应用密码学Lecture01_绪论.pptVIP

*1*需要保护的数据包括传输中的数据和处于静态的数据(atrest)。*机密性是对付被动攻击，防止消息泄露的。完整性、认证、非否认性是对付主动攻击的。认证可支持完整性。应用密码学第1章绪论学习要点：了解信息安全问题的由来、根源、紧迫性和重要性了解密码学在信息安全中的重要作用了解密码学的发展简史了解网络信息安全的机制和安全服务了解安全性攻击的主要形式及其分类§1-1网络信息安全概述网络信息安全问题的由来网络信息安全问题的根源网络信息安全的重要性和紧迫性一、网络信息安全问题的由来通信与计算机网络技术的快速发展和公众信息系统商业性应用步伐的加快，工业化与信息化融合，物联网等战略性新兴产业的兴起对网络环境和网络信息资源的依赖程度日渐加深大量网络中存储和传输的数据需要保护互联网是一个开放系统（资源丰富、高度分布、广泛开放、动态演化、边界模糊等特点）黑客袭击事件不断发生并逐年递增二、网络信息安全问题的根源网络自身的安全缺陷协议不安全和业务不安全网络的开放性业务基于公开的协议连接是基于主机上的社团彼此信任的原则远程访问人的因素人为的无意失误黑客攻击管理不善三、网络信息安全的重要性和紧迫性国家信息基础设施逐渐形成，计算机网络已经成为信息化社会发展的重要保证网络信息安全关系到国家主权的安全、社会的稳定、民族文化的继承和发扬等网络信息安全关系到公私财物和个人隐私的安全近年来，计算机犯罪案件数量急剧上升，计算机犯罪已经成为普遍的国际性问题§1－2密码学在网络信息安全中的作用现实世界数字世界机密性（门窗、锁）完整性（报警器）身份证明签字认证（身份证明）数字签名（签字）门窗、锁报警器密码学在网络信息安全中的作用（续）密码技术是实现网络信息安全的核心技术，是保护数据最重要的工具之一当前信息安全的主流技术和理论都是基于现代密码学的密码学在网络信息安全中具有举足轻重的作用辩证观§1－3密码学的发展历史古代加密方法大约起源于公元前440年出现在古希腊战争中的隐写术斯巴达人于公元前400年应用scytale我国古代的藏头诗、藏尾诗、漏格诗以及绘画等Polybius校验表特点：主要基于手工的方式实现，简单公元前440年，隐写术在古希腊战争中就被应用了。当时为了安全地传送军事情报，奴隶主剃光奴隶的头发，将情报写在奴隶的光头上，待头发长起后将奴隶送到另一个部落，从而实现了这两个部落之间的秘密通信。芦花丛中一扁舟，俊杰俄从此地游，义士若能知此理，反躬难逃可无忧。芦花丛中一扁舟，俊杰俄从此地游，义士若能知此理，反躬难逃可无忧。Polybius校验表123451ABCDE2FGHI/JK3LMNOP4QRSTU5VWXYZ古典密码阿拉伯人是第一个清晰地理解密码学原理的人：设计并且使用代替和换位加密，并发现了字母频率分布关系欧洲的密码学起源于中世纪的罗马和意大利1860年，密码系统在外交通信中已得到普遍使用一次世界大战期间，敌对双方使用加密系统用于战术通信二十世纪20年代，转轮机的出现是密码学发展的重要标志之一二次世界大战期间，转轮机得到广泛的使用二次大战后，电子学开始被引入到密码机中古典密码单表代替密码：Caesar密码多表代替密码：Vigenere密码、Hill密码转轮密码：Enigma密码图1－2Enigma机的结构示意图特点文字置换保留手工实现方式，开始出现机械变换的实现方式比古代加密方法更复杂，但其变化量仍然比较小已经初步体现出近代密码系统的雏形特别是转轮机的出现，大大提高了密码加密速度在外交、军事领域得到过广泛应用近代密码1949年ClaudeShannon发表Thecommunicationtheoryofsecrecysystems1976年W.Diffie和M.Hellman发表了Newdirectionsincryptography，提出了适应网络上保密通信的公钥密码思想1978年RSA公钥密码体制的出现1978年美国批准批准DES用于政府等非机密单位及商业上的保密通信二十世纪70年代，开始形成密码学科特点与计算机技术、电子通信技术紧密相关密码理论蓬勃发展，密码算法设计与分析互相促进，出现了大量的密码算法和各种攻击方法密码使用的范围也在不断扩张，出现了许多通用的加密标准，促进网络和技术的发展出现了一些新的密码技术，如混沌密码、量子密码等§1－4