第五讲_EC安全与电子支付总汇.ppt

第五讲 电商安全与支付;数据加密;（一） 密码学基础;1 加密技术;古典密码学 G 内容及分类 G 单表代换密码 G 多表代换密码 G 置换密码;古典密码学 大都比较简单， 可用手工或机械操作实现加解密， 现在已很少采用了。 但是，是密码学的渊源， 研究这些密码的原理，对于 理解、构造和分析现代密码都是十分有益的。;Phaistos圆盘，直径约160mm的Creran-Minoan粘土圆盘，始于公元前17 世纪。表面有明显字间空格的字母，至今还没有破解。J.Friedrichs：“如 果没有进一步的线索，短的报文段不会提示其含义的。”;双密码盘，估计始于18或19世纪。外层圆盘上有类似词汇表的明文，明文 中有字母，元音字母和常用单词。密文是由两位的十进制数组成的。;惠斯通(Wheatstone) “密码”，一种钟表形式的设备，首次露面是在1867年 巴黎世纪展览会上。这是一个单表加密密码设备，顺时针旋转的指针每次 指向下一个明文字母 ，圆盘也随着混合的密文字母旋转。;美国陆军圆柱形密码设备M-94，共有25个直径为35mm的铝盘，外缘上刻 有字母。它的设计思想可追溯到Jefferson(杰斐逊)和Bazeries(巴泽里埃斯) 于1922年在W.Friedman(威廉.弗里德曼)的建议下投入使用，主要针对低级 的军事通信，1924年以前被广泛使用。;二战中美国陆军和海军使用的条形密码设备M-138-T4，根据1914年Parker Hill的提议而设计。25个可选的纸条按预先编排的顺序编号、使用，加密强 度相当于M-94。;Kryha密码机大约在1926年由Alexander von Kryha发明。这是一个多表加密 设备，密钥长度为442，周期固定。一个有数量不等的齿的轮子引导密文轮不 规则地运动。尽管它有弱点，但这台乘法密码机在许多国家很抢手。;哈格林(Hagelin)密码机C-36，由Aktiebolager Cryptoteknid Stocholm于1936 年制造。通过BEAUFORT(博福特)加密步骤完成自反加密，始哈格林的一个 发明。密钥的不同长度，即17、19、21、23、25个齿，导致产生不规则运动， 密钥周期的长度为3900225。对于纯机械的密码机来说，这已是非常不简单了;M-209是哈格林对C-36改进后的产品，根据哈格林的许可，由Smith-Corna负责 为美国陆军生产。它增加了一个有26个齿的密钥轮，从而使密钥周期达到了101 405 950。手柄转动时，字母轮带动拨针和凸片，使鼓状筒上的横杆移位；这些横 杆的作用像齿轮上的齿那样，使轮子转动，将密文字母大引导把手后面的卷纸上。;转轮密码机ENNIGMA，由Arthur Scherbius(阿图尔.舍尔比乌斯)于1919年发明。 面板前有灯泡和插接板：4轮ENIGMA在1942年装备德国海军。它用3(最多为8)个 正规轮和1(至多为2)个反射轮(Griechenulzen β,γ)，这使得英国从1942年2月到12 月都没能解读德国潜艇的信号。;ENNIGMA转轮：内部线路有26个电路连接。 上图：1轮，可以看见设置轮。 下图：细轮，由两个缺口。;英国的TYPEX打字密码机，是德国ENIGMA的改进型密码机，它增加了两个轮 (操作中不动)，使得破译更加困难。它在英国通信中使用广泛，且在破译密钥后 帮助破解德国信号。面板上显示TYPEX为III型，序列号为NO.376。 ;Uhr盒用来替换德国防军ENIGMA机插接板的机器，用非互反代替。可以选择40 个不同位置转动把手，轻易改变代替。尽管安全性有所增强，但没有广泛应用。;在线密码电传机Lorentz SZ42，大约在1943年由Lorenz A.G制造。一种用于Baudot 信号的密码机，英国人称为“tunny”，用于战略级陆军司令部。12个密钥轮有不同 的齿，(从左到右)是43、47、51、53、59、37、61、41、31、29、26、23。这些密 钥轮和不规则间距的齿产生较大的密钥周期。五对轮子控制5比特代码的五个VER NAM代替，另两个轮仅用于控制不规则运动。SZ 40/SZ 42加密因为德国人的加密 错误而被英国人破译，此后英国人一直 使用电子COLOSSUS机器解密德国信号。;起源于俄罗斯的一次乱数本，差不多只有手掌那么大小，数字的排列具有俄国特色。;密码板，1996年由Crypto AG. Zug(瑞士)制造，用于独立式或网络计算机，提供访 问保护、信息保密、信息完整性和病毒保护功能。这个高度可靠的硬件具有很长的 平均无故障时间，可以在断电时存储。;CRAY-1 S (1979)超级计算机以著名的CRAY-1为原始模型。由Seymaour Gray(1