第2篇 信息加密技术基础.ppt

第二章信息加密技术基础 引 言 信息加密是网络安全体系中重要机制之一。信息加密的目的是为了保持信息的机密性，使用恰当的加密标准将在计算机环境中增加安全性。信息加密通过使用一种编码而使存储或传输的信息变为不可读的信息，解密是一个相反的过程。这些编码就是将明文变成密文的加密算法或数学方法。 引 言 (续) 加密编码在Shannon的信息论中有针对性的阐述，数论及基础代数是加密算法的理论基础。要将一段信息加密或解密，你会要用到密钥，它是一个很大的值。一般来说，密钥越大，加密就越健壮。一般来说加密体制分为对称密钥加密和公用密钥加密，对称密钥加密在密钥方面有一定的缺陷，但执行效率高；公用密钥加密加密执行效率底，但保密性强，在报文和网络方面对小量信息加密非常有效. 2.1 信息加密理论基础 信息安全的核心技术之一是加密技术，它涉及信息论、基础数论和算法复杂性等多方面基础知识。随着计算机网络不断渗透到各个领域，加密技术的应用也随之扩大，应用加密基础理论知识，深入探索可靠可行的加密方法，应用于数字签名、身份鉴别等新技术中成为网络安全研究重要的一个方面。　 加密的理论依据 密码学问题就是随机性的利用问题. 差不多每台使用加密技术的计算机安全系统都需要随机数，供密钥、协议中的基础参量等使用或者用做辅助信息或者初始化向量。这些系统的安全也经常依赖于这些随机数的随机性及被保护程度。 简单的加密举例 中秋日月 编码 密钥 密文编码 诗 月明明日 010101 10 111111 明日月明 101010 000000 ？ 明日明日 101101 000111 日明月明 110010 011000 通过这个例子我们看到一个简单的加密过程，原来的诗通过与密钥的模二运算实现了加密。 2.1.1 信息编码基础知识 第二次世界大战期间，美国为了提高信息储存和传递的效率，发明了多种新的编码方法，奠定了现代信息科学技术的基础。Shannon还于1949年发表了“保密系统的通信理论”一文，奠定了现代密码学基础从而对加密过程中信息编码有了明确的分析。在该文中他从信息论观点，对信息系统的保密性问题作了全面而深刻的阐述。 1. 信 息 熵 基 本 知 识 信息论中最重要的内容，是如何认识和使用信息熵来表现信息。 这里用Shannon最喜欢用的猜谜方法来说明信息熵的基本概念。假如有：“我们大__都喜__使__计__机来管__数__。” 不用很多努力，就可以猜出完整的句子:“我们大家都喜欢使用计算机来管理数据。” Shannon在信息论中指出，能猜出来的字符不运载信息，而不能猜出来的字符运载信息。 1. 信 息 熵 基 本 知 识(续) 空格所隐藏的字符属于多余度字符，不用那些字符也能运载该句子的全部信息，比如：“我__大________使______机来____数__。”就很难猜出完整的句子，在信息传递的时候，也很难做检错和抗错。因此，保留一定的多余度(或冗余度)是非常重要的。 2. 信息量和信息熵基本定义(1) 信息熵（information entropy）是对信息状态“无序”与“不确定”的度量（从本质上讲，熵不是对信息的度量，但信息的增加而使产生的熵减小，熵可以用来度量信息的增益）。 2. 信息量和信息熵基本定义(2) 定义：给定一离散集合X={xi; i=1,2,…,n}，令xi出现的概率是 且 。事件xi包含的信息量 通常=2，此时相应的信息量单位是bit。Shannon定义信息的数学期望为信息熵，即信源的平均信息量。 2. 信息量和信息熵基本定义(3) 定义：将集合X中事件所包含的信息量统计平均，则平均值定义为集合X的熵.信息熵表征了信源整体的统计特征，集合X的熵H（x）表示X中事件所包含的平均信息量，或总体的平均不确定性的量度。 2. 信息量和信息熵基本定义(4) 对某一特定的信源，其信息熵只有一个，因统计特性不同，其熵也不同。例如，两个信源，其概率空间分别为： 2. 信息量和信息熵基本定义(5) 则信息熵为： 可见， ,说明信源 比信源 的平均不确定性要大，即在事件发生之前，分析信源