新一代信息技术基础 课件 -第六单元 信息安全.pptx

信息安全06 任务情境 密码技术是实现网络信息安全的核心技术，是保护数据最重要的工具之一。 张明是某保密单位的公务员，主要负责本单位公文的收发。最近，单位新建了一套网上办公系统，所有的公文将在网上进行流转。为了确保信息安全，单位出台了保密条例，规定对于在政务网上流转的文件，必须根据文件密级采取不同的保密措施。张明依据上述条例要求，确定了一套加密方案，以满足保密要求。 任务分析在我国机关单位中，存在不同程度的密级文件。某密级只有对应的人群可阅读、浏览，以此保障信公文的安全。密级分类如下：“绝密”是最重要的国家秘密，泄露会使国家的安全和利益遭受特别严重的损害；“机密”是重要的国家秘密，泄露会使国家的安全和利益遭受严重的损害；“秘密”是一般的国家秘密，泄露会使国家的安全和利益遭受损害。 任务分析在常规文档管理中，不同密级有两种安全措施，一是放在不同等级要求的档案室；二是给不同阅读权人群发放对应等级的钥匙。信息化时代来临后，文档从纸质变为了电子化，这时就要通过各类加密技术，来替代原来的钥匙和其它保密措施，以实现在互联网上和真实世界一致的保密性。为了充分了解密码技术在信息安全中的重要作用以及不同加密算法的特点，了解如何实现加密传输、数字签名、篡改验真、快速解密，我们分别以MD5加密算法、AES加密算法、RSA加密算法以及数字签名技术来对同一个消息进行加解密展示。 相关知识点数据加密就是通过某种加密算法对明文进行处理，使其成为不可读的密文。明文指没有加密的文字（或者字符串），是消息加密前的原始数据。密钥是指某个用来完成加密、解密、完整性验证等密码学应用的秘密信息，分为对称密钥和非对称密钥两种类型。对称密钥需要保密，不能对外公开，非对称密钥的公钥可以公开，私钥则需要绝对保密。1、加密算法概述 相关知识点加密算法通常分为对称加密算法和非对称加密算法。对称加密是指采用单钥密码系统的加密方法，也称为单密钥加密。也就是说加密和解密都是用同一个密钥，甲选择某一种加密规则对信息进行加密，乙使用同一种规则对信息进行解密。在对称加密算法中常用的算法有AES、DES、3DES、TDEA等。非对称加密是指加密和解密需要两个不同的密钥，分别为公开密钥和私有密钥。公开密钥与私有密钥是一对，若采用公开密钥对数据进行加密，只有对应的私有密钥才能解密；同样的，若采用私有密钥对数据进行加密，那么只有对应的公开密钥才能解密。常用的非对称加密算法有RSA、DSA和ECDSA等。1、加密算法概述 相关知识点MD5哈希算法，也称作MD5信息摘要算法（Message Digest Algorithm version 5，MD5），一种被广泛使用的密码散列函数，可以产生出一个128位（16字节）的散列值（hash value），用于确保信息传输完整一致。这个散列值我们也称为Hash，即哈希值。MD5由美国密码学家罗纳德·李维斯特（Ronald Linn Rivest）设计，于1992年公开，用以取代MD4算法。MD5可以为任何文件产生一个独一无二的“数字指纹”，对文件的任何改动，都会导致其MD5值，也就是对应的“数字指纹”发生变化。2、MD5加密算法 相关知识点AES加密，全称为高级加密标准（Advanced Encryption Standard，ES），是最常见的对称加密算法，我们熟悉的微信小程序加密传输就是采用的这个加密算法。AES这种对称加密算法，加密速度非常快，适合经常发送数据的场合。缺点是密钥的保管比较麻烦，密钥一旦泄露，整个加密体系就崩溃了。对于保密等级要求不高的文件，比如“内部参考”或“秘密”级别的文件，可以考虑采用AES加密。3、AES加密算法 相关知识点3、AES加密算法 AES加密场景 AES加密流程 相关知识点RSA是第一个比较完善的公开密钥算法，它既能用于加密，也能用于数字签名。RSA是以它的三个发明者Ron Rivest、 Adi Shamir、Leonard Adleman的名字首字母命名，目前它已经成为最流行的公开密钥算法。非对称加密算法的加密解密过程如下：（1）乙方生成两把密钥（公钥和私钥）。公钥是公开的，任何人都可以获得，私钥则是保密的。（2）甲方获取乙方的公钥，然后用它对信息加密。（3）乙方得到加密后的信息，用私钥解密。4、RSA加密算法 相关知识点每个人都可以利用公钥向任何人发送加密消息，而只有拥有秘钥的接收方才能解读密文看到原消息。对于保密等级为“绝密”及以上要求的文件，推荐采用RSA加密。4、RSA加密算法 相关知识点数字签名是一种使用公钥加密技术实现的，用于鉴别数字信息来源真伪的方法。一套数字签名算法包括两种互补的运算，一个用于签名，另一个用于验证。数字签名技术和日常生活中的传统签名相比较，具有不可伪造、不可