第1讲_密码学概述幻灯片.pptVIP

双钥体制/公钥体制(Public key system) (Diffie和Hellman,1976)， 每个用户都有一对选定的密钥(公钥k1；私钥k2)， 公开的密钥k1可以像电话号码一样进行注册公布。 主要特点：加密和解密能力分开， 可以实现： 多个用户加密的消息只能由一个用户解读 用于公共网络中实现保密通信 只能由一个用户加密消息而使多个用户可以解读 可用于认证系统中对消息进行数字签字 ? 无需事先分配密钥 密码学基本概念 密码体制分类(小结) 历史出现顺序：传统密码体制 － 公钥密码体制 使用密钥数量：单钥密码体制 － 双钥密码体制 (明文加密单位) 流密码－分组密码 密钥使用形式：对称密码体制 － 非对称密码体制 不严格的分类：古典密码—现代密码 密码学基本概念 古典密码学：计算机出现以前已得到应用、已发明的密码学理论 20世纪40年代之前(特别是1935－1940年期间)的 密码编码和密码分析技术。 古典：相对于现代密码系统来说不是很好的系统 (用现在的标准衡量) 现代密码算法：远比以前的复杂， 主要是为了防止一些以前看来是不可思议的攻击 密码学基本概念 密码学应用例子 * * 信息空间中的侦察与反侦察、截获和反截获、 破译和反破译、破坏和反破坏 的斗争愈演愈烈： 军事上的电子对抗：1991年初海湾战争——空前大规模的电子战 信息空间中的信息大战正在俏情而积极地酝酿中， 小规模的信息战一直在不断地出现、发展和扩大。 信息战是 信息化社会发展的必然产物。 商业上的情报战 随着Internet、Intranet、 Extranet， 特别是电子商务的发展而步入了新的阶段。 近年来，在网络上所进行的各犯罪活动出现了逐年上升的趋势， 由此所造成的经济损失是十分巨大的。 密码学的作用和意义 Internet的全球性、开放性、无缝连通性、共享性、动态性发展， 任何人都可以自由接入Internet，其中有善者，也有恶者。 恶者会采用各种攻击手段进行破坏活动： 整天在试图穿透别人的系统、窃取重要情报、 捣毁别人的信箱、倾泻信息拉圾、 散布破坏性信息、施放病毒、 进行网络欺诈、发动黑客战等。 给国家、单位和个人的信息安全带来极大的威胁。 Internet一方面成为人们离不开的信息工具， 同时它也成为公开的攻击对象目标。 密码学的作用和意义 全球计算机病毒已达8万多种，每天要产生5-10种新病毒。 曾肆虐全球、具有里程碑意义的红色代码和尼姆达病毒， 改写了病毒的形态和病毒的传播历史，步入了混合型病毒时代。 1999年4月26日，受CIH病毒的侵害， 我国有36万多台计算机受到破坏，经济损失达12亿元。 2003年24-26日轰动世界的Slammer病毒，利用SQL漏洞发起攻击 数小时后已使南韩网络不堪负重， 亚洲、北美的Web网站和Internet业务提供商不能正常工作 星期六使美国最大的自动柜员机(ATM)网络中断， 直到午后很久，所有的13000 ATM都不能使用。 密码学的作用和意义 2003下半年出现“冲击波” 病毒， 受感染的主机超过40万台，并 曾一度使加拿大航空系统瘫痪。 Slammer病毒和“冲击波” 病毒都是攻击型混合病毒。 密码学的作用和意义