信息安全基础第9讲（密码） .pptVIP

* 第9讲 密码 DOS操作系统是（ ） ，Windows XP 则是（ ），Linux 、UNIX是（ ）。 那win7、Windows Server 2008、Windows Server 2003呢？ 单用户单任务操作系统 单用户多任务操作系统 多用户多任务操作系统 单用户单任务操作系统 单用户多任务操作系统 多用户多任务操作系统 课前检查 是高级用户组，可以执行除为 Administrators 组保留的任务外的其他任何操作系统任务。该组的成员可修改整个计算机的设置，但不具备将自己添加到 组的权限。在权限设置中，该组仅次于 组。  Power Users Power Users Administrators users Administrators Administrators 1.密码技术概述 （1）administrator？ （2） administrator账户的权限 2.加密方法 （1）什么是陷阱账户？ （2）如何设置陷阱账户？ 3.常用信息加密技术 4.常用加密方法 第9讲 密码 学习目标 技能目标 1.能正确设置密码 2.使用常用的加密方法加密 3.掌握几个常用的加密技术完成加密 知识目标 1.了解密码的作用和含义 2.熟悉加密方法 3.知道常用的加密技术 密码学 密码学(Cryptography)一词来自于希腊语中的短语“secret writing (秘密地书写) ”，是研究数据的加密及其变换的学科。 它集数学、计算机科学、电子与通信等诸多学科于一身，它包括两个分支：密码编码学和密码分析学。 密码编码学主要研究对信息进行变换，以保护信息在传递过程中不被敌方窃取、解读和利用的方法。 密码分析学则与密码编码学相反，它主要研究如何分析和破译密码。这两者之间既相互对立又相互促进。 加密系统：由算法以及所有可能的明文,密文和密钥组成。? 密码算法：密码算法也叫密码(cipher),适用于加密和解密的数学函数.(通常情况下, 有两个相关的函数：?一个用于加密,一个用于解密)。 明文(plaintext)：未被加密的消息。 密文(ciphertext)：被加密的消息。 加密(encrypt),解密(decrypt)：用某种方法伪装消息以隐藏它的内容的过程称为加密；相反的过程叫解密。 密钥(key)：密钥就是参与加密及解密算法的关键数据。 名词术语： 1.密码 是实现秘密通信的主要手段，是隐蔽语言、文字、图像的特种符号。 在计算机中，采用密码技术将信息隐蔽起来，再将隐蔽后的信息传输出去，使信息在传输过程中即使被窃取或截获，窃取者也不能了解信息的内容，从而保证信息的安全。 密码技术概述 数据加密一般模型 图 数据加密一般模型 对称加密 图 使用一个密钥的加/解密 1．对称密钥 加密和解密用的密钥是相同的。 当一个文本要加密传送时，该文本用密钥加密构成密文，密文在信道上传送，收到密文后用同一个密钥将密文解出来，形成普通文体供阅读。在对称密钥中，密钥的管理极为重要，一旦密钥丢失，密文将无密可保。 对称密码系统的安全性依赖于以下两个因素： 第一，加密算法必须是足够强的，仅仅基于密文本身去解密信息在实践上是不可能的； 第二，加密方法的安全性依赖于密钥的保密性，而不是算法的秘密性。 对称加密算法的特点是算法公开，计算量小、加密速度快、加密效率高。不足之处是通信双方使用同一个密钥，安全性得不到保证。 此外，如果有n个用户相互之间进行保密通信，若每对用户使用不同的对称密钥，则密钥总数将达到n(n-1)/2个，当n值较大时，n(n-1)/2值会很大，这使得密钥的管理很难。 对称密钥密码算法 常用的对称加密算法的选择次序： RC--------------------- 3DES----------------------IDEA （可变长密钥） （56位密钥） （128位密钥） 2. DES算法 DES算法的发明人是IBM公司的W.Tuchman和C.Meyer。 美国商业部国家标准局 (NBS) 于1973年5月和1974年8月两次发布通告，公开征求用于计算机的加密算法，经评选，从一大批算法中采纳了IBM的LUCIFER方案。 该算法于1976年11月被美国政府采用，随后被美国国家标准局和美国国家标准协会