加密的典型例子.pptVIP

数据加密技术的典型应用 1、数字签名 2、报文验证 网络攻击种类及应对方法 针对信息保密性的攻击：信息泄密和传输分析 方法：加密技术 针对信息完整性的攻击：信息伪造和篡改 方法：鉴别技术 针对抗否认性的攻击：行为抵赖 方法：数字签名 什么是数字签名 怎么实现数字签名 知识点： 数字签名 数字签名的概念：就是附加在数据单元上的一些数据，或是对数据单元所作的密码变换。 这种数据或转换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据，防止他人（例如接收者）进行伪造。 数字签名 数字签名原理： 数字签名的实现多采用非对称加密方式。 实现过程：数据源发送方使用自己的私钥对数据校验和或其他与数据内容有关的 变量进行加密处理，完成对数据的合法“签名”，数据接收方则利用对方的公钥来解读收到的“数据签名”，并将解读结果用于对数据完整性的检验，以确认签名的合法性。 数字签名 数据签名的实现安全认证的重要工具和手段，它能够提供身份认证、数据完整性、不可抵赖等安全服务。 （1）仿冒充（伪造）。其他人不能伪造对消息的签名，因为私有密钥只有签名者自己知道和拥有，所以其他人不可能构造出正确的签名数据。 （2）可鉴别身份。接受者使用发送者的公开密钥对签名报文进行解密运算，并证明对方身份是真实的。 （3）防篡改。及防治破坏信息的完整性。签名数据和原有文件经过加密处理已形成了一个密文数据，不可能被篡改，从而保证了数据的完整性。 （4）防抵赖。数据签名可以鉴别身份，不可能冒充伪造。 数字签名 知识点 什么是报文鉴别？ 报文鉴别有什么作用？ 报文鉴别为什么可以防止 信息的篡改与伪造？怎么防止？ 报文鉴别 报文鉴别的概念 报文鉴别是在信息领域防止各种主动攻击（如信息的篡改与伪造）的有效方法。也称“报文认证”或“消息认证”，是一个证实收到的报文来自可信任的信息源且未被篡改的过程。 报文鉴别要求报文的接收方能够验证所收到的报文的真实性，包裹发送者姓名、发送时间、发送内容等。 报文鉴别 报文鉴别作用：可以避免以下现象的发生： （1）伪造信息。攻击者伪造信息发送给目标端，且声称该信息源来自一个已授权的实体（如计算机或用户），或攻击者以接收者的名义伪造确认报文。 （2）内容篡改。以插入、删除、调换或修改等方式篡改消息。 （3）内容篡改。在像TCP等依赖报文序列号的通信协议中，对通信双方的报文序号进行篡改，包括插入、删除、重排序号等。（网络攻击比较常见） （4）计时篡改。篡改报文的时间戳以达到保温延迟或重传的目的。 报文鉴别 Hash函数 Hash函数是一种能够将任意长度的消息压缩到某一固定长度的信息摘要的函数。 两个不同的报文m不可能产生同一个报文摘要H(m) 理解介绍 MD5简介 MD5算法就是将任意长度的输入信息经过复杂的转换，变换成一个定长为128bit且唯一的新数据，我们称这个过程为产生数字指纹（具有很高的可靠性）。有以下一些可点： （1）加密单向性。MD5是采用单向加密的加密算法，单向加密是相对双向加密而言的。 （2）数字指纹型。一是任意两段明文数据加密以后的信息不能是相同的，如同指纹一样。二是任意一段明文数据加密以后其结果必须永远不变的。 （3）安全性。由于MD5的单向不可逆加密，所以采用md5加密的数据具有很高的安全性。 理解介绍