信息安全第 7章课件整理.pptVIP

信息安全应用教程 第7章 密码学实践 重点内容： 数字签名技术 身份认证技术 PKI技术 实用安全系统与技术 一、 数字签名技术（1） 1.数字签名的基本原理 数字签名就是附加在数据单元上的一些数据，或是对数据单元所作的密码变换。 数字签名过程 一、 数字签名技术（2） 2.RSA数字签名 简单RSA的数字签名方案 一、 数字签名技术（3） 2.RSA数字签名 利用散列函数的RSA数字签名方案 一、 数字签名技术（4） 3.其他数字签名算法 数字签名标准DSS 基于椭圆曲线的数字签名体制 二、 身份认证技术（2） 2.身份认证技术的基本分类 基于口令的认证方式：基于口令的认证方式是最常用的一种技术，但它存在严重的安全问题。它是一种单因素的认证，安全性仅依赖于口令，口令一旦泄露，用户即可被冒充。更严重的是用户往往选择简单、容易被猜测的口令，如：与用户名相同的口令、生日、单词等。这个问题往往成为安全系统最薄弱的突破口。口令一般是经过加密后存放在口令文件中，如果口令文件被窃取，那么就可以进行离线的字典式攻击。这也是黑客最常用的手段之一。 二、 身份认证技术（3） 2.身份认证技术的基本分类 基于智能卡的认证方式：智能卡具有硬件加密功能，有较高的安全性。每个用户持有一张智能卡，智能卡存储用户个性化的秘密信息，同时在验证服务器中也存放该秘密信息。进行认证时，用户输