《计算机网络与信息安全技术》电子课件CH04加密与认证.pptVIP

《计算机网络与信息安全技术》教学课件 V08.08 1 加密与认证技术 第 4 章 2 基本内容 ? 信息的加密变换是目前实现安全信息系统的主要手段， 通过利用不同的加密技术可以对信息进行变换，从而实现 信息的保密和隐藏。信息保密技术是信息安全的基础内容， 本章从密码体制开始，介绍加密算法和加密算法在信息系 统中的应用。 3 4.1 加密技术概述 信息安全主要包括 系统安全 和 数据安全 两个 方面。 系统安全一般采用防火墙、防病毒及其他安 全防范技术等措施，是属于被动型的安全措施。 数据安全则主要采用现代密码技术对数据进 行主动的安全保护，如数据保密、数据完整性、 身份认证等技术。 4 4.1 加密技术概述 密码学是研究数据的加密、解密及其变换的 学科，涵盖数学、计算机科学、电子与通信学科。 密码技术不仅服务于信息的加密和解密，还 是身份认证、访问控制、数字签名等多种安全机 制的基础。 密码技术包括密码算法设计、密码分析、安 全协议、身份认证、消息确认、数字签名、密钥 管理、密钥托管等技术，是保护大型网络传输信 息安全的唯一实现手段，是保障信息安全的核心 技术。它以很小的代价，对信息提供一种强有力 的安全保护。 5 4.1.1 加密技术一般原理 4.1 加密技术概述 加密技术的基本思想就是伪装信息，使非法接入者无法理解信 息的真正含义。 伪装就是对信息进行一组可逆的数学变换。我们称伪装前的原 始信息为 明文 , 经伪装的信息为 密文 ，伪装的过程为 加密 。 用于对信息进行加密的一组数学变换称为 加密算法 。 为了有效控制加密、解密算法的实现，在这些算法的实现过程 中，需要有某些只被通信双方所掌握的专门的、关键的信息参与， 这些信息就称为 密钥 。用作加密的称 加密密钥 ，用作解密的称作 解 密密钥 。 6 4.1 加密技术概述 借助加密手段，信息以密文的方式归档存储在计算机中，或通 过数据通信网进行传输，因此即使发生非法截取数据或因系统故障 和操作人员误操作而造成数据泄漏，未授权者也不能理解数据的真 正含义，从而达到了信息保密的目的。 图 4-1 保密通信系统模型 加密变换 C=E k1 （m） 明文 m 发送者 A 信息传送信道 密文 c 明文 m 接收者 B 解密变换 m=D k2 （c） 非法接入者 直接注入 密码分析 搭线窃听 窃听者 明文 m 加密器 解密器 密钥传送信道 密钥k 1 密钥k 2 7 4.1 加密技术概述 防止消息被篡改、删除、重放和伪造的一种有效方法是使发送 的消息具有被验证的能力，使接收者或第三者能够识别和确认消息 的真伪，实现这类功能的密码系统称为 认证系统 (Authentication System) 。消息的认证性和消息的保密性不同，保密性是使截获者 在不知密钥条件下不能解读密文的内容，而认证性是使不知密钥的 人不能构造出一个密报，使意定的接收者脱密成一个可理解的消息 ( 合法的消息 ) 。 认证系统的基本要求 ： 1 ）意定的接收者能够检验和证实消息的合法性和真实性。 2 ）消息的发送者对所发送的消息不能抵赖。 3 ）除了合法消息发送者外，其他人不能伪造合法的消息，而且在已 知合法密文 c 和相应消息 m 下，要确定加密密钥或系统地伪装合法密文在计 算上是不可行的。 4 ）必要时可由第三者做出仲裁。 8 4.1 加密技术概述 4.1.2 密码学与密码体制 密码学包括 密码设计 与 密码分析 两个方面，密码设计主要研究 加密方法，密码分析主要针对密码破译，即如何从密文推演出明文、 密钥或解密算法的学问。这两种技术相互依存、相互支持、共同发 展。 加密算法的三个发展阶段： ? 古典密码 ? 对称密钥密码（单钥密码体制） ? 公开密钥密码（双钥密码体制）。 这些算法按密钥管理的方式可以分为对称算法与非对称算法两 大类，即我们通常所说的 对称密钥密码体制 和 非对称密钥密码体制 。 9 4.1 加密技术概述 1 ．对称密钥密码体制 传统密码体制所用的加密密钥和解密密钥相同，或实质上等同 （即从一个可以推出另外一个），我们称其为对称密钥、私钥或单 钥密码体制。对称密钥密码体制不仅可用于数据加密，也可用于消 息的认证。 对称算法又