12数据的加密保护分析报告.pptVIP

第十二章 数据的加密保护 在信息时代，数据的安全越来越受到了关注。对于保存在计算机上的某些数据，我们希望其信息不被人所知；对于在网络上传输的重要数据，我们希望即使被敌方窃听之后也不会泄密。此时，将信息进行加密，就成了保障数据安全的首要方法。 加密算法一般可分为对称加密、非对称加密和单向加密三类，由于其特点不同，在不同的系统中具有不同的应用范围，各类算法中都具有一些代表性算法。如对称加密体系中的DES、3DES、AES算法；非对称加密体系中的RSA、DSA算法；单向加密中的MD5、SHA算法等。 一般而言，加密体系中，其最核心的内容是加密算法和密钥；加密算法通常公开，加密系统的安全性决定于密钥的隐蔽性，因此，密钥管理是加密系统中的重要工作。 不同的语言对于加密算法的实现原理基本相同，本章以Java语言为例，实现了一些常见的加密解密算法。对于其他语言实现加密解密，读者可以参考其他文献。 另外，本章还对密钥的安全进行了讲解。 12.1 加密概述 12.1.1 加密的应用 数据加密技术已经广泛应用于因特网电子商务、手机网络和银行自动取款机等领域 信息被敌方获取并得知，可能被敌方用于非法的操作以获取利益 加密是以某种特殊的算法将原有的信息数据进行改变 未授权的用户即使获得了已加密的信息，但是因为无法知道解密的方法，仍然无法了解信息的内容 加密系统中有如下重要概念： 1：明文(plaintext)：需要被保护的消息； 2：密文(ciphertext)：将明文利用一定算法进行改变后的消息； 3．加密(encryption)：将明文利用一定算法转换成密文的过程； 4：解密(decryption)：由密文恢复出明文的过程； 5：敌方：也称攻击者，通过各种办法，窃取机密信息，来达到非法的目的； 6：被动攻击(passive attack) ；通过获取密文，其目的是经过分析得到明文，这是一类攻击的总称； 7：主动攻击(active attack)：非法入侵者采用篡改、伪造等手段向系统注入假消息等，这也是一类攻击的总称； 8：加密算法：对明文进行加密时采用的算法； 9：解密算法：对密文进行解密时采用算法； 密钥(key) 包括加密密钥(encryption key)和解密密钥(decryption key) 加密算法和解密算法的操作通常是在一组输入数据的控制下进行的，这组输入数据就叫做密钥 在加密时使用的密钥为加密密钥，解密时使用的密钥为解密密钥。 在密码系统中，有两大主要要素： 密码算法(加密算法和解密算法)； 密钥。 “恺撒加密法” 《高卢战记》描述，恺撒大帝曾经使用密码来传递信息，即所谓的“恺撒密码”。它是一种替代密码，通过将字母按顺序推后3位起到加密作用。如将字母A换作字母D，将字母B换作字母E，X、Y、Z字母分别又变为A、B、C字母。如“China”可以变为“Fklqd”；解密过程相反。 密钥是一种参数，它是在明文转换为密文或将密文转换为明文的算法中输入的数据 恺撒加密法的安全性来源于两个方面 对密码算法本身的保密； 对密钥的保密。 加密之所以安全，是因为其密钥的保密，并非加密算法本身的保密 密码算法一般公开 将密钥进行保密 如果攻击者要通过密文得到明文，除非对每一个可能的密钥进行穷举性测试 12.1.2 常见的加密算法 加密技术 从本质上说是对信息进行编码和解码的技术 加密是将可读信息（明文）变为代码形式（密文） 解密是加密的逆过程，将密文变为明文 加密算法一般可分为三类： 对称加密； 非对称加密； 单向加密。 对称加密算法过程如下： 1：发送方将明文用加密密钥和加密算法进行加密处理，变成密文，连同密钥一起，发送给接收方； 2：接收方收到密文后，使用发送方的加密密钥及相同算法的逆算法对密文解密，恢复为明文。 在对称加密算法中，双方使用的密钥相同 解密方事先必须知道对方使用的加密密钥 其算法一般公开 优势是计算量较小、加密速度较快、效率较高 不足之处是，通信双方都使用同样的密钥，密钥在传送的过程中，可能被敌方获取，安全性得不到保证 密钥可以更换，但是使得双方所拥有的密钥数量很大，密钥管理较为困难。 对称加密算法中，目前流行的算法有： DES； 3DES； IDEA； AES； 其中，AES由美国国家标准局倡导，作为新标准取代DES 非对称加密算法 需要两个密钥：公开密钥（publickey）和私有密钥（privatekey） 公开密钥对外公开(可以通过网上发布，也可以传输给通信的对方) 私有密钥不公开 利用非对称加密算法具有如下性质： 如果用公开密钥对数据对其进行加密，那么只有用对应的私有密钥才能对其解密； 如果用私有密钥对数据对其进行加密，那么只有用对应的公开密钥才能对其解