第2章信息加密技术11367(免费阅读).pptVIP

* 图2-20 利用KDC管理密钥的一种方案 * 2．非对称密码体制的密钥分配 分配公开密钥的技术方案有多种。几乎所有的方案都可以归为以下几类： ? 公开宣布 ? 公开可以得到的目录 ? 公开密钥管理机构 ? 公开密钥证书 加密技术分类 * 加密技术 数据传输加密技术 数据存储加密技术 数据完整性鉴别技术 密钥管理技术 数据传输加密技术 1）链路加密：不但要加密报文，还要加密报头。要传输到下一个节点必须解密再加密，直到到达目的节点。 2）节点加密：在传输中的节点设置一个加、解密保护装置完成密钥转换。除保护装置外不出现明文。 3）端到端加密：在发送、接收端才加、解密，中间节点不解密。 * 数据存储加密技术 目的是防止在存储环节上的数据泄密，可分为密文存储和存取控制两种。 密文存储：加密算法转换、附加密码、加密模块； 存取控制 ：对用户资格、权限加以审查和限制。 * 目的是对介入信息的传送、存取、处理的人的身份和相关数据内容进行验证，达到保密的要求，一般包括口令、密钥、身份、数据等项的鉴别，系统通过对比验证对象输入的特征值是否符合预先设定的参数，实现对数据的安全保护。 * 数据完整性鉴别技术 习题 1、加密密钥和解密密钥相同的密码系统为　 （ ） A 、非对称密钥体制 B 、公钥体制 C 、单钥体制 D 、对称密钥体制 2、下列哪些是对非对称加密正确的描述 （ ）　 A 用于加密和解密的密钥是相同的。　 B 密钥中的一个用于加密，另一个用于解密　 C? 密钥管理相对比较简单　 D? 非对称密钥加密速度较慢 3、密码技术是信息安全技术的核心，组成它的两大分支为 （ ）　 A. 密码编码技术　 B. 密码分析技术　 C. 单钥密码体制 　D. 双钥密码体制 * ? ? ? ? ? ? ? 4、常见的两种非对称密码算法为： （ ）　 A. RSA　 B. DES　 C. IDEA　 D. Diffie-Hellman 5、不属于公钥管理的方法有( )。 A．公开发布 B．公用目录表 C．公钥管理机构 D．数据加密 6、以下不属于非对称密码算法特点的是( )。 A．计算量大 B．处理速度慢 C．使用两个密码 D．适合加密长数据 * ? ? ? ? 互质：对两个整数a和b，若两个数的最大公因子只有1的话，就称a和b互质。 例：数6和11互质，数7和142互质。 模P乘法逆元(费尔马小定理) 对于整数a、p，如果存在整数b，满足a*b mod p =1，则说，b是a的模p乘法逆元。(费马小定理，若p是素数且a是整数则a^p≡a(mod p)，特别的若a不能被p整除，则a^(p-1)≡1(mod p)。 ) 其中ap-1 mod p是a的模p乘法逆元。 例：整数a=7，b=?，p=120，则b=7119 mod 120 = 103是a的逆元。 * 返回 置换选择1 57 49 41 33 25 17 9 1 58 50 42 34 26 18 10 2 59 51 43 35 27 19 11 3 60 52 44 36 63 55 47 39 31 23 15 7 62 54 46 38 30 22 14 6 61 53 45 37 29 21 13 5 28 20 12 4 * 置换选择2 14 17 11 24 1 5 3 28 15 6 21 10 23 19 12 4 26 8 16 7 27 20 13 2 41 52 31 37 47 55 30 40 51 45 33 48 44 49 39 56 34 53 46 42 50 36 29 32 * 循环左移表 * 迭代次数 循环左移位数 迭代次数 循环左移位数 1 2 3 4 5 6 7 8 1 1 2 2 2 2 2 2 9 10 11 12 13 14 15 16 1 2 2 2 2 2 2 1 F函数 * Li-1 Ri-1 扩展置换 S-盒替换 P-盒置换 密钥 移位 移