《电子商务安全与管理》第3章.pdf

《《电子商务安全与管理电子商务安全与管理》》 第第三章章 现代加密技术与识别技术 2006年8月 第一节 密码学与加密技术 古希腊的斯古希腊的斯巴达人将达人将一张皮革条缠绕包裹在某特定尺径的棍张皮革条缠绕包裹在某特定尺径的棍 子上，再在皮革条上写上传递给他人的信息；而信息的接收者只 需要有根同等尺径的棍子，将皮革条缠绕包裹到棍子上就可以读 出原始信息出原始信息。。这样这样，，如果不知道棍子的尺径如果不知道棍子的尺径，，仅有皮革条将无法仅有皮革条将无法 复原原始信息，所看到的只能是一些零乱无用的信息。这就是历 史上记载的人类最早对信息进行加密的方法之一。 密码是一门古老的技术，自从人类社会有了战争就出现了密 码。密码学早在公元前400多年就已经产生，正如1967年David KahnKahn所写的所写的 《《破译者破译者》》一书中所说书中所说：： “人类使用密码的历史几乎人类使用密码的历史几乎 与使用文字的时间一样长”。1949年，香农发表了题为“保密系 统的通信理论”一文，引起了密码学的一场革命。香农在这篇文 章中把密码分析与设计建立在严格的理论推导基础上章中把密码分析与设计建立在严格的理论推导基础上，从而使得从而使得 密码学真正成为一门科学。 第一节 密码学与加密技术 一般说来，信息主要有两种基本保护方 法： 一种是利用信息加密技术对明文实施各 种变化种变化，使它不为局外人所理解使它不为局外人所理解。 另一种方法是信息隐藏技术，利用载体 信息具有随机性的冗余部分，将重要信息嵌 入载体信息之中。 一、计算机密码学的概念 密码学密码学 （（CCryptographhy））一词来源于古词来源于古 希腊语Kruptos（to hidden）+ Graphein （（to wr iite）），包括密码编码学和密码分析包括密码编码学和密码分析 学。 计算机密码学是研究计算机信息加密、 解密及其变换的新兴科学解密及其变换的新兴科学，，也是数学也是数学、、通信通信、、 网络和计算机的交叉学科。 一、计算机密码学的概念 （一）加密和解密的过程 任何任何一个加密系统至少包括四个组成部分个加密系统至少包括四个组成部分：未加未加 密的报文（也称明文）、加密后的报文（也称密文）、 加解密的设备或算法加解密的设备或算法、、加解密的密钥加解密的密钥。。 图3.1 密码技术中的加密和解密过程 常规的对称密钥加密方法是：在使用它加密之前， 把加密密码告诉对方把加密密码告诉对方。 一、计算机密码学的概念 （二）密码协议 协议协议 （（protocolprotocol））是是一系列包括双方或多方约定系列包括双方或多方约定 的步骤，设计它的目的是要完成双方或多方之间进行 通信的任务通信的任务。 协议特点： 1、协议中的每个人都必须了解协议，并且预先知 道所要完成的步骤。 2、协议中的每个人都必须同意并且遵循它。 3、协议必须是清楚的，每一步必须明确定义，并 且不会会引起误解解。 4、协议必须是完整的，对每种可能的情况必须规 定具体的动作定具体的动作。 一、计算机密码学的概念 密码协议密码协议 （Crypyptoggrapphic Protocol）的目的的目的