新计算机网络安全教程 教学课件 978 7 302 26962 5 第05章.ppt

数字签名的基本要求 签名接收者能容易地验证签字者对消息所做的数字签名； 任何人，包括签名接收者，都不能伪造签名者的签字； 发生争议时，可由第三方解决争议。 六、数字签名 六、数字签名 1、数字签名概念 数字签名的基本形式 两种签名方法 对消息整体的签字，将被签消息整体经过密码变换得到签字； 对消息摘要的签字，附在被签消息之后，或嵌在某一特定位置上作一段签字图样。 两类数字签名： 确定性数字签名，明文与签名一一对应； 概率性数字签名，一个明文可以有多个合法签名，每次都不一样。 六、数字签名 1、数字签名概念 PGP的出现与应用很好地解决了电子邮件的安全传输问题。将传统的对称性加密与公开密钥方法结合起来，兼备了两者的优点。PGP提供了一种机密性和鉴别的服务，支持1024位的公开密钥与128位的传统加密算法。 PGP实际操作： 鉴别 机密性 电子邮件的兼容性 压缩 分段 重装 七、PGP原理与应用 1、PGP操作描述 PGP的鉴别步骤： 七、PGP原理与应用 2、鉴别 PGP的机密性： 在PGP中，每个常规密钥只使用一次，即对每个报文生成新的128bit的随机数。为了保护密钥，使用接收者的公开密钥对它进行加密。 七、PGP原理与应用 3、机密性 计算机网络安全教程 在线教务辅导网： 教材其余课件及动画素材请查阅在线教务辅导网 QQ:349134187 或者直接输入下面地址： 重点内容： 密码学概述 密码学基本概念 古典密码学 对称密码算法 非对称密码算法 数字签名 PGP原理与应用 第5章 密码学基础 一、密码学概述 在加密系统中，要加密的信息称为明文（Plantext），明文经过变换加密后，成为密文（Ciphertext）。由明文变成密文的过程就成为加密（Enciphering），通常由加密算法来实现。由密文还原成明文的过程成为解密（Deciphering），通常由解密算法来实现。 为了有效控制加密和解密算法的实现，在其处理过程中，必须有通信双方共同掌握的专门信息参与其中，这种信息就被称为密钥（Key）。 加密就是研究、编写密码系统，把数据和信息转换成不可识别的密文的过程，而解密就是研究密码系统的加密途径，恢复数据和信息本来面目的过程。加密和解密过程共同组成了加密系统。 对于较为成熟的密码体系，其算法是公开的，密钥是保密的。 1918, William Friedman’s The Index of Coincidence and its Applications in Cryptography Rotor Machine ,Enigma , for 50 years 1949, Claude Shannon’s The Communication Theory of Secrecy System, 成为理论基础 1949－1967，Cryptographic Literature was barren 1974, IBM: Luciffer Cipher, 128位密钥作分组加密 1975, Diffie-Hellman, A New Direction in Cryptography, 首次提出适应网络保密通信的公开密钥思想，揭开现代密码学研究的序幕，具有划时代的意义 1、密码学的历史 一、密码学概述 1976－1977，美国国家标准局正式公布实施DES，Data Encryption Standard 1977－1978，Rivest, Shamir, Adelman 第一次提出公开密钥密码系统的实现方法RSA 1985，ElGamal 提出概率密码系统 Elgamal方法 1990－1992，Lai Xuejia and James: IDEA The International Data Encryption Algorithm 2000, AES, Advanced Encryption Standard 1、密码学的历史 一、密码学概述 Cryptology（保密学），源自希腊语（Greek） Kryptós: hidden; logos: word, 是密码学和密码学处理过程的研究。 Cryptography: The Science and Study of Secret Writing，密码编码学 Cryptagalysis: The Science and Study of Secret Breaking，密码破译学 Cipher: A secret method of writing 加密方法 Encipher(encipherment),encryption: 将明文