信息安全技术作者俞承杭CH09加密与认证技术课案.pptVIP

本章要点 信息的加密变换是目前实现安全信息系统的主要手段，通过利用不同的加密技术可以对信息进行变换，从而实现信息的保密和隐藏。 信息保密技术是信息安全的基础内容，本章从密码体制开始，介绍加密算法和加密算法在信息系统中的应用。 一、加密技术概述 基本概念：明文、密文、密钥、加密/解密算法 系统安全和数据安全： 系统安全一般采用访问控制、防火墙、防病毒及其他安全防范技术等措施，是属于被动型的安全措施。 数据安全则主要采用现代密码技术对数据进行主动的安全保护，如数据保密、数据完整性、身份认证等技术。 加密技术（包括密码算法设计、密码分析、安全协议、身份认证、消息确认、数字签名、密钥管理、密钥托管等）是保护大型网络传输信息安全的唯一实现手段，是保障信息安全的核心技术。它以很小的代价，对信息提供一种强有力的安全保护。 一、加密技术概述 保密通信模型 一、加密技术概述 保密和认证 保密性是使截获者在不知密钥条件下不能解读密文的内容 认证性是使不知密钥的人不能构造出一个密报，使意定的接收者脱密成一个可理解的消息(合法的消息) 一、加密技术概述 密码体制：密钥管理的方式，分对称密钥密码体制和非对称密钥密码体制两大类。 一、加密技术概述 单钥密码体制的优点是安全性高，加、解密速度快，其缺点是进行保密通信之前，双方必须通过安全信道传送所用的密钥，这对于相距较远的用户可能要付出较大的代价，甚