磁盘加密技术 及工作原理原理.pptVIP

第4章 数据加密技术;本章提要;引言;以上事件引发我们一系列的思考：在互联网上进行文件传输、电子邮件商务往来存在许多不安全因素，特别是对于一些机密文件，而这种不安全性是互联网存在的基础——TCP/IP协议所固有的；互联网给众多的商家带来了无限的商机，但只有做到了电子合同的抗抵赖，防篡改，才能使商家开展正常的、有序的商务往来。解决以上问题，只能选择数据加密技术。;4.1概述;4.1.1 关于数据加密的术语;被变换的信息称为明文，它可以是一段有意义的文字或者数据；变换后的形式称为密文，密文应该是一串杂乱排列的数据，从字面上没有任何含义。 从明文到密文的变换过程称为加密。密文经过通信信道的传输到达目的地后需要还原成有意义的明文才能被通信接收方理解，将密文还原为明文的变换过程称为解密。;4.1.2 数据加密的历史;4.1.3 密码学与数据加密;4.2 数据加密体制;4.2.1 “对称密钥”加密体制;4.2.1.1 “对称密钥”加密体制如何进行加密解密;13;“对称密钥”加密体制从加密数据的模式上可以分为两类：;4.2.1.2 “对称密钥”加密体制的优缺点;4.2.1.3 “对称密钥”加密体制的密钥管理;4.2.1.4 “对称密钥”加密体制的典型算法（DES）;DES（Data Encryption Standard，数据加密标准） ;4.2.2 “非对称密钥”加密体制;4.3.2.1 “非对称密钥”加密体制如何进行加密解密; 由于在通信信道上传输的信息只有公钥和密文，即使从网上获取到这些信息，由于无法获得接收方保留的解密密钥，就不能将密文还原为明文。 ;4.2.2.2 “非对称密钥”加密体制的优缺点;4.2.2.3 “非对称密钥”加密体制的密钥管理;4.2.2.4 “非对称密钥”加密体制的典型算法（RSA）;4.3 数据加密技术;4.3.3 哈希（Hash）技术;4.3.4 数字签名、电子印章;数字签名、电子印章;数字签名、电子印章;数字签名的原理 ;在现实的应用中，由于进行数字签名的报文可能非常大，需要先用哈希技术对报文进行处理，生成哈希值，再用私钥对哈希值进行加密，生成数字签名，将数字签名和报文一同发送给接收方，接收方用发送方的公钥核实签名后，就可以确认发送方的身份。 ;数字签名的生成过程 ;4.3.5 数字认证;4.3.5.1 数字证书;数字???书;数字证书;4.3.5.1 CA和PKI;PKI体系即“公钥基础设施”，是一个由多个认证机构及最终用户，以及密钥恢复服务器、注册服务器等组成的公钥证书的管理体制。基于PKI的数字证书一定要有标准格式，才能达到相互认证。目前，被广泛采用的是国际电信联盟（ITU）提出的X.509。;4.3.5.3 数字认证过程;4.3.6 数据加密技术的选择 ;4.4 数据加密技术的现实应用;4.4.1数据加密技术在电子商务领域的应用;4.4.1数据加密技术在电子商务领域的应用;4.4.2数据加密技术在VPN中的应用;4.5 主要产品及应用实例;4.5.1 PGP加密软件;4.5.1.1 PGP加密软件的历史;4.5.1.2 PGP加密软件的原理及工作流程;4.5.1.3 产品;4.5.2 CA认证机构;实训内容