第二章 密码技术和认证技术教案编写 .pptVIP

第二章 密码技术和认证技术 §2.1. 引言 密码技术是信息交换安全的基础，通过数据加密、消息摘要、数字签名和密钥交换等技术实现数据机密性、数据完整性、不可否认性和用户身份真实性等安全机制，从而保证了网络环境中信息传输和交换的安全。 密码技术大致可以分为三类： 对称密码算法 非对称密码算法 单向散列算法 本章主要按照上述分类展开，同时将讲述基于密码技术的数字签名和身份认证技术 §2.2 对称密码算法 对称密码算法是指加密和解密数据使用同一个密钥，即加密和解密是对称的，这种密码系统也称为单密钥密码系统。 原始数据（即明文）经过对称加密算法处理后，变成了不可读的密文。如果想解读原文，则需要使用同样的密码算法和密钥来解密，即信息的加密和解密使用同样的算法和密钥。 对称密码算法的特点是计算量小、加密速度快。缺点是加密和解密使用同一个密钥，容易产生发送者或接收者单方面密钥泄露问题，否则容易被第三方截获，造成信息失密。 DES(Data Encryption Standard)算法 DES是一种对二元数据进行加密的算法； 数据分组长度为64位，密文分组长度也是64位，使用的密钥为64位，其中有效密钥长度为56位，有8位用于奇偶校验； 解密时的过程和加密时相似，但密钥的顺序正好相反； DES的整个体制是公开的，系统的安全性完全靠密钥的保密。 DES算法的过程：在一个初始置换IP后，明文被分成右半