《密码学》第01讲：现状与发展趋势.pptVIP

学习要求 成绩考核办法 成绩考核办法 成绩考核办法 本讲内容 信息安全的含义 信息安全的含义 信息安全的含义 信息安全的含义 信息安全的含义 信息安全的含义 信息安全的含义 信息安全的含义 信息安全的含义 信息安全的含义 信息安全的含义 信息安全的目标 信息安全的含义 信息安全的含义 信息安全的含义 信息安全的含义 信息安全的含义 信息安全的含义 信息安全的含义 信息安全的含义 信息安全的含义 密码学的地位和作用 密码学的地位和作用 密码学的地位和作用 美国密码学会会长，戴维·卡恩说:“只有拥有核技术、太空技术和密码技术的国家，才称得起是世界强国。” 这充分说明密码技术在一个党、一个国家的各项事业中有多么重要！ 密码学及其研究对象 密码学及其研究对象 密码学及其研究对象 密码学及其研究对象 密码学及其研究对象 密码学及其研究对象 密码学及其研究对象 密码的发展过程 密码战线上的斗争 密码战线上的斗争 密码战线上的斗争 密码战线上的斗争 密码学的现状和发展趋势 关于《密码学》学习 参考书籍 密码学在信息安全领域起着基本的、 无可替代的作用。事实上，密码是解决网 络信息安全的关键技术，是现代数据安全 的核心。象身份识别，信息在存储和传输 过程中的加密保护，信息的完整性，数字 签名和验证等都要依靠密码技术才能得以 实现。 返回 密码的基本含义是：原始信息（称为明文）按指定 规则（称为算法）转换（此过程称为加密）为使非授权者无法了解的特定符号，这些转换而来的符号（称为密文），只有已授权者方可以恢复（此过程称为解密）出其原始形态；已授权者是指他合法地拥有可以解密密文的关键信息（称为密钥）。 明文 明文 密文 加密 解密 加密密钥 加解密过程示意图 解密密钥 密码学是研究密码保护通信手段的科学，属于应用数学的范畴。象一般的数学研究一样，密码学中首先确立一个所谓的密码通信系统模型,如下图所示： 发方 收方 明文M 加密器 Encrypter 密文C 明文M 解密器 Decrypter 密文C 密 钥 管 理 中 心 密钥源 （公开信道） K1(保密信道) K2(保密信道) 非法侵入者 （主动攻击） 密码截取者 （被动攻击） 在此，加密器与解密器分别是指封装了加密算法与解密算法的装置（不必是物理的）；另外，信道不一定非得理解为空间感的，它也可能是时间感的。 在上述密码通信系统中，除了意定的接收者外，还 可能有非授权者，他们通过各种办法(如搭线窃听、电磁窃听等)来窃取机密信息，往往称为密码截取者。他们虽然不知道系统所使用的密钥，但通过分析，可能从截获的密文中推断出原来的全部或部分明文，这一过程称作密码分析（或破译）。 对一个密码通信系统采取截获密文进行分析的这类 攻击称为被动攻击；密码通信系统还可能遭受的另一类攻击是所谓的主动攻击，它是指非法入侵者主动向系统窜扰，采用删除、更改、插入、重放、伪造等手段向系统注入虚假信息。 密码通信系统的安全观念 无条件安全(Unconditionally secure) ： 即便具有无限的计算资源(时间、空间、设备和资金等) 和充足的实验数据，破译者也无法破译该系统(无法破解或 破解后无法验证正确性） 计算上安全（Computationally secure）： 破译该系统在原理上是可能的，但利用所有已知的算法 和现有的计算工具都不可能完成所要求的工作量： 破译的时间超出信息的有效期 破译的代价超出信息本身的价值 说明是计算上安全的方法有两种：一种是直接估算出破译它 的计算量下限大到难以完成；另一种是从理论上证明破译它 的困难性等价于解某个已知的数学难题，从而计算量不低于 解该数学难题的计算量。 密码学所追求的安全，应是一种客观的、可以被证明 的安全，即： 安全性不仅仅建立在静止不变的物理特征上； 安全判别不是只凭经验，还能逻辑地证明； 安全强度可无限增加。 实际上，密码学的目标正是要设计这样的安全体系，它将提供符合各种强度等级的可证明的安全。 对每一种具体的密码算法而言，随着技术的进步和时 间的推移都可能最终被破译。但密码技术的生命力在于：它为我们在系统代价和安全性之间提供了一个无限可选的空间，这种在安全方面的主动性和灵活性是任何其它技术所不能比拟的。 密码学分类 密码学(Cryptology)： 研究信息系统安全方法的科学 密码编码学(Cryptography)： 主要研究密码信息系统的设计和建立，以及对信 息进行编码，实现对信息的隐藏或鉴别 密码分析学(Cryptanalytics)： 主要研究密态消息的破译或明态消息的伪造 密钥管理学(Key management)： 主要研究密钥的产生、存储与分配方法，以及密 钥的整个生命过程（见下页） 密钥的生命周期 密钥产生 证书签发