第03章 数字加密与认证.ppt

第3章 数字加密与认证 了解：对称密钥加密和公开密钥加密技术； 密钥管理的主要内容； 数字证书的使用实例； 掌握：密码学的基本概念； 数字签名和数字证书的功能； 认证机构CA的功能； 消息认证和身份认证的实现方法； 第3章 数字加密与认证 数据加密是计算机安全的重要部分。口令加密是防止文件中的密码被人偷看。文件加密主要应用于因特网上的文件传输，防止文件被看到或劫持。虽然电子邮件给人们提供了一种快捷便宜的通信方式，但电子邮件是不安全的，很容易被别人偷看或伪造。为了保证电子邮件的安全，人们采用了数字签名这样的加密技术，并提供了基于加密的身份认证技术，这样就可以保证发信人就是信上声称的人。数据加密的实现也使因特网上的电子商务成为可能。 第3章 数字加密与认证 3.1 密码学 为保证网络信息的安全，当今世界各主要国家的政府都十分重视密码工作，有的设立庞大机构，拨出巨额经费，集中数以万计的专家和科技人员，投入大量高速的电子计算机和其他先进设备进行工作。同时，企业界和学术界也对密码日益重视，不少数学家、计算机学家和其他有关学科的专家也投身于密码学的研究行列，这些都加快了密码学的发展。 3.1.1 加密的起源 密码学的发展： 1．加密的历史 作为保障数据安全的一种方式，数据加密起源于公元前2000年。埃及人是最先使用特别的象形文字作为信息编码的人。随着时间推移，巴比伦、美索不达米亚和希腊都开始使用一些方法来保护他们的书面信息。 2．密码学的发展 密码学的发展可以分为两个阶段。第一个阶段是计算机出现之前的四千年（早在四千年前，古埃及就开始使用密码传递消息），这是传统密码学阶段，基本上靠人工对消息加密、传输和防破译。第二阶段是计算机密码学阶段，包括： 3.1.1 加密的起源 ①传统方法的计算机密码学阶段。解密是加密的简单逆过程，两者所用的密钥是可以简单地互相推导的，因此无论加密密钥还是解密密钥都必须严格保密。这种方案用于集中式系统是行之有效的。 ②包括两个方向：一个方向是公用密钥密码（RSA），另一个方向是传统方法的计算机密码体制——数据加密标准（DES）。 3．什么是密码学？ 密码学包括两部分内容：编码学和编码分析学。编码学是通过编码技术将被保护信息的形式改变，使得编码后的信息除了指定的接收者外其他人无法理解的一门学问，也就是加密算法的研究和设计。密码分析学是研究如何攻破一个密码系统，将被加密的信息恢复，也就是密码破译技术。这两部分内容是矛与盾的关系。 3.1.1 加密的起源 数据加密的基本过程包括对称为明文的可读信息进行处理，形成称为密文或密码的代码形式。该过程的逆过程称为解密，即将该编码信息转化为其原来的形式的过程。 1．为什么需要进行加密 因特网是危险的，而且这种危险是TCP／IP协议所固有的，一些基于TCP／IP的服务也是极不安全的，另一方面，因特网把全世界连在了一起，走向因特网就意味着走向了世界。为了使因特网变得安全和充分利用其商业价值，人们选择了数据加密和基于加密技术的身份认证。 3.1.2 密码学基本概念 1．消息和加密 3.1.2 密码学基本概念 加密函数E作用于明文 M得到密文C，可用数学公式表示： E（M）=C 相反地，解密函数D作用于C产生M： D（C）=M 先加密后再解密，原始的文明将恢复，故下面的等式必须成 立： D（E（M））=M 3.1.2 密码学基本概念 2．鉴别、完整性和抗抵赖 密码学除了提供机密性外，通常还有其它的作用。 （1）鉴别。消息的接收者应该能够确认消息的来源，入侵 者不可能伪装成他人。 （2）完整性。消息的接收者应该能够验证在传送过程中消 息没有被修改，入侵者不可能用假消息代替 合法消息。 （3）抗抵赖。发送者事后不可能虚假地否认他发送的消 息。 3.1.3 传统加密技术 数据的表示有多种形式，使用最多的是文字，还有图形、声音、图像等。这些信息在计算机系统中都是以某种编码的方式来存储的。传统加密方法的主要应用对象是对文字信息进行加密解密。传统的加密方法可以分成替代密码与换位密码两类。 3.1.3 传统加密技术