数据库模版资料.pptVIP

为什么会有信息安全问题 为什么会有信息安全问题 安全问题的主要来源 随着信息技术的发展 信息安全问题诞生 信息安全问题诞生 信息安全问题诞生 20世纪，70-90年代后，计算机和网络改变了一切 确保信息在网络信息系统中的存储、处理和传输过程中免受非授权的访问，防止授权用户的拒绝服务 信息安全问题诞生 信息安全问题案例1 信息安全问题案例2 信息安全问题案例3 什么是信息安全 什么是信息安全 什么是信息安全 什么是信息安全 信息本身的机密性（Confidentiality）、完整性（Integrity）和可用性（Availability）的保持，即防止防止未经授权使用信息、防止对信息的非法修改和破坏、确保及时可靠地使用信息。 现代加密技术发展的三个阶段 第一阶段—古典密码 第一阶段—古典密码 第一阶段—古典密码 第二阶段—1949~1975 第三阶段—1976~ 一般的数据加密模型 经典的加密算法 经典的加密算法 经典的加密算法 对称密钥密码体制 所谓常规密钥密码体制，即加密密钥与解密密钥是相同的或从一个容易推出另一个的密码体制。 这种加密系统又称为对称密钥系统。 替代密码与置换密码 替代密码(substitution cipher)的原理可用一个例子来说明。（密钥是 3） 替代密码与置换密码 替代密码(substitution cipher)的原理可用一个例子来说明。（密钥是 3） 置换密码 置换密码(transposition cipher)则是按照某一规则重新排列消息中的比特或字符顺序。 置换密码 置换密码(transposition cipher)则是按照某一规则重新排列消息中的比特或字符顺序。 置换密码 置换密码(transposition cipher)则是按照某一规则重新排列消息中的比特或字符顺序。 置换密码 置换密码(transposition cipher)则是按照某一规则重新排列消息中的比特或字符顺序。 置换密码 置换密码(transposition cipher)则是按照某一规则重新排列消息中的比特或字符顺序。 置换密码 置换密码(transposition cipher)则是按照某一规则重新排列消息中的比特或字符顺序。 密文的得出 密文的得出 密文的得出 接收端收到密文后按列写下 接收端收到密文后按列写下 接收端从密文解出明文 对称密钥密码体制—DES算法 数据加密标准 DES 属于常规密钥密码体制，是一种分组密码 DES算法具有以下特点 ： （1）DES算法是分组加密算法：以64位为分组； （2）DES算法是对称算法：加密和解密用同一密钥； （3）DES算法的有效密钥长度为56位； （4）换位和置换； （5）易于实现。 DES算法原理 DES采用传统的换位和置换的方法进行加密 在56bit密钥的控制下，将64bit明文块变换为64bit密文块 加密过程包括16轮的加密迭代，每轮都采用一种乘积密码方式(代替和移位)。 总体过程如下：在初始置换IP后，明文组被分为左右两部分，每部分32位，以 L0 , R0 表示；经过16轮运算，将数据和密钥结合；16轮后，左、右两部分连接在一起；经过末置换(初始置换的逆置换)，算法完成。 DES算法主要流程 DES算法的保密性 DES 的保密性仅取决于对密钥的保密，而算法是公开的。尽管人们在破译 DES 方面取得了许多进展，但至今仍未能找到比穷举搜索密钥更有效的方法。 DES 是世界上第一个公认的实用密码算法标准，它曾对密码学的发展做出了重大贡献。 目前较为严重的问题是 DES 的密钥的长度。 现在已经设计出来搜索 DES 密钥的专用芯片 公钥密码体制 公钥密码体制使用不同的加密密钥与解密密钥，是一种“由已知加密密钥推导出解密密钥在计算上是不可行的”密码体制。 公钥密码体制的产生主要是因为两个方面的原因，一是由于常规密钥密码体制的密钥分配问题，另一是由于对数字签名的需求。 现有最著名的公钥密码体制是RSA 体制，它基于数论中大数分解问题的体制，由美国三位科学家 Rivest, Shamir 和 Adleman 于 1976 年提出并在 1978 年正式发表的。 公钥密码体制 公钥密码体制—RSA算法 公钥密码体制使用不同的加密密钥与解密密钥，是一种“由已知加密密钥推导出解密密钥在计算上是不可行的”密码体制。 公钥密码体制的产生主要是因为两个方面的原因，一是由于常规密钥密码体制的密钥分配问题，另一是由于对数字签名的需求。 现有最著名的公钥密码体制是RSA 体制，它基于—数论中大数分解问题的体制，由美国三位科学家 Rivest, Shamir 和 Adleman 于 1976 年提出并