加密与认证技术基础.pptVIP

wnt 2000(C) copyright 第二章 加密与认证技术基础 本章目标 什么是加密 加密的过程 加密的方法 加密技术的应用 PGP 软件 身份认证 2.1加密技术的发展历史 经典密码学—密码编码学和密码分析学 现代密码学—密码密钥学 密码技术的功能：信息加密、数字签名、身份验证等 2.2加密的必要性 机密文件加密 保障数据信息的完整性 基于密码技术的身份认证 保障数据传输的安全性 2.3国家关于密码的基本政策和管理机构 商用密码基本概念 商用密码管理条例—1999年10月签署 2.4加密的基本概念 加密 指对数据进行编码使其看起来毫无意义 保持其可恢复的形式 解密 接收到的加密消息可以被解密 转换回它原来可理解的形式 2.5加密通信的典型过程 2.5.1加密强度 算法的强度 使用工业标准 密钥的保密性 数据的保密程度与其直接相关 密钥的强度 2N 2.6加密的主要技术 基础：移位和置换 对称密钥加密 非对称密钥加密 2.6.1密码技术的基础：移位和置换 2.6.2对称密钥加密 2.6.2.1对称加密算法 DES（数据加密标准） 三重DES IDEA（国际数据加密标准） Blowfish and Twofish ………… 2.6.2.2对称密钥加密的优点和缺点 优点 加、解密速度快 安全强度高 普遍应用于外交以及商业 缺点 用户多的时候密钥的数量比较大 密钥的分配、管理 2.6.3非对称加密 2.6.3.1非对称加密算法 RSA算法 Diffie-Hellman密钥交换算法 Elgamal公钥体制 2.7身份认证简介 身份认证 数字证书 数字签名 证书标准：X.509 2.7.1什么是身份认证 What you know? What you have? Who you are? Where you are? 2.7.2什么是数字证书 标志网络用户身份的信息 有第三方机构颁发 采用公钥密码体制 可用于：电子邮件、网上缴费、网上证券等 2.7.2.1证书遵循的标准 X.509标准 基于公开密钥体制 27.2.2数字证书和电子商务的关系 信息的保密性 交易者身份的确定性 不可否认性 2.7.3什么是数字签名 提供一种鉴别方法 解决伪造、抵赖、冒充和篡改等问题 Kerberos PKI 2.8PGP（Pretty Good Privacy）简介 大众化的加密软件 基于RSA公钥加密算法和IDEA分组密钥算法 采用审慎的密钥管理 采用数字签名技术实现消息认证 速度快、效率高 移植性好，可在多种操作平台上运行 2.8.1PGP中涉及的名词 Key pair（密钥对） Pass phrase（口令） Public keyserver（公钥服务器） Trust parameter（信任参数） 2.8.2PGP的使用 产生一个PGP密钥 发布公钥 加密、解密、签名、验证消息和文件 硬盘信息的擦除 2.8.3生成PGP密钥 通过Wizard帮助生成一对密钥 选择密钥长度 输入用户名 选择口令 加入你的密钥环 2.8.4PGP的密钥环 2.8.5PGP的信任网 2.8.6发布公钥 2.8.7添加其他人的公钥 2.8.8加密一个消息或文件 2.8.9签名并加密一个消息或文件 2.8.10解密和验证一个消息 2.8.11擦除硬盘上的不安全信息 Wipe Freespace wipe 本章总结 两种加密技术 对称加密技术 非对称加密技术 身份认证 数字证书 数字签名 电子邮件加密的方法 本章练习 加密的种类及原理，它们各自的优点和缺点？ 身份认证的意义？ 证书服务器的原理及相关配置？ PGP的作用？1011000100001111 PGP 软件 Decrypt/ Verify 10 01 1 10 10 1 11 110 000 11 1 你的私钥，对方的公钥 0110 1001 加密 解密 明文 密文 明文 加密钥匙K1 Alice 明文m 明文m Bob Oscar 密文c 01 1 0 0 1 0 11 0 01 1 1 … 加密过程 解密过程 A B C D E F G D C B A G F E 移位 字母 1 2 3 4 5 6 7 2 7 4 5 1 6 3 置换 顺序 BAG = FED STUDENT =UTSEDTN 加密钥匙K1 Alice 安全信道 明文m 明文m Bob Oscar 解密钥匙K2 密文c 加密过程 密钥产生 解密过程 K1,K2 相同 对称密钥密码技术中的加密密钥和解密密钥是相同的。 01 1 0 0 1 0