第4讲计算机软件系统课件(1341KB).ppt

为了避开私钥加密存在的密钥副本传送的问题，安全问题专家提出了“公钥加密”的概念，这种方法也称“非对称加密”。 参见幻灯片示例，公共密钥加密使用两个不同的密钥， 因此是一种不对称的加密系统。它的一个密钥是公开的， 而系统的基本功能也是有公共密钥的人可以访问的， 公共密钥可以保存在系统目录内或保存在未加密的电子邮件信息中。它的另一个密钥是专用的， 它用来加密信息但公共密钥可以解密该信息， 它也可以对公共密钥加密的信息解密。 由于私钥不需要传送或共享，因此你不必要信任某个通信渠道，或者事先与接收者建立一些联系，即使是你从来没有见过的人，你也可以使用他的公钥加密信息并安全地把信息发送给他。反过来，如果你需要给某人发送一个信息，并且需要提供政局证明这个信息确实是你发的，那么，你可以使用你的私钥加密信息，对方只能用你的公钥解密信息。如果需要保证传送信息的机密性并且证明信息是从你这里来的需要两次加密。首先用你的私钥对信息进行加密，然后再用接收者的公钥加密，这样只有接收者可以用他的私钥解密，然后用你的公钥验证信息的出处。这就是数字签名的本质。 特洛伊木马是包含在正常程序中的未经授权的代码或程序，它提供了一些用户不知道的（也可能是不希望实现的）功能。 防止特洛伊木马的办法： 不轻易使用不明底细的可执行文件； 检测文件完整性（利用时间、长度等信息）； 使用工具（如MD5、Hobgoblin等）。 对称密码体制（单一密钥） 加密密钥与解密密钥相同 Dear LiXiu …… …… …… …… 明文 Ghdu OlAlx …… …… …… …… 密文 接收者 发送者 典型的对称密码体系:DES(数据加密标准) 非对称密码体制 明文 密文 明文 公共密钥 私有密钥 接收方 发送方 加密密钥与解密密钥不同，且加密密钥可公开 数字签名技术 数字签名将信息发送人的身份与发送的信息结合起来传送,可以保证信息在传输过程中的完整性,并提供信息发送者的身份认证,防止信息交换中的抵赖行为发生。 数字签名技术原理 明文 密文 明文 接收方 发送方 提取摘要 摘要解密 摘要 提取摘要 摘要 比较 计算机病毒 病毒是一种基于硬件和操作系统的程序，一旦运行就常驻内存或引导区，由于它不断自我复制，占据大量磁盘空间或CPU运行时间，使计算机运行变慢甚至死机。也可能实施恶意破坏，如：删除或改变数据，修改注册表等。 一段可执行的代码，它可以 把自身复制并附加到另一段代码中。 计算机病毒 蠕虫病毒 宏病毒 CIH 美丽莎 台湾一号 引导型病毒 可执行文件型病毒 木马病毒 攻击工具——特洛伊木马 特洛伊木马是包含在正常程序 中的未经授权的代码或程序， 它提供了一些用户不知道的 （也可能是不希望实现的） 功能。 PKZIP300 计算机病毒的防治 硬件防御 安装防毒卡 软件防御 安装杀毒软件 磁盘 磁盘结构及磁道扇区划分 磁道 扇区 磁道（cylinders）在盘面上划分的若干同心圆，这些磁道是磁头读取数据的路径。第0 道中存放文件分配表（FAT）信息 扇区（sectors,512×2k字节） 簇（clusters）一个磁道上的一个或更多扇区组合成一个簇,簇是用来存储文件信息的最小单位。 FAT是DOS存放磁盘目录结构和哪些簇存放哪些文件等信息 文件在磁盘中的物理地址由盘面号、柱面号、簇号构成。 计算概论 * CPU 管理 – 多任务和多用户 对 CPU 的管理实际上就是对 CPU 工作时间的管理。CPU 时间是计算机中最重要的资源，因为 CPU 是计算机里最基本的工作部件。多任务操作系统就是指那些允许多个任务同时处在执行状态之中的操作系统。有些操作系统允许同时有多个用户使用同一台计算机，这种操作系统称为多用户操作系统。 CPU 管理 — 独占 CPU芯片在每个时刻只执行一条指令，这意味着它在一个时刻只能为一个程序工作，一个程序要执行必须得到 CPU 的时间。如果某个程序占用了CPU进行计算，当另一个程序也要工作时，就必须设法使前一个程序让出CPU的一段时间。 CPU 管理 – 分时 多任务操作系统的工作方式允许多个任务共享系统资源，这种情况要求 CPU“同时”执行多个程序的任务。既然 CPU 每个时刻只能执行一条指令，它怎么可能同时执行多个任务呢？ 时间片轮转：实际上这时 CPU 是在多个任务之间跳跃地执行——将CPU执行时间以毫秒计进行时间片划分，不同任务轮流占有不同的时间片。 CPU 管理 – 优先级 在 CPU 时间分配问题上，有时也可以采用为不同类别得任务确定不同优先级别的办法。分配时间片时根据其优先级别和类别特点多分或少分，这样不同工作的进展速度也就可能不同。 计算机工作