第6章-密码及加密技术课件.pptVIP

6.3 实用加密技术概述 方式二：这种加密隧道穿过了无线访问点，但是仅到达网络接入一种用来分离无线网络和有线网络的控制器就结束，这种安全隧道同样不能达到端到端的安全传输。 6.3 实用加密技术概述 方式三：这种加密隧道即端到端加密传输，它从客户端到服务器，在无线网络和有线网络中都保持，是真正的端到端加密。 6.3 实用加密技术概述 一般采用将对称、非对称和Hash加密进行综合运用的方法。由于不同算法各有不同的特点，如表6-1，在实现网络信息安全过程中，每种加密体制的应用也有所不同。 特征 对称 非对称 密钥的数目 单一密钥 密钥是成对的 密钥种类 密钥是秘密的 一个私有、一个公开 密钥管理 简单不好管理 需要数字证书及可靠第三者 相对速度 非常快 慢 用途 用来做加密大量资料 用来做加密小文件或数字签名 6.3 实用加密技术概述 1. 数字信封 公共密钥 非对称式加密算法 数字信封 密文 非对称式解密算法 公共密钥 对称式加密算法 对称式加密算法 明文 发送方 接收方 接收方公钥 接收方私钥 公 网 明文 6.3 实用加密技术概述 2.数字签名 数字签名必须保证做到以下3点： (1) 接收者能够核实发送者对信息的签名； (2) 发送者事后不能抵赖对信息的签名； (3) 接收者不能伪造对信息的签名。 非对称式加密算法 非对称式加密算法 数字签名 明文P 明文P 发送方的私钥SK （进行签名） 发送方的公钥PK （核实签名） 发送者 接收者 图6-17非对称式加密算法实现数字签名过程 6.3 实用加密技术概述 数字签名，那么怎么满足数字签名的三个条件: （1）如果接收者用发送者的公钥实现了对接收到的数字签名进行解密，因为对信息签名的私钥只有发送者才有，而发送者的公钥只能解密由发送者私钥加密的签名，由此接收者能够核实发送者对信息的签名。 （2）发送者的公钥只能解密发送者的签名，而发送者的私钥只有发送者才有，由此发送者事后不能抵赖对信息的签名。 （3）发送者的签名要用发送者的私钥实现，而发送者的私钥只有发送者才有，接收者没法得到，由此接收者不能伪造对信息的签名。 6.3 实用加密技术概述 4．PKI PKI 作为一种密钥管理平台，能够为各种网络应用透明地提供密钥和证书管理。PKI 体系由六大部分组成。 （1）认证机构（Certification Authority，CA）：证书的签发机构，它是PKI的核心，是PKI应用中权威的、可信任的公正的第三方机构。认证中心作为一个可信任的机构，管理各个主体的公钥并对其进行公证，目的是证明主体的身份与其公钥的匹配关系。认证中心的功能包括证书的分发、更新、查询、作废和归档等功能。 （2）注册机构（Registration Authority，RA）：RA是可选的实体，RA实现分担CA部分职责的功能，其基本职责是认证和验证服务，可将RA配置为代表CA处理认证请求和撤销请求服务。 （3）证书库：是包含了CA发行证书的数据库，集中存放证书，提供公众查询。 （4）密钥备份及恢复系统：用户的解密密钥进行备份，当丢失时进行恢复，而签名密钥不能备份和恢复。 （5）证书作废处理系统：证书由于某种原因需要作废，终止使用，这将通过证书撤销列表CRL(Certificate Revcocation List)来完成。 6.1 密码技术概述 6.1.1 密码技术相关概念 图6-1 密码技术原理 明文：信息的原始形式称为明文（Plaintext，记为P）。 密文：明文经过变换加密后的形式称为密文（Ciphertext，记为C）。 加密：由明文变成密文的过程称为加密（Enciphering，记为E），加密通常由加密算法来实现的。 解密：由密文还原成明文的过程称为解密（Deciphering，记为D），解密通常是由解密算法来实现的。 加密算法：实现加密所遵循的规则。 解密算法：实现解密所遵循的规则。 密钥：为了有效地控制加密和解密算法的实现，在其处理过程中要有通信双方掌握的专门信息参与加密和解密操作，这种专门信息称为密钥（key,记为K）。 6.1 密码技术概述 6.1 密码技术概述 案例6-1 密码技术应用 密码技术应用于增值税发票中，可以防伪、防篡改， 杜绝了各种利用增值税发票偷、漏、逃、骗国家税收 的行为，并大大方便了税务稽查。 ? 6.1.2 密码学与密码体制 1. 密码学概述 密码学是研究编制密码和破译密码技术的科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的称为密码编码学，从事此行的称为密码编码者；应用于破译密码以获取通信情报的称为密码破译学，从事此行的称为密码破译者。精于此道的人被称为密码学家，现代的密码学家通常是理论数学家。密