PrivacywithSecretKeyEncryption(使用密钥的保密).ppt

加密/解密方法可分为密钥和公钥两种方法。 Chapter 16 Security Define four aspects of security in a network: privacy, authentication, integrity, and nonrepudiation. Understand how these aspects can be achieved using encryptionand decryption. Understand the difference between secret-key and public-keyencryption. After reading this chapter, the reader should be able to: OBJECTIVES Realize how a digital signature can provide privacy, integrity, and nonrepudiation. Figure 16-1 Aspects of security 保密 验证 完整 不可否认性 16.1 Privacy 16.2 Digital Signature Contents Summary PRIVACY 16.1 Privacy(保密):要求消息在发送端以某种方式加密，并在接收端进行解密。 Encryption/Decryption(加密/解密) Privacy with Secret Key Encryption(使用密钥的保密) Privacy with Public Key Encryption(使用公钥的保密) Key terms Figure 16-2 Secret key encryption 明文 密文 在密钥加密（ secret key encryption ）中，加密和解密使用相同的密钥(Secret Key)。加密和解密算法是互逆的(inverse of each other). Note: Figure 16-3 DES(数据加密标准) 密钥算法优点：效率高，适合长消息加解密。 缺点：使用双方都必须有密钥。N(N-1)/2 Figure 16-4 Public key encryption 公钥加密：接收者保留私钥，而公钥则对公众公开。 Figure 16-5 RSA 公钥算法优点：钥匙数量较少。 缺点：算法复杂。不适合较大的文本。 DIGITAL SIGNATURE 16.2 Digital Signature:数字签名。解决完整、验证、不可否认的问题。 Signing the Whole Document(签署整个文档):用公钥加密来签署整个文档。 Signing the Digest(签署摘要):用私钥加密签署文件的摘要。 Key terms Figure 16-7 Signing the whole document 发送方的私钥用来加密，公钥用来解密。 Figure 16-8 Signing the digest 消息 （变长） 哈希函数 消息摘要 （固定长度） Figure 16-9 Sender site 消息加签名的摘要 Figure 16-10 Receiver site Summary ? 保密是通过加密实现的，加密使未授权用户无法理解消息。 安全性包含保密、验证、完整、不可否认四个方面。 ? 在密钥加密中，只有发送方和接收方知道密钥。 DES是常用的密钥加密方法。