网上交易安全问题数据加密技术教学-西安航空学院.pptVIP

学习情境4-2 网上交易安全问题 ——数据加密技术 上一节知识回顾 电子商务活动安全问题 电子商务的安全需求 保密性、完整性、不可否认性、身份认证…… 电子商务安全体系 三个层次 密码学基本概念 任务 2 网上交易安全中加密技术的应用 【学习情境】 工作任务 加密技术的应用 任务要求 全面掌握电子商务安全加密方法与技术。 完成结果 已知：p = 47，q = 71，利用RSA加密算法计算加密密钥和解密密钥，并实现加密 数据加密技术 目标与要求 1了解密码体制分类 2.掌握对称加密与DES算法 3.掌握非对称加密与RSA算法 4.熟悉对称加密与非对称加密综合应用 难点与重点 重点： 对称加密技术与DES算法 非对称加密技术与RSA算法 对称加密技术与非对称加密技术综合应用 难点： DES加密算法实现 RSA算法实现 复式代换密码给自然语言频率解密带来的难题 1949年，信息论创始人C.E.Shannon(香农)论证了一般经典加密方法得到的密文几乎都是可破的。这引起了密码学研究的危机。 今天使用现有的计算机只需要2秒就能破解一个英格玛密钥。 加密体制分类 密码体制从应用上可分为三大类： 单钥或对称密码体制（One-Key or Symmetric Cryptosystem） 双钥或非对称密码体制（Two-Key or Asymmetric Cryptosystem） 混合加密体制：非对称密码技术在通信双方之间传送会话密钥，而用会话密钥来对实际传输的数据加密、解密。 1.1对称加密技术 对称密码体制（私钥）：加密密钥和解密密钥相同，且都需要保密。这个秘密密钥，也叫会话密钥。 目前较为通用的对称加密算法有DES和RC4。这种加密算法的计算速度非常快，因此被广泛应用于对大量数据的加密过程。 替代密码：明文中的每一个字符被替换成密文中的另外一个字符。接收者对密文进行逆替换就能恢复出明文来。 明文：密码学的知识对于提高网络数据传输的安全性有着不可估量的作用 1.2 典型的对称加密算法 定义：DES 全称为Data Encryption Standard即数据加密标准，它是IBM公司于1975年研究成功并公开发表的。 DES是一种采用传统加密方法的分组密码。它的算法是对称的，既可用于加密又可用于解密。 1.2 典型的对称加密算法 DES的公布及密码学的危机 多年来，DES一直活跃在国际保密通信的舞台上，扮演了十分突出的角色。 但进入20世纪90年代以来，以色列的密码学家Shamir等人提出了一种“差分分析法”，以后日本人又提出了类似的方法，可以认为是一种正式的对DES的攻击算法。 1997 年3月13日美国RSA数据安全公司发起了一项“DES 挑战赛”的活动，设计一个攻击程序（DESCHALL），参加的志愿者有78516个，第96天（6月17日晚10：39）Michael Sanders破译成功破解了其用56bit DES算法加密的密文，获1万美圆奖金。搜索量为24.6%。即DES加密算法在计算机速度提升后的今天被认为是不安全的。 据报道还有人只用七个半小时成功破解了DES算法 DES 1997年7月15日生效作为美国联邦加密标准，因为已经被破译，美国已决定1998年12月以后将不使用DES。 一个56比特的DES密码的全部密钥穷举数量为72，057，594，037，927，936（也就是72亿亿）次。 1.3 数据加密标准DES分析 对DES的攻击 穷举搜索法：56位长的密钥的穷举空间为256。 差分密码分析法： 56位长的密钥的搜索空间为247个密文对。 线性密码分析法： 56位长的密钥的搜索空间为243个密文对。 1〉在首次通信前，双方必须通过除网络以外的另外途径传递统一的密钥。 2〉当通信对象增多时，需要相应数量的密钥。例如一个拥有100个贸易伙伴的企业，必须要有100个密钥，这就使密钥管理和使用的难度增大。 3〉对称加密是建立在共同保守秘密的基础之上的，在管理和分发密钥过程中，任何一方的泄密都会造成密钥的失效，存在着潜在的危险和复杂的管理难度。 2. 非对称加密技术 为了克服对称加密技术存在的密钥管理和分发上的问题，1976年产生了密钥管理更为简化的非对称加密体系，也称公开加密体系(Public Key Crypt-system)，对近代密码学的发展具有重要影响。 2.2典型的非对称加密算法 1、RSA公开密钥系统算法 RSA：发