ch5数据密与鉴别技术.ppt

第5章数据加密与鉴别 本章主要内容： 密码学及数据加密的基本概念 传统密码技术 对称密钥密码和公开密钥密码体制 密钥管理 网络通信加密方式 加密软件PGP 鉴别、CA认证和电子商务安全技术 本章要求: 了解密码学及数据加密的基本概念； 了解传统密码技术和密码的分类； 了解对称密钥密码和公开密钥密码体制的概念、特点和典型密码算法； 了解密钥管理的过程及作用； 了解网络通信加密的方式及特点； 了解加密软件PGP的功能及其应用； 了解鉴别、数字签名的概念和作用； 了解CA认证的概念、过程和作用； 了解电子商务涉及的安全技术及相应的应用协议。 本章分为八小节： 5．1 数据加密概述 5．2 传统密码技术 5．3 对称密钥密码体制 5．4 公开密钥密码体制 5．5 密钥管理 5．6 网络保密通信 5．7 加密软件PGP 5．8 鉴别与认证技术 前述的安全立法、加强行政人事管理、访问控制、系统软硬件保护等是保护网络系统安全的有效措施，但它们都不能从根本上解决数据安全问题，都存在一些不易解决的问题。采用密码技术保护网络中数据的安全是一种非常实用、经济、有效的方法。 对信息进行加密可以防止攻击者窃取网络机密信息，可以使系统信息不被无关者识别，也可以检测出非法用户对数据的插入、删除、修改及滥用有效数据的各种行为。 基于数据加密的数字签名和鉴别技术除具有保密功能外，还可以进行