密码学与PKI技术.pdf

密码学与PKI技术 李新　博士 lx@ 北京邮电大学信息安全中心 国瑞数码安全系统有限公司 PKI 1 主要内容 ♦密码学基础 1、密码学基本知识 2 、对称密码学 3 、公钥密码学 ♦PKI技术与应用 4、PKI基本知识 5、PKI关键技术 6、PKI发展应用 PKI 2 一、密码学基本知识 PKI 3 主要内容 密码学概述 密码学历史 古典密码学 PKI 4 网络安全事件有关报道 据联邦调查局统计，美国每年因网络安 全造成的损失高达75亿美元。 据美国金融时报报道，世界上平均每20 秒就发生一次入侵国际互联网络的计算机安 全事件，三分之一的防火墙被突破。 美国联邦调查局计算机犯罪组负责人吉 姆 • 塞特尔称：给我精选10名 “黑客” ，组 成个小组，90天内，我将使美国趴下。 超过50%的攻击来自内部，其次是黑客。 PKI 5 什么是网络安全 ♦ 关系国家安全和主权、社会的稳定、民族文化的继承 和发扬的重要问题。 ♦ 涉及计算机科学、网络技术、通信技术、密码技术、 信息安全技术、应用数学、数论、信息论等多种学科 的综合性学科。 ♦ 网络系统的硬件、软件及其系统中的数据受到保护， 不受偶然的或者恶意的原因而遭到破坏、更改、泄露， 系统连续可靠正常地运行，网络服务不中断。 ♦ 网络安全从其本质上来讲就是网络上的信息安全。从 广义来说，凡是涉及到网络上信息的保密性、完整性、 可用性、真实性和可控性的相关技术和理论都是网络 安全的研究领域。 PKI 6 安全体系结构 ♦ISO74982文献中对安全的定义： 安全就是最大程度地减少数据和资源被攻击的 可能性 管理安全：人员审查、职责分离、多人分权 信息安全：机密性、完整性、认证、防抵赖 网络安全：防火墙、防病毒、入侵检测 物理安全：机房、门禁、屏蔽、防电磁辐射 PKI 7 信息安全的需求变化 ♦ 在数据处理设备广泛应用之前，信息安全通 过物理和管理手段实现 　　使用坚固的文件柜、加锁、人事审查等 ♦ 随着计算机与网络的普及，对于存储在计算 机和在网络上传输的数据信息的安全需求愈 来愈强烈 防病毒、加密保存、消息认证、保密传输等 PKI 8 信息安全性的攻击