[互联网]计算机安全保密2008-04密码学基础精品.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 用CryptoAPI开发密钥 任何一个加密服务提供者若想成为微软的合法的CSP，就必须获得微软授予的一个签名文件，该签名文件保证了微软CryptoAPI识别该CSP。 微软提供的CSP安装程序会将该CSP的各个文件安放到相应的目录下，并在Windows注册表中按CSP的类型和名称为该CSP注册。 * 用CryptoAPI开发密钥 2. CryptoAPI 概况 (1)函数分类 微软CryptoAPI从两方面来保证安全通信：保密性和验证。 微软 CryptoAPI系统有四类函数：基本Cryptographic函数、简化Cryptographic函数、存储函数和验证加密/解密函数。 前两类函数提供保密性，后两类函数提供验证。 * 用CryptoAPI开发密钥 * 用CryptoAPI开发密钥 2. CryptoAPI 概况 (2) 关于CSP CSP是真正执行加密工作的独立的模块。 物理上一个CSP由两部分组成：动态链接库，签名文件。若加密算法用硬件实现，则CSP还包括硬件装置。 * 用CryptoAPI开发密钥 处理的信息格式 * 内容数字版权加密技术DRM DRM技术的工作原理 内容数字版权加密保护技术DRM(digital right management) 建立数字节目授权中心，对编码后的数字节目内容使用密钥密，加密后的数字节目头部存放着KeyID和节目授权中心的URL。 节目播放时，节目头部的KeyID和URL信息，通过数字节目授权中心的验证授权后，取得密钥解密，节目方可播放。 * 内容数字版权加密技术DRM 即使被用户下载保存，没有得到验证授权也无法播放。 一般采用公钥体系，公钥用于加密节目内容，私钥用于解密节目。 为发防止密钥侦听，将解密密钥的一部分存放在用户机，另一部分放在验证站。解密时必须同时具备两部分密钥。 较多应用的是微软的DRM技术，该技术已经发展到 7.1 版本。 * DVD的版权保护 加密扇区 凡是采用图像乱序编码方式的DVD盘都有一个加密扇区，用来存储CSS还原钥匙码。 普通的DVD扇区是2048字节，而这条加密扇区是2052字节。该扇区只有在压片母板上才可以刻录，DVD-R等不支持写加密扇区，使之不易拷贝。 * DVD的版权保护 图像乱序 图像乱序是指DVD的原始数据经过CSS (Content Scrambling System)编码，但并非所有的数据均经过处理。 考虑到还原时的解码速度，只有约50％的数据才会被编码。 DVD的文件是可以被拷贝的，但经过CSS编码的数据无法正常播放。 CSS加密是颇为有效，所以现在广为流行。 * DVD的版权保护 CSS是复杂的不可逆的计算。 DVD使用40位CSS加密，每一张DVD的CSS钥匙都不同。 CSS码生成过程保密。制作时将母盘文件输入母板刻录机，使用软驱经CSS组织注册的CSS钥匙生成盘，钥匙的生成和母板的刻录同时完成，钥匙码被写入加密扇区。 这张DVD生产后，包括生产者在内无人知道密钥内容。 * DVD的版权保护 每种播放机厂商出产的控制器以及计算机软件(如WinDVD) 供货商都有自己独一无二的解密钥。 可以用每一个获得授权的密钥来读取光盘，而不管其是属于WinDVD还是SONY系统，所有获准使用DVD技术的厂家给他们的解密钥加密，没人能用反读技术重放软件来解密。 * DVD的版权保护 设备识别码 为了保护CSS钥匙码，DVD加密机制还要使用设备识别码。 设备识别码用于DVD解码芯片和DVD驱动器(盘片)之间识别身份。 DVD解码芯片首先发出一个80位的挑战码给DVD-ROM，DVD-ROM经过计算回给DVD卡一个40位的应答码；反过来，DVD-ROM再送出一个80位的挑战码，由DVD解码芯片计算后返回一个40位的应答码。 * DVD的版权保护 所有的挑战码都是随机数。 “口令”识别正确后，允许系统读取加密扇区，数据通过芯片解密计算才得到40位的钥匙。 “口令”识别正确后整个DVD播放期间会发生多次。