第二讲计算机加密技术.pptVIP

1、计算机加密概述 信息加密的目的是保护计算机网络内的数据、文件，以及用户自身的敏感信息。对传输中的数据流加密，以防止通信线路上的窃听、泄漏、篡改和破坏。 信息加密过程是通过各种加密算法来实现的，目的是以尽量小的代价提供尽量高的安全保护。在大多数情况下，信息加密是保证信息在传输中的机密性的唯一方法。据不完全统计，已经公开发表各种加密算法多达数百种。如果按收发双方密钥是否相同来分类，可以将这些加密算法分为对称（私钥）密码算法和不对称（公钥）密码算法。 2、网络加密的种类 链路加密（位于OSI网络层以下的加密） 保护链路两端网络设备间的通信安全. 端到端加密（传输前对文件加密，位于OSI网络层以上的加密） 对源端用户用户到目的端用户的应用系统通信提供保护. 节点加密（传输前对文件加密，位于OSI网络层以上的加密） 对源节点计算机到目的节点计算机之间的信息传输提供保护. 3、公钥加密体系 与 传 统 加 密 体 系 不 同 之 处 是 公 钥 加 密 体 系 理 论 基 础 是 非 对 称 加 密 算 法。 所 谓 非 对 称 加 密 算 法 是 解 密 使 用 的 密 钥（ 称 为 私 钥） 和 加 密 使 用 的 密 钥（ 简 称 公 钥） 是 两 把 不 同 的 钥 匙， 加 密 者 用 公 钥 加 密 数 据， 解 密 者 收 到 加 密 文 件 后 用 自 己 的 私 钥 解 密 数 据。 非 对 称 加 密 算 法 在 理 论 上 保 证 了 从 公 钥 是 无 法 推 导 出 私 钥 的。 因 此， 公 钥 可 以 公 开， 任 何 人 都 可 以 获 得。 目 前，Internet 体 系 中 普 遍 采 用 是RSA 非 对 称 算 法。 ---- RSA 非 对 称 算 法 是1997 年 斯 坦 福 大 学 赫 尔 曼 等 三 位 教 授 研 制 出 来 的（ 已 申 请 专 利），RSA 是 分 别 自 他 们 名 字 的 第 一 个 字 母， 理 论 基 础 是 基 于 数 论 中 一 个 大 数 可 分 解 成 两 个 素 数 之 积， 一 个 素 数 分 发 给 大 众 成 为 公 钥， 一 个 素 数 留 给 自 己 成 为 私 钥。 由 于 计 算 机 分 解 大 数 还 没 有 效 的 实 现 方 法， 当 公 钥 的 长 度 大 到 某 一 位 时， 计 算 机 是 无 法 在 较 短 的 有 效 时 间 里 推 导 出 私 钥。 如 当 公 钥 长 度 为512 位 时， 按 当 今 最 快 的 计 算 机 至 少 需 要 上 亿 年， 因 此 可 以 这 样 认 为， 公 钥 长 度 为512 位 是 公 认 的 理 论 安 全 长 度。 由 于RSA 的 数 学 原 理 简 单， 实 现 容 易，Internet 安 全 体 系 采 用 的RSA 算 法 已 衍 变 成 为 公 认 的 应 用 标 准。 建 立 在 非 对 称 加 密 体 系 之 上 的 公 钥 加 密 体 系 是Internet 安 全 体 系 最 重 要 的 核 心，Internet 安 全 体 系 最 重 要 协 议 就 是 规 定 广 为 传 播 的 公 钥 成 为 标 准 格 式， 并 形 成 私 钥 的 产 生 和 公 钥 的 签 发 验 证、 管 理、 发 布、 吊 销 等 一 整 套 网 络 安 全 协 议， 这 就 是PKI。 在 公 钥 加 密 体 系 中， 最 核 心 机 关 就 是 私 钥 的 产 生 和 公 钥 签 发， 称 为 电 子 签 证 机 关 (Certificate Authority，CA)。 网 络 安 全 分 析 表 明， 只 有 建 立 了 电 子 签 证 机 关， 网 络 才 具 有 最 基 本 也 是 最 根 本 的 安 全 保 障。 恩施州国家税务局信息中心 计算机技术培训之网络安全 恩施州国家税务局信息中心 计算机技术培训之网络安全 建 立 在HTTP、TCP/IP、MIME、FTP 等 开 放 式 协 议 基 础 上 的Internet 在 近 几 年 飞 速 发 展， 其 主 要 原 因 是 这 些 协 议 结 构 简 单， 主 要 解 决 了 异 构 计 算 机、 异 构 操 作 系 统 和 异 构 通 讯 网 络 的 互 联、 互 通 和 互 操 作 的 问 题， 非 常 容 易 得 到 推 广， 但 对 网 络 系 统 安 全 与 防 范 并 不 十 分 完 善。 在 网 络 日 益 普 及 的 今 天， 网