第8章密码学和PGP加密.ppt

小游戏 1、教室里不同座位上的两位同学想讲一些悄悄话，有什么办法？ 2、你能读懂吗？ 密码故事 第一次世界大战开始时，由于德国通往美国的电缆在大战开始时被剪断了，德国借用了美国的海底电缆发电报到华盛顿，但电缆经过了英国，1917年1月17日齐默尔曼电报被“40号房间”截获。同年2月23日，密电内容揭开了。 密码故事 电报内容指德国将在1917年2月1日开始‘无限制海战’，用潜艇攻击战时包括中立国在内的海上商运船。为了阻止美国因此参战，德国建议墨西哥入侵美国，并承诺帮助墨西哥从美国手中夺回得克萨斯、新墨西哥和亚利桑那三州。德国还要墨西哥说服日本共同进攻美国，德国将提供军事和资金援助。密电内容揭开后，美国在4月16日向德国宣战。 8.1 信息加密概述 现实问题： 使用浏览器上网购物，利用支付宝或网银付款的过程，就相当于买家和支付宝或网上银行之间的一次悄悄对话。 对于一些有保密要求的应用如电子商务、电子政务、网络银行等，怎样保证信息的安全性？ 使用浏览器访问Web页面能够轻松实现网上购物、网上炒股和网上银行等作业，其中会通过网络传送一些敏感信息，包括合同、金融帐号、帐号密码和支付信息等。TCP/IP在制定之初处于网络技术的初级阶段，并没有考虑安全问题，数据流采用明文传输。因此，对于上述有保密要求的应用如电子商务、电子政务、网络银行等，就需要额外的技术来保障网络通信的安全性。 一、密码学的基本概念 1、定义 研究信息的保密和复原保密信息以获取其真实内容的学科称为密码学。 2、信息加密原理 信息的发送方对要传输的信息进行加密，在Internet上传输的信息是加密后的信息。信息的接受方收到加密后的信息进行解密，还原成原来的信息，这就是网络信息加密技术的原理。 解密密钥 加密密钥 原始明文 密文 加密 解密 明文 安全信道 不安全信道 3、加解密技术的名词 明文：未被加密的信息 密文：被加密后的信息 加密：使用某种方法伪装信息以隐藏其内容的过程，把明文转变为密文。 解密：把密文转变为明文的过程。 加密算法：对明文进行加密时采用的一组算法 解密算法：对密文进行解密时采用的一组规则 加密密钥：加密过程中使用的密钥 解密密钥：解密过程中使用的密钥 二、常规加解密技术 加密算法 解密算法 Internet/Intranet 明文 明文 密文传送 发送方/接受方 共同的密钥 发送方/接收方 共同的密钥 发送方 接收方 思考一 在计算机通信中，常规加解密技术可行吗？ 怎样才能在通信双方之间建立起对加密方式的约定？ 三、公钥加密技术 每个网络用户有两个密钥，称为公钥和私钥。公钥：称为公开密钥，可以向其他用户公开 私钥：称为私有密钥，是用户自己拥有，不能公开。 在信息的发送和接受过程中，使用一个密钥加密，使用另一个密钥解密，同一个用户的两个密钥可以互相加解密，但这两个密钥相互之间很难相互推导得出。 公钥和私钥 1 公钥结构的保密通信原理 加密算法 解密算法 Internet/Intranet 密文传送 明文 明文 发送方 接收方 发送方的私钥 接收方的私钥 发送方的公钥 发送方的公钥 接收方的公钥 接收方的公钥 要进行保密通信，发送方使用接收方的公钥对明文进行加密，接受方使用自己的私钥对密文进行解密。由于只有接收方才能对由自己的公钥加密的信息解密，因此可以实现保密通信。 小结-----用于保密 用接收方的公钥加密，由接收方用自己的私钥解密。 概括说：公钥加密，私钥解密 思考二 道格假冒苏珊向鲍勃发了一封信，鲍勃能够识别吗？ 你收到两封短信，都署名班主任，一封信通知你周六到校，另一封信通知你周六不用到校，哪封信是真的？ 互联网上，没人知道你是一只狗 2 公钥结构的鉴别通信的原理 加密算法 解密算法 Internet/Intranet 密文传送 明文 明文 发送方 接收方 发送方的私钥 接收方的私钥 发送方的公钥 发送方的公钥 接收方的公钥 接收方的公钥 要进行鉴别通信，发送方使用自己的私钥对明文进行加密，接收方使用发送方的公钥对密文进行解密。接收方使用发送方的公钥进行解密，可以确信信息是由发送方加密的，也就可以鉴别了发送方的身份。 小结------用于鉴别身份 用自己的私钥加密，接收方用发送方的公钥解密。 概括说：私钥加密，公钥解密 3 公钥结构的鉴别+保密通信的原理 加密算法 解密算法 Internet/Intranet 密文传送 明文 明文 发送方 接收方 发送方的私钥 接收方的私钥 发送方的公钥 发送方的公钥 接收方的公钥 接收方的公钥 发送方先使用自己的私钥对明文进行加密，然后使用接收方的公钥进行加密。接收方先使用发送方的公钥进行解密，然后使用自己的私钥进行解密，这样就实现了鉴别和