密码学理论及应用 加密技术.pptVIP

计算机安全技术 密码学理论及应用: 加密技术 信息安全的任务 保密性（confidentiality)： 即保证信息为授权者享用而不泄漏给未经授权者。 完整性(integrity)： 包括数据完整性(即未被未授权篡改或者损坏)和系统完整性(即系统未被非授权操纵，按既定的功能运行)。 可用性(availability)： 即保证信息和信息系统随时为授权者提供服务，而不要出现非授权者滥用却对授权者拒绝服务的情况。 信息安全的任务 信息的不可否认性(Non-repudiation )： 要求无论发送方还是接收方都不能抵赖已发送的消息。 加密通信的shannon模型 密码学的目的：实现消息源和消息宿在不安全的信道上进行通信，而系统分析者(破译者)不能理解他们通信的内容。 加密算法分类 对称密码算法：又称传统密码算法，秘密密钥算法：就是加密密钥和解密密钥相同，或实质上等同，即从一个易于推出另一个。 运算速度快、密钥短、多种用途(随机数产生、Hash函数)、历史悠久。 密钥管理困难(分发、更换),密钥量大，无法实现数字签名。 基于公开密钥的加密过程 数字信封 数字信封 数字信封 在数字信封中，信息发送方采用对称密钥来加密信息内容，然后将此对称密钥用接收方的公开密钥来加密（这部分称数字信封）之后，将它和加密后的信息一起发送给接收方，接收方先用相应的私有密钥打开数