网络信息安全管理员20060518(精品·公开课件).ppt

三、对称密码体制（14） （7） IDEA密钥生成 子密钥： Z1，Z2，Z3，Z4 ，Z5，Z6，Z7，Z8 ； 三、对称密码体制（15） 子密钥： Z9，Z10，Z11，Z12 ，Z13，Z14，Z15，Z16 ； 同理，可得子密钥： Z17，... Z52 三、对称密码体制（16） 8、IDEA解密子密钥 四、公钥密码体制（1） 1、公钥密码体制： 1976年：Diffie，Hellman 在“密码学新方向”一文中首次 提出公开密钥密码体制的思想。提出了 Diffie-Hellman 公钥密 码协议。 1977年：Rivest，Shamir，Adleman第一次有效地实现了 公开密钥密码体制，现称为RSA公钥密码体制。 四、公钥密码体制（1） 1、（公钥）保密通信模型 公钥 加密 明文信息 解密 明文信息 （公开信道） 密文 主动攻击者 被动攻击者 信源 公钥库 公告栏 注册 （公开信道） 公钥 索取公钥 私钥 信宿 公钥 四、公钥密码体制（2） 2、邮箱科学： 中国邮政 公钥，加密 100081 北京大学物理系 X X X 收 南京大学计算机系 100081 北京大学物理系 X X X 收 南京大学计算机系 私钥，解密 四、公钥密码体制（4）  4、 Diffie-Hellman协议： A B A B A B A A B B B A 秘密书信 秘密书信 信源 信宿 四、公钥密码体制（5） 5、RSA公钥密码体制 体制的发布：加密密钥： b 公开，模数 n 公开 ； 解密密钥：a 保密， 加密算法：Ek(x) ≡ xb mod n， 解密算法：Dk(x) ≡ ya mod n。 体制的构造：选取合数 n=pq，p,q 是素数； 选取 ab≡1 mod ?(n)， 五、数字签名（1） 1、数字签名概念 （二）传统签名形式 （1）手工签名 （2）纸质文件的不可拷贝与唯一性 （3）文件内容与签名分割 （4）比对识别与不精确性 （三）电子信息的认证 （1）电磁形式 （2）电子文件的可拷贝特性与重复使用 （3）消息与内容一体 （4）签名认证与精确性 （5）特别应用 （1）证明文件的合法性 （2）约束签名人遵守文件内容 （一）签名的目的 五、数字签名（2） 2、数字签名方案 设P是消息集合，K是密钥集合，S是签名的集合， 签名算法是一个映射： sig：P?K?S，sig：(x,k) ? y=sigk(x) 验证算法是一个映射： ver：P ? S ? {true,false}，ver(x,y)=true? y=sigk(x). (P,A,K,sig, ver)称为一个签名方案 五、数字签名（3） 3、（公钥）数字签名模型 公钥 签名（加密） 信息 验证（解密） 结果 （公开信道） 签名消息 主动攻击者 被动攻击者 公钥库 公告栏 信宿 （公开信道） 公钥 私钥 信源 公钥 五、数字签名（4） 4、 RSA数字签名方案 方案的发布： 签名密钥：a 保密， 签名算法：Ea(y) ≡ ya mod n。 认证密钥： b 公开，模数n公开 ； 认证算法：Db(m) ≡ mb mod n， 方案的构造： 选取合数 n=pq，p,q 是素数； 选取 ab≡1 mod (p-1)(q-1)， 五、数字签名（5） 5、 其他数字签名方案 1991年，美国NIST公布了数字签名标准DSS。 盲签名： Chaum盲签名方案 不可否认签名方案： Chaum-Antwerpen不可否认签名方案 群组签名方案 环签名方案 五、数字签名（6） 6、 散列（杂碎，Hash）函数 MD4，MD5 SHA-0，SHA-1，SHA-256，SHA-384，SHA-512 碰撞的概念。 王小云的工作。 六、身份认证 1、 基于秘密信息的身份认证 a、基于口令，b、基于数字签名，c、CA技术，d、零知识证明 2、基于物理、生物特征的身份认证 a、智能卡，b、指纹，虹膜 3、身份认证应用实例 Kerberos 七、密码新技术 1、 混沌密码学 2、 椭圆曲线密码学 3、 量