第二讲_信息加密技术.pptVIP

第2章 信息加密技术 2.1 网络通信中的加密技术 2.2 分组加密与高级加密标准 2.3 公开密钥加密体制 2.4 复合型加密体制PGP 2.5 非密码的安全技术 2.6 分析评价 引例：恺撒密码 今日要破解恺撒密码已经是易如反掌的事情，那今天我们所用的信息加密技术有哪些呢？它们能否给我们带来安全呢？它的原理又是什么呢？ 2.1 网络通信中的加密方式 2.1.1 链路-链路加密 2.1.2 节点加密 2.1.3 端-端加密 2.1.4 ATM网络加密 2.1.5 卫星通信加密 2.1.6 加密方式的选择方法 2.1.1 链路-链路加密 链路-链路加密是指将网络看作链路连接的节点集合，每一个链路被独立加密。 2.1.2 节点加密 节点加密是指每对节点共用一个密钥，对相邻两个节点间（包括节点本身）传送的数据进行加密保护。 2.1.3 端-端加密 端-端加密是指数据在发送端被加密，在接收端才解密，在发送端和接收端之间一直以密文形态出现的加密方式，又称脱线加密或包加密。 2.1.4 ATM网络加密 链路加密 ATM信元加密（Cell Encryption） 密钥灵活的信元加密 2.1.5 卫星通信加密 终端加密 信道加密 群路加密 2.1.6 加密方式的选择方法 加密方式优缺点的比较 2.2 分组加密与高级加密标准 2.2.1 密码体制的分类 2.2.2 对称加密模式 2.2.3 分组密码体制 2.2.4 数据加密标准DES 2.2.5 高级加密标准AES 传统密码现代密码 按密钥方式 对称式密码 非对称式密码 按应用技术或历史发展阶段 手工密码 机械密码 电子机内乱密码 计算机密码 按保密程度 理论上保密的密码 实际上保密的密码 不保密的密码 2.2.2 对称加密模式 1.对称加密（单钥加密） 对称加密又叫做私有密钥加密，其特点是数据的发送方和接收方使用的是同一把秘密密钥，即把明文加密成密文和把密文解密成明文用的是同一把秘密密钥。 2.2.2 对称加密模式 1.对称加密（单钥加密） 2.2.2 对称加密模式 2.消息验证码（MAC） 2.2.3 分组密码体制 分组密码（block cipher）是指将明文划分成固定的n比特的数据组，然后以组为单位，在密钥的控制下进行一系列的线性或非线性的变化而得到的密文。解密时，密文组和密钥组经过解密运算（加密运算的逆运算）还原成明文组，这就是分组密码体制。 2.2.3 分组密码体制 2.2.4 数据加密标准DES 1.DES算法的基本原理 2.2.4 数据加密标准DES 2.关于DES的评价 速度快，密钥生产容易，能以硬件或软件的方式非常有效的实现 具有良好保密性和抗分析破译性 密钥长度可能太小 迭代次数可能太少 S盒中可能有不安全因素 一些关键部分不应当保密 影响最大、应用最广的数据加密算法 2.2.5 高级加密标准AES 密码块加密 密钥长度可变 混合运算 数据相关的圈数 密钥相关的圈数 密钥相关的S盒 长密钥调度算法 可变长明文/密文块长度 可变圈数 每圈操作作用于全部数据 2.3 公开密钥加密体制 2.3.1 公钥加密模式 2.3.2 RSA加密体制 2.3.3 背包加密体制 2.3.4 EIGamal加密体制 公开密钥加密（简称公钥加密或不对称加密），采用两个在数学上相对的密钥对——公开密钥和私有密钥来对信息进行加、解密。 2.3.1 公钥加密模式 1.加密模式 2.3.1 公钥加密模式 2.验证模式 2.3.1 公钥加密模式 3.加密与验证模式的结合 2.3.1 公钥加密模式 4.两种加密方法的联合使用 2.3.2 RSA加密体制 1.RSA算法 可逆的公开密钥加密系统 大致分解和素数检验 2.RSA算法的实施 生成密钥对 加密 解密 3.RSA算法实例 4.RSA算法的安全性 2.3.3 背包加密体制 1.密钥对的生成 2.加密过程 3.解密过程 2.3.4 EIGamal加密体制 1.密钥对的生成 2.加密过程 3.解密过程 2.4 复合型加密体制PGP 2.4.1 PGP加密体制简介 2.4.2 PGP的加密算法 2.4.1 PGP加密体制简介 RSA公钥体系与传统加密体系的结合，巧妙设计数字签名和密钥认证管理机制 源代码免费，可以消减系统预算 加密速度快 可移植性出色 1.PGP加密算法构成 一个私钥加密算法