第11章 息安全技术.pptVIP

信息安全的概念 计算机病毒 防火墙技术 知识产权与 相关法规 实体安全 加密和解密 数据备份 和恢复技术 密码技术 加密的概念 私钥与公钥 报文摘要 数字签名 数字证书 加密技术分类 组成 算法，algorithm (公用) 密钥，keys (私有) 加密算法是将明文转换成密文的 数学方法。强的加密算法很 难破解。 密钥：具有确定bit长度的 数字单元。 私钥与公钥 私钥或对称密钥：加密、解密用同一种密钥。DES标准算法就是常用的私钥算法。 公钥或非对称密钥：在加密和解密中使用两个不同的密钥，私钥用来保护数据，公钥则由同一系统的人公用，用来检验信息及其发送者的真实性和身份。 私钥与公钥(cont.) 公钥：任何人都可以用公钥加密信息，但有私钥的人才可解密信息。很少用公钥加密长文。但常用于认证（较短文本）、不可否认（只有发送方知道私钥）及建立在线共享密钥（使用私钥加密共享密钥）。 报文摘要（ Message Digest） 也叫散列函数（ hash function）或单向 转换 （one-way transform）。用于数据认证与数据完整性。 加算法于任一报文且转换为一个固定长度的数据即为报文摘要(finger-print)。 对不同报文，很难有同样的报文摘要。这与不同的人有不同的指纹很类似。 数字签名 数字