保护的基本机制教程.pptVIP

加密机制(3) 密码系统提供下列功能： 秘密性： 鉴别性： 完整性： 防抵赖： 加密机制(4)密码体制的分类(1) （１）根据密码算法使用的加密密钥和解密密钥是否相同，能否由加密过程推导出解密过程，分为对称密码体制（单钥密码体制，秘密密钥体制，对称密钥密码体制）和非对称密码体制（双钥密码体制，公开密钥体制，非对称密钥密码体制）。 加密机制(5)密码体制的分类(2) （２）根据密码算法对明文信息的加密方式，可分为序列密码体制和分组密码体制。 （３）按照加密过程中是否注入了客观随机因素，可分为确定型密码体制和概率型密码体制。 （４）按照是否能进行可逆的加密变换，有可以分为单向函数密码体制和双向变换密码体制。 加密机制(6)基本的加解密算法(1)  (1)易位法 通过重新排列明文中各个字符的位置来形成密文，而字符本身不变。按字符易位时，先设计一个密钥，用它对明文进行易位而形成密文。在密钥中的字符不允许重复，明文按密钥来排序。 加密机制(7)基本的加解密算法(2)  M E G A B U C K 7 4 5 1 2 8 3 6 P l e a s e t r A n s f e r o n e m i l l i o n d o l l a r s t o m y S w i s s B a n k a c c o u n t s i x t w o t w o a b c d 明文 Please transfer one million dollars to my Swiss Bank account six two two … 密文 AFLLSKSOSELAWAIATOOSSCTCLNMANTESILYNTWRNNTSOWDPAEDOBNO … 按字符易位加密法 加密机制(8)基本的加解密算法(3) (2)置换法 将明文中字母按英文字母表的顺序依次向后移三位生成新的替代字母。 单纯移动k位置换法很容易被破译，比较好的置换法是进行映像。 a b c d e f g h i j k l m n o p q r s t u v w x y z ……… z x c v b n m q w e r t y u i o p a s d f g h j k l 加密机制(9)对称密钥法和公开密钥法(1) (1) 对称密钥法 数据加密标准DES(Data Encrryption Standard)是一种对称密钥加密方法，由IBM公司开发出来，被美国国家标准局公布为数据加密标准的一种分组加密法。 DES属于分组加密法，其每次加密或解密的分组大小均为64位，所以，DES没有密文扩充的问题。无论明文或密文，当其数据大于64位时，只要将明/密文中每64位当成一个分组而加以切割，再对每一个分组做加密或解密即可。 加密机制(10)对称密钥法和公开密钥法(2) DES的加密过程可分成四步： 1)对64位明文段进行初始易位处理， 2)使用56位密钥进行16次迭代处理， 3)对迭代的64位结果进行左32位与右32位位置互易， 4)进行初始易位的逆变换。 加密机制(11)对称密钥法和公开密钥法(3) (2) 公开密钥法 ?传统加密算法缺点 ?公开密钥法：设计一个算法，加密用一个密钥，而解密用有联系的另一个密钥。另外也可能设计出一个算法，即使知道加密算法和加密密钥也无法确定解密密钥。 加密机制(12)对称密钥法和公开密钥法(4) 公开密钥法基本技术如下： ? ?网中每个节点都产生一对密钥，用来对它接收的消息加密和解密。 ? ?每个系统都把加密密钥放在公共文件中，这是公开密钥，另一个设为私有的，称私有密钥。 ??若A向B发送消息，就用B的公开密钥加密消息。 ??当B收到消息时，就用私钥解密。由于只有B知道其私钥，于是没有其他接收者可以解出消息。 加密机制(13)数字签名(1) ? 简单电子数字签名 发送者A可使用私有解密密钥对明文进行加密，形成的