网络管理信息安全.pptVIP

8.3 密码技术 8.3.1 加密技术概述 8.3.2 私钥密码技术 8.3.3 公钥密码技术 8.3.1 密码技术概述 密码技术(Cryptology)对存储或者传输的信息采取秘密的交换以防止第三者对信息的窃取的技术。 密码技术分为加密和解密两部分。加密是把需要加密的报文（也称为明文known plaintext）按照以密码钥匙（简称密钥）为参数以及加密函数进行变换，产生无阅读意义的密码文件(简称密文 ciphertext)。解密是按照密钥和解密函数把密文还原成明文的过程。 密码学的基本原则是假定密码分析者知道加密和解密使用的方法,但不知道密钥。所以算法(可能多种)必须是公开的，只有密钥是保密的。 密钥是为了有效控制加密、解密算法的实现，在这些算法的实现过程中，需要有某些只能被通信双方所掌握的专门的、关键的信息参与，这些信息就是密钥。加密在许多场合集中表现为对密钥的应用，因此密钥是保密和窃密的主要对象。密钥是一个数值，它和加密算法一起生成特别的密文。密钥本质是非常大的数，密钥的尺寸用位（bit）表示，在公开密钥加密方法中，密钥的尺寸越大，密文就越安全。如商业机构至少使用128位的密钥;政府机构至少需要256位密钥,才算得上安全密钥。 几个概念 明文(消息)(Plaintext) ：被隐蔽消息。 密文(Ciphertext)或密报(Cryptogram)：