课程复习70786.pptVIP

* 网络入侵与防范讲义 * 对称密码和非对称密码（Cont.） 非对称密码，又称公开密钥密码算法 加密和解密使用不同的密钥（公钥Kp, 私钥Ks)，把公钥公开，私钥保密： c= EKp(m) , m=DKs (c) 常用算法：RSA, DSA, 背包算法，ElGamal , 椭圆曲线等 优点： 密钥分配：不必保持信道的保密性 密钥个数：n pair 可以用来签名和抗抵赖 缺点 加密速度慢，不便于硬件实现和大规模生产 * 网络入侵与防范讲义 * 单向哈希函数 什么是哈希函数呢？ 哈希函数H把一个值x（值x属于一个有很多个值的集合（或者是无穷多个值）），影射到另外一个值ｙ，ｙ属于一个有固定数量个值（少于前面集合）的集合。 哈希函数不是可逆函数——不同的输入值可能产生相同的输出。 一个哈希函数具有单向函数的性质——也就是说， 给定一个值x，很容易计算H（x） 但是，给定一个值y，很难找到一个值x，使得H（x）=y，这个哈希函数叫做单向哈希函数。 * 网络入侵与防范讲义 * 一次性口令认证 “一次性口令”是只能使用一次的口令，在这之后，这个口令马上失效。 使用一次性口令的思想是，动态产生无法预测的口令，而这个口令也只能用来访问系统一次。第二次使用这个口令时，会返回一个错误。 * 网络入侵与防范讲义 * X.509 认证框架 Certificate Authority 签发证书 R