网络安全-公开课示范课件.pptVIP

第9章 网络管理与网络安全 本章目录 计算机网络 计算机网络 网络管理 1 网络安全概述 2 加密技术 3 数字签名 4 防火墙技术 5 √ √ √ √ √ 9.3 加密技术 数据加密是所有数据安全技术的核心，在计算机网络环境下很难做到对敏感性数据的隔离，较现实的方法是设法做到即使攻击者获得了数据，但仍无法理解其包含的意义，以便达到了保密的目的。 加密技术 加密密钥 密文 加密算法 在同一种加密算法下，密钥的位数越长，安全性越好 加密算法的分类 对称密钥 加密体系 （秘密密钥） 非对称密钥 加密体系 （公开密钥） 对称密钥加密体系（秘密密钥） 充分利用计算机的处理能力，将算法内部的变换过程设计的非常复杂，并使用较长的密钥，使得攻击者对密文的破译变得非常困难。甚至，在攻击者即使掌握了加密算法的本身，也会由于不知道密钥而得不到明文。由于这种体制将算法和密钥进行了分离，并且算法的保密性完全依赖于密钥的安全性。 秘密密钥加密体制的典型算法是DES算法。1972年，IBM公司的W. Tuchman和C.Meyers依据秘密密钥加密体制的思想，实现并公开了一个命名为LUCIFER的算法。1977年，美国国家标准化局将此算法作为美国国家标准，命名为数据加密标准（DES－Data Encrypation Standard）。 非对称密钥加密体系（公开密钥） 对数据M用E加密后再用D解密，应当可以还原为M； 1 E和D都是易于计算的 2 从E难以推导出D的结构 3 设计一种新的加密算法，该算法拥有一对不同的加密密钥E和解密密钥D。使得E和D之间具有如下性质： RSA算法是公开密钥加密体制的典型算法。该算法由美国的Rivest、Shamir、Adleman三人于1978年提出。 RSA算法的设计依据：可以较容易地获得两个大的质数，而将它们的乘积分解并还原则极为困难。 优点：RSA算法使用方便，尤其是公开密钥的特征使得用户在数据传输之前无需交换密钥，即使和多个用户进行秘密通信，也无需记忆太多的密钥；原理上，N个用户进行通信，需要N对密钥，但每个用户只需记忆自己的秘密密钥，并去公共存储区中获取其他用户的公开密钥。 缺点：加密速度较慢 两种算法的结合 计算机网络