安全沙龙——PKI漫谈.pptVIP

PKI漫谈 Kevin Wang 第0章 绪论 §0.1 What’s PKI? PKI，Short for Public Key Infrastructure. PKI正在快速地演进中，从不同的角度出发，有不同的定义. PKI是一个用公钥概念和技术来实施和提供安全服务的具有普适性的安全基础设施. PKI的组成 §0.2 PKI基础 公钥密钥学(Public Key Cryptography) 公钥密码学解决的核心问题是密钥分发. 目录服务(Directory Services) 目录服务的目的是建立全局/局部统一的命令方案. 数字证书(Digital Certificate) 密码学与信息安全 信息的私密性(Privacy) 对称加密 信息的完整性(Integrity) 数字签名 信息的源发鉴别(Authentication) 数字签名 信息的防抵赖性(Non-Reputation) 数字签名　＋　时间戳 §0.3 PKI的由来 信任管理 从根本上讲，PKI是表示和管理信任关系的工具; 数字化、电子化社会的基础之一 在数字化社会中，实体间建立信任关系的关键是能彼此确定对方的身份； 互联网困境 §0.4 PKI进展 标准化进展 IETF PKIX、SPKI Workgroup；NIST，DOT (Department of the Treasury)；TOG (The Open Group)；and others (include WAPForum, etc) 产品与工程 From Pilot Projects to Practices, Various Vendors and Products PKI应用 MS Outlook/Netscape Messanger (S/MIME), IE/Navigator (SSL/TLS), PGP PKI – Queensland’s Toad? 第1章 密码学 §1.1 密码学的历史与发展 密码学的演进 单表代替－多表代替－机械密(恩格玛)－现代密码学(对称与非对称密码体制)－量子密码学 密码编码学和密码分析学 应用领域 军事，外交，商业，个人通信，古文化研究等 §1.2 传统密码学 历史悠久，最古老与最现代的密码学 基本特点：加密和解密采用同一个密钥 let C = Cipher text, P = Plain text, k is key, E()/D() is the encryption/decryption function, then C=E(P, k), P=D(C, k) 基本技术 替换/置换和移位 DES DES是第一个得到广泛应用的密码算法； DES是一种分组加密算法，输入的明文为64位，密钥为56位，生成的密文为64位； DES是一种对称密码算法，源于Lucifer算法，其中采用了Feistel网络(Feistel Network)，即 DES已经过时，基本上认为不再安全； /Computers_and_Internet/Security_and_Encryption/RSA/RSA_Secret_Key_Challenge/ IDEA Xuejia Lai和James Massey提出； IDEA是对称、分组密码算法，输入明文为64位，密钥为128位，生成的密文为64位； IDEA是一种相对较新的算法，虽有坚实的理论基础，但仍应谨慎使用(尽管该算法已被证明可对抗差分分析和线性分析)； IDEA是一种专利算法(在欧洲和美国)，专利由Ascom-Tech AG拥有; PGP中已实现了IDEA； RC系列 RC系列是Ron Rivest为RSA公司设计的一系列密码： RC1从未被公开，以致于许多人们称其只出现在Rivest的记事本上； RC2是变长密钥加密密法；(RC3在设计过程中在RSADSI内被攻破); RC4是Rivest在1987年设计的变长密钥的序列密码； RC5是Rivest在1994年设计的分组长、密钥长的迭代轮数都可变的分组迭代密码算法； DES(56),RC5-32/12/5, RC5-32/12/6,RC-32/12/7已分别在1997年被破译； AES Candidate和Rijndeal AES评选过程 最后的5个候选算法：Mars, RC6, Rijndael, Serpent, and Twofish Rijndael算法的原型是Square算法，其设计策略是宽轨迹策略(Wide Trail Strategy)，以针对差分分析和线性分析； Rijndael是迭代分组密码，其分组长度和密钥长度都是可变的；为了满足AES的要求，分组长度为128bit，密码长度为128/192/256b