现代密码学课件_现代密码学第一讲.pptVIP

本讲主要内容 密码学的目的 密码学的历史 现代密码学的分类 《现代密码学》课程讲授主要内容 密码学的目的 中国古代的保密 例1：汉代泥封 古时的官、私文书和书信往来大都写在竹简或木牍上，这些简牍书信?，在传递过程中需要保密就得封缄起来。封缄的方式是把简牍用绳子穿连起来，卷好，在外面加上一枚挖了方槽的木块(即封泥匣)，再用绳子把它和简牍一起绑好，用一团软泥捺在方槽里的绳子上，然后用印章在泥上按捺出印文，以防私拆。后来随着纸的出现，木块为信封取代，封泥印发展到后来就变成火漆印。 例2：雍正密折制度 明朝的时候，大臣上奏给皇帝的奏折，通过各级衙门层层上报，有时皇帝没看到奏章，一些大臣已经知道奏章的内容。为了加强保密，雍正时期开始使用这种奏折匣，它配以宫廷特制铜锁。只有皇帝和上奏的大臣才有钥匙。大臣上奏的密折除了皇帝之外，任何人无法知晓。 密码学的目的 中国古代的认证 例1：《水浒转》第三十九回 “梁山泊戴宗传假信” 金大坚，善刻当时的苏、黄、米、蔡四种字体。宋江被捉关在江州，吴用献计，把圣手书生萧让和玉臂匠金大坚请上梁山，金大坚刻了蔡京的假印，用来骗蔡京。不小心刻了蔡京的名讳图章。 哪有老子给儿子写信，盖自己名讳图章的呢？此事被黄文炳看破，险些断送了宋江、戴宗的性命。 例2：字画鉴别 有一回在某拍卖会上，一幅“溥杰”的书法被指为赝品！拍卖会现场有人说：此瘦金体写得如何姑且不论，这章子就大错特错了。 其实，古人在写字时的落款和钤印，非常讲究“规矩”。溥杰的钤印除“溥杰”之外最喜“用笔在心”、“闲可挥毫”等闲章。此画“闲章”居然刻着：“梦回白山黑水”，可见是不熟悉溥杰的人的伪作。 例 3：接头暗号 《鹿鼎记》中反清复明的暗号语。 ?上句：“地振高冈，一派溪山千古秀。”下句就对：“门朝大海，三河合水万年流。” 密码学的目的 密码学是保障信息安全的核心，信息安全是密码学研究与发展的目的 保密性 完整性 认证性 不可否认性 可用性 密码学的历史 滚筒密码（人类有记载的第一个密码） 凯撒密码（古罗马古埃及时代） 两次世界大战的密码战(Enigma密码机，珍珠港) 香农 1949 “Communication Theory of Secrecy System “ 1976 美国国家标准局(NBS) DES 1976 Diffie-Hellman “New Direction in Cryptography ” 1997 美国标准技术协会(NIST) AES 社会信息化催化民用（商用）密码：电子商务、电子政务、网络银行、网络邮局。。。 2004年8月28日 “中华人民共和国电子签名法” 现代密码学的分类 现代密码学的分类 现代密码学的分类 现代密码学的分类 密码分析 被动攻击：窃听（监听）信道传输的信息，主要危害信息系统的保密性 密码分析 例1 窃听 《窃听风云》中安装窃听器， 《潜伏》监听电话 例2 钓鱼网站 密码分析 世界上最有用的攻击和应用最广泛的攻击？ 密码分析 商用密码：根据1999年10月7日国务院发布实施的《商用密码管理条例》第一章第二条规定：“本条例所称商用密码，是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术和密码产品”。 第一，它明确了商用密码是用于“不涉及国家秘密内容的信息”领域，即非涉密信息领域。商用密码所涉及的范围很广，凡是不涉及国家秘密内容的信息，又需要用密码加以保护的，均可以使用商用密码。 第二，它指明了商用密码的作用，是实现非涉密信息的加密保护和安全认证等具体应用。 第三，定义将商用密码归结为商用密码技术和商用密码产品，也就是说，商用密码是商用密码技术和商用密码产品的总称。 密码学新动向 密码算法设计新思路 DNA密码 量子密码 《现代密码学》课程讲授内容 第二讲：密码学的信息论基础简介 第三讲：密码学的复杂度理论基础简介 第四讲：分组密码 第五讲：流密码 第六讲：hash函数和消息认证码 第七讲：公钥加密 第八讲：数字签名 第九讲：密钥管理和密钥生成协议 第十讲：密码协议 第十一讲：量子密码学 非加密信息保护—信息隐藏 《水浒传》中梁山为了拉卢俊义入伙，吴用和宋江演出一回“吴用智赚玉麒麟”，利用暗藏“卢俊义反”的藏头诗，诬陷卢俊义，最后将其逼上梁山。 芦花丛里一扁舟， 俊杰俄从此地游， 义士若能知此理， 反躬逃难可无忧。 非加密信息保护—信息隐藏 秘密信息被嵌入表面上看起来无害的宿主信息中（如噪声），攻击者无法直观地判断他所监视的信息中是否含有秘密信息，换句话