信息加密与管理技术.ppt

第三章 信息加密与应用管理技术 教学目的与要求： 1、掌握一些基本概念 2、掌握系统的加解密的方法 3、掌握一些常用软件的密码设置与解除 4、掌握如何在网络应用中设置密码与解除 教学重点难点： 1、基本概念 2、各种环境中密码的设置与解除 3.1 信息加密的基本概念 3.1.1 信息加密过程 明文——未加密的原始信息 密文——加密后的信息 加密——明文变密文 解密——密文变明文 加密算法——加密过程中使用的规则 解密算法——解密过程中使用的规则 密钥——控制加密解密算法的参数 加密密钥，解密密钥——加，解密算法中使用的密钥 1、对称加密 加密算法中所使用的加密密钥与解密密钥相同，称为对称加密 2、非对称加密 加密算法中所使用的加密密钥与解密密钥不同，称为非对称加密。也称公开密钥密码算法 3、单向散列函数加密 明文到密文的不可逆函数 3.2 加密技术的应用 假设有以下电子商务活动： A公司向B公司购买一套管理软件m由于双方相距很远只能网上支付，为了完成交易，安全也要受到保障，那么交付过程要采取以下安全保障措施，才能保证信息传递的可靠性。 1、B公司对m加密 2、密钥协商 3、Hash运算 4、使用A的公钥加密 5、A解密 6、完整性验证 7、发送方验证 8、还原信息 3.3 Windows系统的加、解密 3.3.1 Windows系统口令的设置 1、Win9X系统登录口令的设置与解除（略） 2、Win2000/XP系统口令的设置与解除 登录口令设置 删除系统口令（三种方法） 1）、NT管理员丢失密码后，可以以普通用户登录，把c:\winntsystem32下的启动加载程序logon.scr改名为logon.old，把usrmgr.exe改名为logon.scr重启计算机进入用户管理器，将自己加入Administrator组。 2）、重装系统 3）、使用口令破解软件 3、口令设置要求 从安全角度考虑，口令设置注意一下几点 1）、口令长度不要过短 2）、不用和自己关系密切的数字、字母和日期 3）、同时使用多种类型的字符 3.3.2 文件与文件夹的加密 1、加密 2、解密 3、复制移动加密文件 在NTFS中复制到FAT中会自动解密 3.3.3 系统的安全防护 1、系统安全配置 1）、权限设置 2）、设置屏保 3）、禁止光盘的自动运行功能 4）、禁止进入安全模式 2、安全设置 1）、设置连接时的防火墙功能 2）、禁用不使用服务组件 3）、关闭系统还原功能 4）、关闭自动更新 5）、关闭网络共享 6）、设置注册表管理权限—运行regedit即可按照提示设置 3.4 常用软件的密码设置与解除 3.4.1、办公软件的密码设置与解除 1、设置 工具 选项 安全性 即可设置 确定 2、解除 在设置对话框即可解除，但密码遗忘则需用专门的密码解除工具 3.4.2 压缩文件的加解密 3.5 网络应用中的密码设置与解除 3.5.1 IE浏览器密码设置与解除 1、设置分级审查功能 2、清除分级审查密码 打开注册表编辑器，沿HKEY-LOCAL-MACNINE\software\microsoft\windows\currentversion\policies\ratings路径找到主键名key，删除该键即可解除密码。 3.5.2 电子邮件的加密 1、利用压缩软件 2、利用PGP加密邮件 3、利用outlook加密邮件 3.5.3 QQ密码安全 1、经常升级QQ版本 2、设置安全的QQ密码 3、申请密码保护 练习题 一、单选 1、如果加密算法使用的加密密钥和解密密钥相同或容易推出，这样的加密算法（） A、可逆加密 B、对称加密 C、相同加密D、公开密钥加密 2、使用 加密信息形成信息加密应用模型 A、私有密钥 B、加密密钥 C、公开密钥 D、解密密钥 3、WINXP内置的加密文件系统可以加密（ ） A、FAT格式 B、NTFS格式 C、任意文件格式 D、DOS文件格式 4、在连接属性对话框的 选项卡中可以设置INTERNET连接防火墙功能 A、常规 B、控制 C、验证 D、高级 5、利用INTERNET选项对话框的 选项卡可以设置分级审查功能 A、安全 B、隐私 C、内容 D、高级 6、利用压缩软件加密邮件的关键问题是（ ） A、选择压缩软件 B、选择加密口令 C、选择加密算法 D、加密口令传递 判断 1、密码学不是一名独立学科（） 2、密码技术是保护信息免遭非法窃取的有效手段（） 3、密码技术的基本思想是伪装信息（） 4、对称加密的主要安全问题是保护密钥的保密性（） 5、winXP的启动密码