安全支撑技术与保障新领域_V4.pdf

安全支撑技术与保障新领域 版本：4.0 讲师名称 培训机构 课程内容 密码学 身份鉴别 安全规划 访问控制 安全保障新领域 知识域 知识子域 2 知识子域：密码学 基本概念  了解密码学的发展历史及密码学基本术语；  理解密码学对于信息安全的支撑作用； 对称密码算法  理解对称密码算法的概念及算法特点； 公钥密码算法  理解非对称密码算法（公钥算法）的概念及算法特 点； 其他密码服务  理解哈希函数、消息认证码、数字签名等密码服务 的作用； 3 密码学发展 古典密码学（19世纪末之前）  密码学是一门艺术  主要特点：数据的安全基于算法的保密 近代密码学（20世纪初～1949年）  机械密码/机电密码，用机电代替手工 现代密码学  密码学成为科学  主要特点：数据的安全基于密钥而不是算法的保密 公钥密码  密码学的新方向—公钥密码学  主要特点：公钥密码使得发送端和接收端无密钥传输的 保密通信成为可能 4 基本保密通信模型 基本概念  明文、密文  加密、解密、加密密钥、解密密钥 柯克霍夫原则  即使密码系统的任何细节已为人悉知，只要密钥未 泄漏，它也应是安全的密码 加密秘钥 解密秘钥 明文 密文 明文 发送方 加密 解密 接收方 密码分析者 5 密码学技术在信息安全中的应用 信息安全要素 所应付的典型威胁 可用的密码技术  窃听 机密性 对称加密和非对称加密  非法窃取资料 (Confidentiality) 数字信封  敏感信息泄露  篡改 哈希函数和消息认证码 完整性  重放攻击 数据加密 (Integrity)  破坏 数字签名 可鉴别性