信息安全学习总结10-密码学基础 .pdfVIP

（十）密码学基础

作者：山石

1.密码学的起源

1949年之前：密码学是一门艺术

1949-1975年：密码学成为科学

1976年以后：密码学的新方向——公钥密码学

2.通信系统典型攻击

窃听：信息从被监视的通信过程中泄露出去。

完整性破坏：数据的一致性通过对数据进行未授权的创建、

修改或破坏受到损坏。

业务流分析：通过对通信业务流模式进行观察而造成信息被

泄露给未授权的实体。

消息篡改：当所传送的内容被改变而未发觉，并导致一种非

授权后果时出现消息篡改。包括：内容修改，消息内容被插

入、删除、修改；顺序修改，插入、删除或重组消息序列；

时间修改，消息延迟或重放

旁路：攻击者发掘系统的缺陷或安全脆弱性

服务拒绝：当一个实体不能执行它的正当功能，或它的动作

妨碍了别的实体执行它们的正当功能的时候便发生服务拒

绝。

冒充：就是一个实体（人或系统）假装成另一个不同的实体，

从一个假冒信息源向网络中插入消息。冒充经常和某些别的

1

攻击形式一起使用，特别是消息的重演与篡改。

重演：当一个消息或部分消息为了产生非授权效果而被重复

时出现重演。

抵赖：在一次通信中涉及到的那些实体之一不承认参加了该

通信的全部或一部分。接受者否认收到消息；发送者否认发

送过消息。

陷阱门：当系统的实体受到改变致使一个攻击者能对命令，

或对预订的事件或事件序列产生非授权的影响时，其结果就

称为陷阱门。

特洛伊木马：对系统而言的特洛伊木马，是指它不但具有自

己的授权功能，而且还具有非授权的功能。

3.基本概念和术语

（1）密码学概念

密码学（Cryptology）：研究信息系统安全保密的科学。

密码编码学（Cryptography）：研究对信息进行编码，实现对

信息的隐蔽。

密码分析学（Cryptanalytics）：研究加密消息的破译或消息

的伪造。

（2）密码学术语

明文（Plaintext）：消息被称为明文。

密文（Ciphertext）：被加密的消息称为密文。

加密（Encryption）：用某种方法伪装消息以隐蔽它的内容的

2

过程称为加密。

解密（Decryption）:把密文转变为明文的过程称为解密。

密码算法（CryptographyAlgorithm）：用于加密和解密的数

学函数。

加密算法（EncryptionAlgorithm）：密码员对明文进行加密

操作时所采用的一组规则称为加密算法。

解密算法（DecryptionAlgorithm）：接受者对密文所采用的

一组规则称为解密算法。

4.加密通信模型

（1）加解密过程

图1加解密过程示意图

加密和解密算法的操作通常都是在一组密钥的控制下进行的，分

别称为加密密钥（EncryptionKey）和解密密钥（DecryptionKey）。

（2）密码学目的

密码学的目的：Alice和Bob两个在不安全的信道上进行通信，

而破译者Oscar不能理解他们的通信的内容。

3

图2加密通信模型

5.密码体制

一个加密与解密的完整体系称为密码系统或密码体制（Cryptos

ystem）。一个密码体制由明文空间P、密文空间C、密钥空间K、加

密算法集E和解