互联网协会-电子商务安全(二)教程分析.ppt

电子商务安全（二） 安全支撑技术 第四章 加密技术 第1节 密码学基本术语 第2节 分组密码 第3节 非对称密码 第4节 签名认证 第1节 密码学基本术语 1、密码学 2、密码分析基本方法 3、密码体制 4、密码体制的安全功能 5、理论安全与计算安全 1、密码学 密码学（Cryptology） ：泛指研究保密通信的学科，包括设计和破译两个方面；密码学包括密码编码学（Cryptography）和密码分析学（Cryptanalysis） 密码编码学：研究如何达到信息秘密性、鉴别性等的科学，研究密码系统 密码分析学：研究如何破解密码系统，或伪造信息使密码系统误以为真的科学 2、密码分析基本方法 密码分析基本假设：破译者所获得的知识最大化，除密钥外密码系统相关因素均为已知 唯密文攻击：密码分析者仅掌握若干密文，希望得到对应的明文 已知明文攻击：密码分析者不仅掌握若干密文，还掌握那些密文所对应的明文，希望得到密钥或根据密文得到明文等 选择明文攻击：密码分析者不仅可以获得若干密文及相应的明文，而且明文可以选择，对应的也有选择密文攻击 3、密码体制（1） 密码体制（密码系统）是一个三方参与的通信模型：发送方、接收方和破译者。典型密码系统方框图如下： 3、密码体制（2） 3、密码体制（3） 对称加密：加密密钥只有合法的发送才知道，则该密码系统称为对称密码系统。加密密钥和解秘密钥可以很容易的相互得