信息安全机制培训课件.pptVIP

第三十页，共七十四页。 2.1.7 密钥与密码破译方法 1、密钥的穷尽搜索 破译密文最简单的方法，就是尝试所有可能的钥匙组合。 2、密码分析 在不知道钥匙的情况下，利用数学方法破译密文或找到秘密钥匙的方法，称为密码分析。 密码分析有两个基本目标：利用密文发现明文，利用密文发现钥匙。 3、其它密码破译方法(欺骗\偷窥\垃圾分析) 第三十一页，共七十四页。 2.2 数据完整性机制 密码学除了为数据提供保密方法以外，还可以用于其他的作用： 鉴别（Authentication）：消息的接收者可以确定消息的来源，攻击者不可能伪装成他人。 抗抵赖（Nonrepudiation）：发送者事后不能否认自己已发送的消息。 完整性（Integrity）：消息的接收者能够验证消息在传送过程中是否被修改；攻击者不可能用假消息来代替合法的消息。 第三十二页，共七十四页。 2.2.1 数据完整性验证 消息的发送者用要发送的消息和一定的算法生成一个附件，并将附件与消息一起发送出去；消息的接收者收到消息和附件后，用同样的算法与接收到的消息生成一个新的附件；把新的附件与接收到的附件相比较。 第三十三页，共七十四页。 2.2.2 单向散列函数 单向散列函数（one-way hash function），也叫压缩函数、收缩函数，是现代密码学的中心。 散列函数是把可变长度的输入串（叫做预映射）转换