ch3 信息加与PKI.pptVIP

第3章 信息加密与PKI 内容提要： 信息加密与PKI概述 加密技术原理 信息加密技术应用 认证技术 公开密钥基础设施（PKI） 本章小结 信息加密与PKI概述 加密技术是保障信息安全的基石，它以很小的代价，对信息提供一种强有力的安全保护。近年来密码学得到了前所未有的重视并迅速普及，同时其应用领域也广为拓展，不仅服务于信息的加密和解密，还是身份认证、访问控制、数字签名等多种安全机制的基础。理论上，信息加密技术是利用密码学的原理与方法对传输数据提供保护的手段，它以数学计算为基础，信息论和复杂性理论是其两个重要组成部分。 其中，信息论主要包括Shannon关于保密系统的信息理论和Simmoms关于认证系统的信息理论。密码学复杂性理论主要讨论算法复杂性和问题复杂性两个方面的内容。在构成上，密码技术主要由密码编码技术和密码分析技术两个既相互对立又相互依存的分支组成，密码编码技术主要解决产生安全有效的密码算法问题，实现对信息的加密或认证，密码分析技术主要解决破译密码或伪造认证码问题，从而窃取保密信息或进行破坏活动。 PKI是一个用公钥密码算法原理和技术来提供安全服务的通用性基础平台，用户可利用PKI平台提供的安全服务进行安全通信。PKI采用标准的密钥管理规则，能够为所有应用透明地提供采用加密和数字签名等密码服务所需要的密钥和证书管理。 3.1 加密技术原理