信息安全概论复习new.ppt

信息安全与保密概论 第一章 1.计算机信息系统的概念 由计算机及相关的配套设备组成 对信息进行采集、加工、存储、传输、检索 2.威胁信息安全的主要类型 窃取 篡改 伪造 拒绝服务 重放 冒充 抵赖 3.信息系统的脆弱性： 4.信息安全保护的对象 外部安全 内部安全 5.信息系统安全 对信息系统中硬件、软件、数据进行保护 防止遭到破坏、更改、泄漏 6.信息安全的主要技术 身份鉴别 访问控制 数据加密 安全管理 . . . 第二章 1.身份鉴别 口令验证： 用户自己选择口令 口令生成器生成 自主访问控制 强制访问控制 安全模型 特点： 精确无歧义的 简单、抽象，易于理解的 仅涉及安全性质， 不过分限制系统的 功能与实现 第三章 1.密码学的基本概念 包括密码编码学和密码分析学 明文(plaintext)：需要被隐蔽的消息 密文(cipertext)： 明文经变换形成的隐蔽形式 加密 (encryption) ： 从明文到密文的变换过程 解密 (decryption) ： 从密文恢复到明文的过程。 变换函数所用的一个控制参数称为密钥(key) 加密和解密算法的操作通常是在一组密钥控制下进行的，分别称为加密密钥和解密密钥。 密钥未知情况下进行的解密推演过程，称为破译，也称为密码分析或者密码攻击。 密码分析者攻击密码的方法 穷举攻击 统计分析攻击 数学分析攻击 2.古典密码体制 单钥密码体制 它具有两种加密方式： 流密码(stream cipher) :又称序列密码.序列密码每次加密一位或一字节的明文。即 对明文按字符逐位加密 组密码(block cipher):将明文分成固定长度的组，用同一密钥和算法对每一块加密，输出也是固定长度的密文。 加法密码： 一种移位密码，如凯撤(Cacsar)密码：以查码表方式进行一对一替换。 收发双方采用同一码表。 凯撤密码加密变换：C=P+3 (mod 26) 凯撤密码解密变换：P=C-3 (mod 26) 密钥：3 DES数据加密标准 DES（Data Encryption Standard） 在所有分组密码中，数据加密标准（DES）可谓是最著名的了。 DES密码是一种数据加密标准，1977年正式公布，供非机要部门的保密通信使用，是唯一由美国政府颁布的公开加密算法。 选择函数(S-盒) S1、S2….S8为选择函数，其功能是将６bit数据变为４bit 数据 在Ｓ1中，共有４行数据，０、１、２、３ 每行有１６列，０、１、…14、15列 现输入Ｄ＝101100， 则列=0110，行=10，坐标为（2，6） 查表S1为2，以4位二进制表示为：0010 公钥密码算法 RSA密码体制 RSA密码是由Rivest, Shamir和Adleman三位学者于1977年联合提出的双密钥（公钥）密码系统，RSA是由他们的名字的首字母命名。 是迄今理论上最为成熟完善的一种公钥密码体制.RSA密码基于计算复杂性原理获得加密强度，但其缺点是系统的安全取决于所用的两个大素数，如果能找出一种快速方法分解这两个大素数，系统很容易被攻破。 举例 取两个质数p=11，q=13，p和q的乘积为n=p×q=143，算出另一个数ψ(n)=(p-1)×(q-1)=120；再选取一个与ψ(n)=120互质的数，例如e=7，则公开密钥=（n，e）=（143，7）。 对于这个e值，可以算出其逆：d=103。因为e×d=7×103=721，满足e×d mod ψ(n)= 1；即721 mod 120=1成立。则秘密密钥=（n，d）=（143，103）。 加密粒度 * PowerPoint 硬件设施的脆弱性 1 软件系统的脆弱性 2 网络通信的脆弱性 3 明文 明文 密文 加密算法 解密算法 密钥 密钥 C B A Z Y X W V U T S R Q 密文 z y x w v u t s r q p o n 明文 P O N M L K J I H G F E D 密文 m l k j i h g f e d c b a 明文 若明文 m=Casear cipher is a shift substitution 则密文 C=FDVHDU FLSKHU LV D VKLIW VXEVWLWXWLRQ ＤＥＳ算法 RSA算法描述 ?RSA加、解密算法(1978 Rivest,Shamir,Adelman) 分组大小为k, 2k n ? 2k+1 公开密钥 n（两素数p和q的乘积）（推荐p,q等长） e（与(p-1)(q-1)互素） ed?1(mod(p-1)(q-1))