密码学期末总结.pdfVIP

密码学期末总结复习 密码学期末总结 一、可能用到的表： 1、十进制二进制对应表： 十进制二进制表 十进制 1 2 3 4 5 6 7 8 9 10 二进制 1 10 11 100 101 110 111 1000 1001 1010 2、字母数字对应表： 字母对应数字表 字母 A B C D E F G H I J K L M 10 进制 1 2 3 4 5 6 7 8 9 10 11 12 13 16 进制 1 2 3 4 5 6 7 8 9 A B C D 字母 N O P Q R S T U V W X Y Z 10 进制 14 15 16 17 18 19 20 21 22 23 24 25 26 16 进制 E F 10 11 12 13 14 15 16 17 18 19 1A 二、概念： 1．信息安全的基本属性 完整性、保密性、可用性、不可否认性、可控性。 2 ．攻击类型 主动攻击：改变系统的资源或者伪装成系统中的合法用户进行操作。修改传输中的数据 会话劫持；未授权使用一个已经建立的会话；伪装成授权的用户和服务器, 得以未授权访问 资源；利用主机或网络信任:通过操纵文件使虚拟/远方主机提供服务,从而利用或传输的信任 插入或利用恶意代码(如特洛伊木马,病毒,蠕虫)；拒绝服务；ARP 欺骗 被动攻击：获取和使用系统中的信息 ，但是不会对系统的资源产生破坏。被动攻击具 有偷听或者监控传输的性质，目的就是获取正在传输的信息。监视网络的攻击者获取未加保 护措施的用户信息或数据，解密加密不善的通信数据。被动攻击的两种形式：消息内容泄露 和流量分析 3 ．怎样实现信息安全? 信息安全技术：信息加密、数字签名、数据完整性、身份鉴别、访问控制、安全数据库、 网络控制技术、反病毒技术、安全审计、业务填充、路由控制机制、公证机制等； 信息安全管理：安全管理是信息安全中具有能动性的组成部分。大多数安全事件和安全 隐患的发生，并非完全是技术上的原因，而往往是由于管理不善而造成的。安全管理包括： 人事管理、设备管理、场地管理、存储媒体管理、软件管理、网络管理、密码和密钥管理等。 信息安全相关的法律。法律可以使人们了解在信息安全的管理和应用中什么是违法行为， 自觉遵守法律而不进行违法活动。法律在保护信息安全中具有重要作用对于发生的违法行 为，只能依靠法律进行惩处，法律是保护信息安全的最终手段。同时，通过法律的威慑力， 还可以使攻击者产生畏惧心理，达到惩一警百、遏制犯罪的效果。 3 ．密码学阶段 第一个阶段（古典密码学阶段）:从几千年前到1949 年，数据的保密基于加密算法的加 密，密码学作为一种技艺而不是一门科学。 第二个阶段 （对称密码学）：从1949 年到1975 年，密码学进入了科学的轨道，单密钥 的对称密钥加密算法产生，加密密钥和解密密钥相同。安全取决于密钥的安全。 第三个阶段 （公钥密码学）：1976 年以后，每个人都私钥和公钥，私钥公开，通信时用需 要通信对象的公钥进行加密，收到后用自己的私钥解密。安全性取决于私钥的保管。 1 / 19 密码学期末总结复习 4 ．公钥密码体制和对称密码体制异同 相同点：①都能用于数据加密；②都能通过硬件实现； 不同点：①对称密码体制加密密钥和解密密钥是相同的，而公钥密码体制使用不同的加 密密钥