网络安全 第3章应用加密.pptVIP

* 第 3 章应用加密 本章要点 ·列出特定的对称加密、非对称加密和 HASH 加密： ·VPN 的原理简介： ·PKI 简介： 3．1 引 言 前面已提到，应用加密可以应用在多种情况 下。加密可以保证数据的保密性，也可用于验证用户， 它是实现网络安全的重要手段之一。本章将描述如何 使用对称加密、非对称加密和 HASH 加密来建立一个 信任关系。 3．2 加密的优势 加密提供以下 4 种服务，见表 3-1： 表 3-1 加密提供的服务 服解 释 务 数 据 保 密性 数 据 完 这 是 使用 加 密的 最常 见 的原因。通过特定的加密，可 以保证只有预计的接收人才 能查看数据。 对 需 要更 安 全的 数据 来 说，数据保密是不够的，数据 整性 认 证 不 可 否 定性 仍能够被非法破解并修改。一 种叫 HASH 的运算方法能确定 数据是否被修改过。 数字签名提供认证服务。 数 字 签名 允 许用 户证 明 一条信息交换确实发生过。金 融组织尤其依赖于这种方式 的加密，常用于电子货币交 易。 3．3 加密强度 对于加密，一个常被提到但又经常被误解的方面 是加密强度。什么构成了加密的强度?什么是被美国 出口法保护的加密技术?不同的安全需要哪种级别的 加密?如何确定加密的有效强度?等等。这些都是加密 所涉及到的问题。 加密强度取决于 3 个主要因素： (1)算法的强度 (2)密钥的保密性 (3)密钥长度 3．4 建立信任关系 应用加密指的是在主机之间建立一个信任 关系。最简单的，一个信任关系包括一方加密的信息 只有另一方的合作伙伴可以解密这个文件。这种关系 的建立是用公钥加密体系来完成的。这要求建立一个 私钥和一个公钥，一旦已经产生了一对密钥，就可以 把公钥发布给任何人。 3．5 对称加密 在对称加密(又叫单密钥加密)中，只有一个 密钥，既用于加密信息，又用于解密信息。 3．6 对称加密算法 有很多特殊的数学算法来实现对称加密。这 些算法包括数据加密标准(DES)、Triple DES、RSA 公司的对称算法(包括 RC2、RC4、RC5、RC6)、MARS twofish 等。 3. 6. 1 数据加密标准 美国的国家技术标准局(NIST)在 1977 年正式 地采用了 DES。DES 和 Triple DES 已经成为许多公 司和组织加密的标准。在美国联邦执行标准 (FIPS)PUB 46-l 中有详细介绍。 3．6. 2 Triple DES 普通 DES 使用 56 位长度的密钥，并且被认为 应用于一般信息上已经足够了。对于一些更敏感的信 息，可以使用一种叫 Triple DES 的技术。这种情况下， 信息首先被使用 56 位的密钥加密，然后用另一个 56 位的密钥译码，最后再用原始的 56 位密钥加密，这 样 Triple DES 使用了有效的 l28 位长度的密钥。在各 种加密的级别中，Triple DES 经常能防止 man-in the-middle 攻击。普通的 DES 加密速度很快， Triple而 DES 也要比其他的对称算法速度快。Triple DES 最大 的优点就是可以使用现有的软件和硬件，不必重新投 资，在 DES 加密算法上已做出大量投资的公司可以 轻松地实施 Triple DES。 3．6．3 RSA 安全公司的对称算法 Ron Rivest、Adi Shamir 和 Leonard Adleman 在 1977 年发明了他们的公钥加密系统，并且以他们 名字中的第一个字母命名。到现在，他们已经发明了 多种不同的算法。RSA 算法可用于几种商业的操作系 统 和 程 序 中 ， 包 括 Windows 2000 和 Netscape Navigator。 3. 6. 4 Blowfish and Twofish 1．Blowfish B1owfish 是由 BmceSchneier 开发的一种非 常灵活的对称算法，并且在个人的加密领域里非常有 名，对个人领域的加密作出了很大的贡献。它使用不 同的 mund 密文，并且密钥的长度最大可支持到 448 位。 2．Twofish Schneie。现在已创建了一种较新的算法叫 Twofish。这种算法使用 128 位的 block，并且速度要 比 Blowfish，快得多。Tw