR, S-Box Kerberos,SET 3DES 112 or 168 48 XOR,S-Box PGP,S/MIME IDEA 128 8 XOR, ＋, × PGP BlowFish 最大448 16 XOR, S-Box,＋ RC5 最大2048 255 +,—，XOR CAST-128 40－128 16 +,—，S-Box PGP 加密软件 PGP--Pretty Good Privacy，是PGP公司的加密、签名工具套件，使用了有商业版权的IDEA算法并集成了有商业版权的PGPdisk工具。 在发行后不久，PGP 加密发现它的路超出了美国，在 1993 年二月 Zimmermann 变成了 US 政府针对 没有授权的军需品出口 犯罪调查的正式目标。根据 US 出口准则 中的定义，加密系统使用大于 40位 的密钥将被认为是军需品。PGP 从没有使用小于 128 位的密钥，所以在那时它有资格了。 开源的加密软件GPG（GnuPG）。 Summary 小结 2.3 对称密钥与公开密钥加密算法 实训项目2.1 邮件服务器与客户端的配置 用PGP对邮件加密和解密 Next 预习下次课内容 2.4 认证技术 课后作业 用给定的公钥，解密给定的文本文件信息 学生演讲技术主题 什么是数字签名； Linux文件系统与windows文件系统的差别； * *