信息安全技术概述.pdfVIP

1 基本概念 1.1 信息安全的要素 性 ：指网络中的信息不被非授权实体获取与使用。 的信息包括： 1． 存储在计算机系统中的信息：使用访问控制机制，也可以进行加密增加安全性。 2 ． 网络中传输的信息：应用加密机制。 完整性 ：指数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、 不被破坏和丢失的特性，还要求数据的来源具有正确性和可信性，数据是真实可信的。 解决手段：数据完整性机制。 真实性 ：保证以数字身份进行操作的操作者就是这个数字身份合法拥有者， 也就是说保证操 作者的物理身份与数字身份相对应。 解决手段：身份认证机制。 不可否认性 ：或不可抵赖性。发送信息方不能否认发送过信息，信息的接收方不能否认接收 过信息。 解决手段：数字签名机制。 1.2 信息技术 明文（ Message ）：指待加密的信息，用 M 或 P 表示。 密文（ Ciphertext ）：指明文经过加密处理后的形式，用 C 表示。 密钥（ Key ）：指用于加密或解密的参数，用