[教育]第二讲 密码技术.pptVIP

第二讲 密码技术 1 Sgmtu.edu.cn,石云辉，2012/03 内 容 信息系统安全信任体系 密码技术概述 加密方法 密钥与密码破译方法 常用信息加密技术介绍 数据隐藏与水印技术 加密技术应用 2 Sgmtu.edu.cn,石云辉，2012/03 第二章　密码技术 引言--信息系统安全信任体系 2.1　密码技术概述 2.2　加密方法 2.3　密钥与密码破译方法 2.4　常用信息加密技术介绍 2.5　数据隐藏与水印技术 2.6 加密技术应用 Sgmtu.edu.cn,石云辉，2012/03 3 本章学习目标 （1）了解密码通信系统的模型，对称密钥密码体制和非对称密钥密码体制的加密方式和各自的特点，链路加密、节点加密和端对端加密等三种加密方式的优缺点。 （2）掌握代码加密，替换加密，变位加密，等传统加密方法的加密原理；理解常见的密码破译方法，防止密码破译的措施。 Sgmtu.edu.cn,石云辉，2012/03 4 （3）掌握DES算法，RSA公开密钥密码算法的原理及应用。 （4）了解握数据隐藏及数字水印技术。 （5）了解有哪些常用信息加密技术。 （6）掌握加密技术的简单应用。 Sgmtu.edu.cn,石云辉，2012/03 5 2.1　密码技术概述 信任体系 2.1.1　密码通信系统的模型 2.1.2　密码学与密码体制 2.1.3 加密方式和加密的实现方法 Sgmtu.edu.cn,石云辉，2012/03 6 信任（Trust）是指“他人对不确定行为的良好确定预期”。它通常包含三种性质： （1）时空错位：在时间上是诺言在先，兑现在后；在空间上是此地诺言，彼地兑现。而空间以及信息主体的全面虚拟化，信任问题比一手交钱一手交货当场完成的交易等行为中，就要重要得多。 Sgmtu.edu.cn,石云辉，2012/03 7 （2）不确定性：诺言的兑现或行为的发生并不是百分之百的，其间存在一定的风险。若是在确定性的行为过程中，信任就不成问题问题。显然，在数字世界中，不确定性除了先验不确定性——信息本身的不确定性外，后验不确定性——信道传输带来的不确定性更加突出，信任问题也比知识世界更重要。 （3）当事者没有客观根据可以绝对相信。在数字世界中，信息载体的非实在性，更使人对客观根据不可绝对信任。 Sgmtu.edu.cn,石云辉，2012/03 8 德国社会学家卢曼认为，信任是基于人的生存策略的一种简化机制，信任将周围复杂的环境和千差万别的人的性格简化为“二元预限”，即“可以相信”和“不可以相信”。信任并没有帮助人们消除风险，但可促使人们勇敢地进入不确定性当中。 在现实生活中，信任被简单地理解为“相信而敢于托付。”（《现代汉语词典》），并且信任关系依靠亲情、组织、利益、法制建立和维系。 任何具有一定安全要求的系统都是与具有一定程度的信任形式为前提的。 Sgmtu.edu.cn,石云辉，2012/03 9 在网络系统中，除了不确定性依然存在以及当事者没有客观根据可以绝对相信外，出现了更全面的虚拟。不仅时空错位继续存在，而且一切实体都数字化了，给人更大的不真实感，信任更为重要。 但是，在这个数字化的虚拟世界中，亲情、组织和利益不可体会，唯一可以使用的是规则。因此，一种规则就可以建立和维系一个信任体系。这些规则最基本的描述就是基于加密的直接信任和第三方信任。 Sgmtu.edu.cn,石云辉，2012/03 10 密码技术是一种保密技术。是数字系统中建立信任关系的基础。简单地说，加密和解密就是关于密文使用的一种信任关系。 密码技术是让信息的截获者无法了解信号的内容；数据隐藏技术则是使信息让人难于截获。 Sgmtu.edu.cn,石云辉，2012/03 11 2.1.1　密码通信系统的模型 图2.1　密码通信系统的模型 Sgmtu.edu.cn,石云辉，2012/03 12 2.1.2　密码学与密码体制 1．对称密钥密码体制 （1）对称密钥密码体制的加密方式 ：序列密码、 分组密码。 （2）对称密钥密码体制的特点：对称密钥密码系统具有加解密速度快、安全强度高、使用的加密算法比较简便高效、密钥简短和破译极其困难的优点。 Sgmtu.edu.cn,石云辉，2012/03 13 2．非对称密钥密码体制 （1）用户可以把用于加密的密钥公开地分发给任何人。 （2）极大地简化了密钥管理。 （3）公开密钥加密不仅改进了传统加密方法，还提供了传统加密方法不具备的应用，这就是数字签名系统。 Sgmtu.edu.cn,石云辉，2012/03 14 3．混合加密体制 用公开密钥密码技术在通信双方之间传送秘密密钥