计算机网络安全技术4 数据加密技术.pptVIP

AES算法（2） 1998年8月12日，在首届AES会议上指定了15个候选算法。 1999年3月22日第二次AES会议上，将候选名单减少为5个，这5个算法是RC6，Rijndael，SERPENT，Twofish和MARS。 2000年4月13日，第三次AES会议上，对这5个候选算法的各种分析结果进行了讨论。 2000年10月2日，NIST宣布了获胜者—Rijndael算法，2001年11月出版了最终标准FIPS PUB197。 DES算法在网络安全中的应用 大量文件的加密 公开密钥算法通信模型（1） 公开密钥算法通信模型（2） 公开密钥算法 简介 RSA算法 Diffie-Hellman算法 混合加密体系 数字签名 RSA算法 RSA的安全性是基于大数分解的难度。其公开密钥和私人密钥是一对大素数的函数。从一个公开密钥和密文中恢复出明文的难度等价于分解两个大素数的乘积。 RSA算法是第一个较完善的公开密钥算法，它既能用于加密也能用于数字签名。 公开密钥(n,e) n：两素数 p 和 q 的乘积（ p 和 q 必须保密） e：与(p-1)(q-1)互素 私人密钥(n,d) 设Z= (p-1)(q-1) ( d *e ) mod Z = 1 加密 c = me mod n 解密 m = cd mod n RSA算法举例 设 p=7, q=17, n=7*17=119; 参数T={n=119}; φ(n)=(7-1)(17-1)=96; 选择e=5, gcd(5,96)=1; 公钥pk=5; 计算d, ( d*e) mod 96=1; d=77; 私钥sk=77; 设:明文m=19 加密：（19）5 mod 119 = 66 解密：（66）77 mod 119 = 19 课堂演练：RSA-Tool的使用 On the Internet, nobody know you’re a dog. 互联网困境 – 为什么安全如此重要？ * 密码学和信息安全的关系，以及密码学可解决信息安全的什么问题； 要讲清楚对称密码和公钥密码体制如何一致工作以解决信息安全的各种问题； * * 第四章 数据加密技术 本章学习的主要内容 数据加密的有关概念 传统的数据加密方法 对称加密算法的基本思想和应用 公开密钥加密算法的基本思想和应用 数据加密技术的应用：数字签名、报文摘要、SSL和SET协议、PGP加密系统 本章学习的教学要求 了解：数据加密的有关术语和方法、传统的数据加密方法 掌握：对称加密算法和公开密钥加密算法的特点和应用、数字签名、报文摘要、SSL和SET协议、PGP加密系统 互联网困境 密码的产生 我国宋代曾公亮《武经总要》。 1871年，上海大北水线电报公司的商用明码本和密本。 公元前一世纪，古罗马皇帝凯撒使用有序的单表代替密码。 二十世纪初，产生了机械式和电动式密码机，出现了商业密码机公司和市场。 二十世纪60年代后，电子密码机得到较快的发展和广泛的应用。 转轮机 基于转轮的机械加密设备，用来自动处理加密。 二十世纪早期的密码机。 明文 加密 密文 明文：P 密文：C 加密函数：E 解密函数：D 密钥：K 加密：EK(P) = C 解密：DK(C) = P 先加密后再解密，原始的明文将恢复：DK(EK(P)) = P 解密 密码学的有关概念 密码学的三个阶段 1949年之前，古典密码学 1949年～1976年，现代密码学 1976年以后，公钥密码学 古典密码学（1949年以前） 密码学还不是科学,而是艺术 出现一些密码算法和加密设备 密码算法的基本手段出现，保密针对的是字符 简单的密码分析手段出现 主要特点：数据的安全基于算法的保密 现代密码学（1949年－1976年） 密码学成为科学 计算机使得基于复杂计算的密码成为可能 相关技术的发展 1949年Shannon的“The Communication Theory of Secret Systems” 1967年David Kahn的《The Codebreakers》 1971-73年IBM Watson实验室的Horst Feistel等几篇技术报告 主要特点：数据的安全基于密钥而不是算法的保密 公钥密码学（1949年至今） 现代密码学的新方向 相关技术的发展 1976年：Diffie Hellman 提出了公开密钥密码学的概念，并发表论文“New Directions in Cr