信息安全技术.ppt

*2.1信息安全概述2.2信息传输中的加密方式2.3对称加密与不对称加密2.4数字签名技术2.5密钥管理技术2.6验证技术目录*引例——网银的三种加密认证方式为什么数字证书是最安全的方式？它所采用的技术是怎样实现安全保障的？除了这些技术，还需要哪些技术来保障信息安全？*2.1信息安全概述安全问题安全目标安全技术机密性信息的保密加密完整性探测信息是否被篡改数字摘要验证验证身份数字签名，提问－应答，口令，生物测定法不可否认性不能否认信息的发送、接收及信息内容数字签名，数字证书，时间戳访问控制只有授权用户才能访问防火墙，口令，生物测定法信息安全问题与信息安全技术：*2.2信息传输中的加密方式2.2.1几种常用的加密方式链路－链路加密节点加密端－端加密ATM网络加密卫星通信加密2.2.2加密方式的选择策略*2.2.1几种常用的加密方式链路－链路加密节点加密端－端加密ATM网络加密卫星通信加密2.2.2加密方式的选择策略多个网络互联环境下：端－端加密链路数不多、要求实时通信、不支持端－端加密远程调用通信场合：链路－链路加密链路较多，文件保护、邮件保护、支持端－端加密的远程调用、实时性要求不高：端－端加密需要防止流量分析的场合：链路－链路加密和端－端加密组合2.2信息传输中的加密方式*2.3对称加密与不对称加密2.3.1对称加密系统对称加密对称加密算法信息验证码2.3.2不对称加密系统公开密钥加密RSA算法加密与验证模式的结合2.3.3两种加密方法的联合使用*所谓加密，就是用基于数学方法的程序和保密的密钥对信息进行编码，把计算机数据变成一堆杂乱无章难以理解的字符串，也就是把明文变成密文。2.3对称加密与不对称加密*2.3.1对称加密系统——私有密钥1.对称加密特点:数据的发送方和接受方使用的是同一把密钥过程:发送方对信息加密发送方将加密后的信息传送给接收方接收方对收到信息解密，得到信息明文2.3对称加密与不对称加密*2.3.1对称加密系统2.对称加密算法数据加密标准（DES）高级加密标准（AES）三重DESRivest密码3.信息验证码（MAC）MAC也称为完整性校验值或信息完整校验常用生成MAC的方法：基于散列函数的方法基于对称加密的方法2.3对称加密与不对称加密*2.3对称加密与不对称加密2.3.1对称加密系统信息验证码（MAC）的使用过程：*2.3对称加密与不对称加密2.3.2不对称加密系统——公开密钥1.公开密钥加密加密模式过程发送方用接收方的公开密钥对要发送的信息进行加密发送方将加密后的信息通过网络传送给接收方接收方用自己的私有密钥对接收到的加密信息进行解密，得到信息明文*2.3对称加密与不对称加密2.3.2不对称加密系统2.RSA算法1997，麻省理工，RonaldRivest、AdiShamir、LeonardAdleman可逆的公开密钥加密系统通过一个称为公共模数的数字来形成公开密钥，公共模数是通过两个形成私人密钥的两个质数的乘数来获得的。*2.3对称加密与不对称加密2.3.2不对称加密系统3.加密与验证模式的结合保障信息机密性验证发送方的身份使用过程：*2.3对称加密与不对称加密2.3.3两种加密方法的联合使用使用过程：*2.4数字签名技术2.4.1数字签名的基本原理2.4.2RSA数字签名2.4.3美国数字签名标准算法2.4.4椭圆曲线数字签名算法2.4.5特殊数字签名算法*2.4.1数字签名的基本原理数字签名，其实是伴随着数字化编码的信息一起发送并与发送的信息有一定逻辑关联的数据项。数字签名类似于MAC，但不同于MAC，数字签名可以支持不可否认服务。数字签名的过程：2.4数字签名技术*2.4.1数字签名的基本原理数字签名的要求数字签名的分类基于签字内容的分类基于数学难题的分类基于签名用户的分类基于数字签名所具有特性的分类基于数字签名所涉及的通信角色分类2.4数字签名技术*2.4.1数字签名的基本原理数字签名的使用数字签名与手写签名的区别手写签名－模拟的，因人而异数字签名－0和1的字符串，因消息而异2.4数字签名技术*2.4.2RSA数字签名简化的RSA数字签名：2.4数字签名技术*2.4.2RSA数字签名用散列函数进行的RSA数字签名：