第3章数据加密1.pptVIP

第3章 数据加密 数据加密是信息安全的重要部分。口令加密是防止文件中的密码被人偷看。文件加密主要应用于因特网上的文件传输，防止文件被看到或劫持。 电子邮件给人们提供了一种快捷便宜的通信方式，但电子邮件是不安全的，很容易被别人偷看或伪造。为了保证电子邮件的安全，人们采用了数字签名这样的加密技术，并提供了基于加密的身份认证技术，这样就可以保证发信人就是信上声称的人。数据加密也使因特网上的电子商务成为可能。 第3章 数据加密 本讲主要内容： 1.数据加密概述 2.传统密码技术 3.数据加密标准 4.公用密钥／私有密钥密码学 5.密钥管理 6.加密技术的应用 3.1　密码学的基本知识 3.1.1　密码学的发展简史 密码学（Cryptography）是一门既古老又年轻的学科，其历史可以追溯到几千年以前。早在四千多年以前，古埃及人就开始使用密码来保密要传递的消息。此外，古代的一些行帮暗语及文字加密游戏等，实际上也是对信息的加密，这种加密通过一定的约定，把需要表达的信息限定在一定范围内流通。一直到第一次世界大战前，密码学的进展很少见诸于世，直到1918年，WilliamF.Friedman的论文“TheIndexofCoincidenceandItsApplicationsinCryptography”（重合指数及其在密码学中的应用）发表时，情况才有所好转。 在这漫长的时期内，信息的保密基本上靠人工对消息加密和防破译；其应用也主要局限于军事目的，只为少数人掌握和控制。所以，它的发展受到了限制。 古典密码学阶段，也是密码学的起源。在这一时期密码学基本上可以说是一门技巧性很强的艺术，而不是一门科学。密码学专家常常也是凭借自己的直觉和信念来进行密码设计和分析，而对密码的分析也大多数是基于密码分析者（即破译者）的直觉和经验。 1949年，C.E.Shannon（香农）在《贝尔系统技术》杂志上发表了一篇题为“TheCommunicationTheoryofSecrecySystem（保密系统的通信理论）”的论文，为密码学奠定了坚实的理论基础，使密码学真正成为一门科学。 直到1967年，由于保密的需要，人们基本上看不到有关密码学的文献和资料。 在1967年，DavidKahn（戴维·卡恩）通过收集整理了第一次世界大战和第二次世界大战的大量历史资料，出版了“TheCodebreakers”（《破译者》）一书，为密码学公开化、大众化奠定了基础。 20世纪70年代初期，IBM等公司发表了几篇密码学的报告，从而使更多的人了解了密码学的存在。此后，密码学的文献大量涌现。 1976年，W.E.Diffie和M.E.Hellman发表了“New Direction in Cryptography（密码学新方向）”一文，提出了一种全新的密码设计思想，导致了密码学上的一场革命。他们首次证明了在发送端和接收端不需要传送密钥的保密通信是可能的，从而开创了公钥密码学的新纪元，成为现代密码学的一个里程碑。 1977年，美国国家标准局（NationalBureauofStandards，NBS）即现在的国家标准与技术研究所（NIST）正式公布了数据加密标准（Data Encryption Standard，DES），将DES算法公开，从而揭开了密码学的神秘面纱。从此，密码学的研究进入了一个崭新的时代。随后，DES被美国许多部门和机构采纳为标准，并成为事实上的国际标准。由于安全的原因，DES于1998年正式退役。 1978年，R.L.Rivest，A.Shamir和L.Adleman实现了RSA公钥密码学，此后成为了公钥密码学中杰出的代表。 1984年，Bennett.CharlesH，Brassard.Gille首次提出了量子密码学（现称为BB84协议）。量子密码学与以前的密码学不同，它是一种基于量子定律的密码学，可以发现窃听等攻击行为，还可以抗击具有无限计算能力的攻击。因此，很多人认为，在量子计算机诞生之后，量子密码学有可能会成为唯一真正安全的密码学。 1985年，N.Koblitz和V.Miller把椭圆曲线理论运用到公钥密码学中，成为公钥密码学研究的新亮点。 密码学的另一个重要方向——序列密码（也称为流密码，主要用于政府、军方等国家要害部门）理论也取得了重大的进展。1989年，R.Mathews，D.Wheeler，L.M.Pecora和Carroll等人首次把混沌理论使用到序列密码及保密通信理论中，为序列密码的研究开辟了一条新的途径。 1997年，美国国家标准与技术研究所NIST开始征集新一代数据加密标准来接任即将退役的DES。2000年10月，由比利时密码学家JoanDaemen和VincentRijmen发明的Rijndael密码算法成