第四讲 数据加密与身份鉴别..pptVIP

对称密钥密码体制（2） 对称密钥密码体制的加密方式： 序列密码。序列密码一直是作为军事和外交场合使用的主要密码技术。它的主要原理是：通过有限状态机制产生性能优良的伪随机序列，使用该序列加密信息流，得到密文序列。所以，序列密码算法的安全强度完全决定于它所产生的伪随机序列的好坏。产生好的序列密码的主要途径之一是利用移位寄存器产生伪随机序列。目前要求寄存器的阶数大于100阶，才能保证必要的安全。序列密码的优点是错误扩展小、速度快、利于同步、安全程度高。 分组密码。分组密码的工作方式是将明文分成固定长度的组，如64位一组，用同一密钥和算法对每一块加密，输出也是固定长度的密文。 对称密钥密码体制的特点 对称密钥密码体制的缺点有：在公开的计算机网络上，安全地传送和密钥的管理成为一个难点，不太适合在网络中单独使用；对传输信息的完整性也不能作检查，无法解决消息确认问题；缺乏自动检测密钥泄露的能力。然而，由于对称密钥密码系统具有加解密速度快、安全强度高、使用的加密算法比较简便高效、密钥简短和破译极其困难的优点，目前被越来越多地应用在军事、外交以及商业等领域。 非对称密钥密码体制（1） 在该体制中，密钥成对出现，一个为加密密钥（即公开密钥PK），可以公之于众，谁都可以使用；另一个为解密密钥（秘密密钥SK），只有解密人自己知道；这两个密钥在数字上相关但不相同，且不可能从其中一个推导出另一个，也就是说：即便使用许多计算机协同运算，要想从公共密钥中逆算出对应的私人密钥也是不可能的，用公共密钥加密的信息只能用专用解密密钥解密。所以，非对称密钥密码技术是指在加密过程中，密钥被分解为一对。这对密钥中的任何一把都可作为公开密钥通过非保密方式向他人公开，用于对信息的加密；而另一把则作为则私有密钥进行保存，用于对加密信息的解密。所以又可以称为公开密钥密码体制（PKI）、双钥或非对称密码体制。 使用公开密钥加密系统时，收信人首先生成在数学上相关联、但又不相同的两把密钥，这一过程称为密钥配制。其中公开密钥用于今后通信的加密，把它通过各种方式公布出去，让想与收信人通信的人都能够得到；另一把秘密密钥用于解密，自己掌握和保存起来；这个过程称为公开密钥的分发。其通信模型如图所示。 非对称密钥密码体制（3） 与传统的加密系统相比，公开密钥加密系统有明显的优势，不但具有保密功能，还克服了密钥发布的问题，并具有鉴别功能。 首先，用户可以把用于加密的密钥公开地分发给任何人。谁都可以用这把公开的加密密钥与用户进行秘密通信。除了持有解密密钥的收件人外，无人能够解开密文。这样，传统加密方法中令人头痛的密钥分发问题就转变为一个性质完全不同的“公开密钥分发”问题。 其次，由于公开密钥算法不需要联机密钥服务器，密钥分配协议简单，所以极大地简化了密钥管理。获得对方公共密钥有三种方法：一是直接跟对方联系以获得对方的公共密钥；另一种方法是向第三方验证机构（如CA，即认证中心Certification Authority的缩写）可靠地获取对方的公共密钥；还有一种方法是用户事先把公开密钥发表或刊登出来，比如，用户可以把它和电话一起刊登在电话簿上，让任何人都可以查找到，或者把它印刷在自己的名片上，与电话号码、电子邮件地址等列写在一起。这样，素不相识的人都可以给用户发出保密的通信。不像传统加密系统，双方必须事先约定统一密钥。 最后，公开密钥加密不仅改进了传统加密方法，还提供了传统加密方法不具备的应用，这就是数字签名系统。 混合加密体制 公开密钥密码体制较秘密密钥密码体制处理速度慢，算法一般比较复杂，系统开销很大。因此网络上的加密解密普遍采用公钥和私钥密码相结合的混合加密体制，以实现最佳性能。即用公开密钥密码技术在通信双方之间建立连接，包括双方的认证过程以及密钥的交换（传送秘密密钥），在连接建立以后，双有可以使用对称加密技术对实际传输的数据进行加密解密。这样既解决了密钥分发的困难，又解决了加、解密的速度和效率问题，无疑是目前解决网络上传输信息安全的一种较好的可行方法。如图4.4所示。 加密方式和加密的实现方法 数据块和数据流加密的概念 数据块加密是指把数据划分为定长的数据块，再分别加密。由于每个数据块之间的加密是独立的，如果数据块重复出现，密文也将呈现出某种规律性。 数据流加密是指加密后的密文前部分，用来参与报文后面部分的加密。这样数据块之间的加密不再独立，即使数据重复出现，密文也就不会呈现出明显的规律性。带反馈的流加密，还可以用来提高破译的难度。 三种加密方式 链路加密方式：把网络上传输的数据报文的每一位进行加密。不但对数据报文正文加密，而且把路由信息、校验和等控制信息全部加密。所以，当数据报文传输到某个中间节点时，必须被解密以获得路由信息和校验和，进行路由选择、差错检测，然后再被加密，发送给下一个节