《大学信息技术导论》第11章.ppt

《大学信息技术导论》第11章 2004年8月 11.2 信息安全技术 DES－对称密码体制 11.2 信息安全技术 DES－对称密码体制 DES设计原理 重复交替使用选择函数S和置换运算P两种变换使用 Feistel密码结构(1967年） RSA算法 －公开密钥体制 RSA加、解密算法(1978 Rivest,Shamir,Adelman) 分组大小为k, 2k n ? 2k+1 公开密钥 n（两素数p和q的乘积） 推荐p,q等长，en,且与(p-1)(q-1)互素 ed?1 mod （（p-1）（q-1）） 则私人密钥d（满足上式）保密 加密 c = me mod n 解密 m = cd mod n 11.2 信息安全技术 11.2.6 数字签名、数字时间戳和数字证书 数字签名 数字签名，就是只有信息发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对发送者发送信息真实性的一个证明。 11.2 信息安全技术 数字签名 11.2 信息安全技术 11.2.6 数字签名、数字时间戳和数字证书 数字时间戳 数字时间戳是一个经加密后形成的凭证文档， 它包括三个部分： ◆ 需要加时间戳的文件的摘要 ◆ DTS机构收到文件的日期和时间 ◆ DTA机构的数字签名 11.2 信息安全技术 11.2.6 数字签名、数字时间戳和数字证书 数字证书 数字证书的内部格式是由CCITTX.509国际标准所 规定的，它必须包含以下几方面的信息内容： ◆ 证书的版本号； ◆ 签名算法； ◆ 数字证书的序列号；◆ 颁发数字证书的单位； ◆ 证书拥有者的姓名；◆ 颁发数字证书单位的数字签名； ◆ 证书拥有者的公开密钥；◆ 公开密钥的有效期。 11.2 信息安全技术 第11章 信息安全技术与信息社会发展 11.1.1 黑客犯罪与信息污染 国内网络安全形势 （1）信息犯罪 （2）信息爆炸与信息污染 （3）金融安全问题 黑客 所谓“黑客”，系指通过计算机渗透窃取信息和破坏信息系统的人 计算机病毒 11.1 信息社会中的人文学问题 11.1.2 信息道德教育 国家观念的教育 网络隐私权与信息道德教育 11.1.3 知识产权管理 知识产权：是指受法律保护的人类智力活动的一切成果。它包括：文学、艺术和科学作品；表演艺术家的表演及唱片和广播节目；人类一切活动领域的发明；科学发现；工业品外观设计；商标、服务标记以及商业名称和标志；制止不正当竞争，以及在工业、科学、文学或艺术领域内由于智力活动而产生的其他一切权利。 11.1 信息社会中的人文学问题 分类 著作权 工业产权 特性 专有性(又称独占性、垄断性、排他性) 地域性(即国家所赋予的权利只在本国国内有效) 时间性，知识产权都有一定的保护期限 11.1 信息社会中的人文学问题 11.1.4 计算机神话——IT业批判 我国信息产业发展中存在的问题 无法回避的网络负效应问题 专家对信息业某些业务发展前景的担忧 使用密码带来的烦恼 11.1 信息社会中的人文学问题 11.1.5 文明的困惑 计算机犯罪与计算机教育 易学与计算机科学 计算机算命与预测科学 科学技术与伦理道德的“两难推理” 人文主义者对科学技术的批判 科学技术与社会发展 11.1 信息社会中的人文学问题 11.2.1 信息系统安全 对不安全的感觉 11.2 信息安全技术 11.2.1 信息系统安全 代码攻击的损失程度 11.2 信息安全技术 11.2.1 信息系统安全 恶意代码攻击的年度损失 11.2 信息安全技术 安全软件销售排行榜 11.2 信息安全技术 100% $3.3B 100% $2.6B Total Market 38.9% $1.3B 34.1% $892M Others 8.6% $283M 5.9% $153M Check Point Software 10.4% $339M 14.5% $381M Network Associates 13.1% $429M 15% $393M IBM 14.3% $468M 17.3% $453M Computer Associates 14.7% $482M 13.2% $345M Symantec 2000 Market Share 2000 R