第10章 密码技术知识 网络攻防原理与实践课件.pptVIP

网络攻防原理与实践 高等教育出版社 高等教育出版社 第10章 密码技术 高等教育出版社 本章要点 2. 加密算法 1. 加密技术概述 3. 数据的完整性保护 4. 数据鉴别 加密技术概述 加密技术： 所谓加密技术，即是对信息进行编码和解码的技术，编码是把原来可读信息（又称明文）译成代码形式（又称密文），其逆过程就是解码（解密）。 从破译者的角度来说，密码分析所面对的情况: 彻底攻破(Total Break) 全局推演(Global Deduction) 实例推演(Instance Deduction) 信息推演(Information Deduction) 加密算法 对称加密算法 在对称加密算法中，数据发信方将明文(原始数据)和加密密钥一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。收信方收到密文后，若想解读原文，则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。(特点：算法公开、计算量小、加密速度快、加密效率高 ) 非对称加密算法 非对称加密算法使用一对完全不同但又是完全匹配的钥匙?公钥和私钥。加密明文时采用公钥加密，解密密文时使用私钥才能完成，而且发信方(加密者)知道收信方的公钥，只有收信方(解密者)才是惟一知道自己私钥的人。 散列函数 在很多情况下，需要用散列函数来鉴别和认证用户 数据的完整性保护 数据的完整性保护技术主要包括 报文摘要技术 报文摘要MD算法 安全散列标准SHS 数字签名技术：主要功能： 确认信息是由签名者发送的 确认信息自签名后到收到为止，未被修改过 签名者无法否认信息是由自己发送的 高等教育出版社