信息技术基础35课件.pptxVIP

信息技术基础

主讲教师：杨茜密码和加密技术

教学目标/OBJECTIVE对称加密技术01非对称加密技术02加密技术的应用及工具03“密码”管理04

任务实现/PROCESS对称加密技术1、概念对称加密技术是一种加密方法，其中加密和解密过程使用相同的密钥。由于同一密钥在加密和解密过程中扮演了相同的角色，因此称为对称加密。其主要特点是速度快，适合处理大量数据，但密钥的管理和分发相对复杂，因为需要保证通信双方安全地共享和存储密钥。

任务实现/PROCESS对称加密技术2、工作原理加密者和解密者共享一个共同的密钥。

任务实现/PROCESS对称加密技术3、常见的对称加密算法是高级加密标准，于2001年被采用作为替代DES算法的标准加密算法。AES即数据加密标准：曾广泛使用，但因其仅56位密钥长度，现已逐渐被更安全的加密算法所取代。DES

任务实现/PROCESS对称加密技术3、常见的对称加密算法应用场景：适用于需要快速加密大量数据的场景，如存储加密、数据库加密和数据传输加密。优点：加密速度快，适合大规模数据加密；算法实现简单。缺点：密钥管理困难，特别是在多个用户间共享密钥时。

任务实现/PROCESS非对称加密技术1、概念非对称加密基于复杂的数学难题，并采用一对密钥：公钥和私钥。这种加密方式的引入，标志着密码学从依赖于技巧和创造性到基于严格数学原理和科学方法的转变。

任务实现/PROCESS非对称加密技术2、原理公钥可以公开，任何人都可以用它来加密信息，但只有持有私钥的人才能解密。这种机制极大地提升了数据传输的安全性。

任务实现/PROCESS非对称加密技术3、原理常见的非对称加密算法RSA一种广泛使用的非对称加密算法，基于大整数分解问题的难度。ECC（即椭圆曲线加密）基于椭圆曲线数学理论，相比RSA提供相似安全级别的情况下，可以使用更短的密钥。

任务实现/PROCESS非对称加密技术3、原理常见的非对称加密算法应用场景：非对称加密广泛用于安全的密钥交换、数字签名、电子邮件加密和SSL/TLS协议中。优点：公钥可以公开发布，解决了密钥分发问题；提供了数字签名功能，确保数据的完整性和来源可靠性。缺点：加密和解密的速度比对称加密慢，处理大量数据时效率较低。

任务实现/PROCESS非对称加密技术4、小实验实验材料两个信封（一个标记为“公钥”，一个标记为“私钥”）一把锁和钥匙（代表加密和解密过程）一张纸和笔（用于写消息）

任务实现/PROCESS非对称加密技术4、小实验实验步骤：1.角色分配发送方（Alice）：负责加密消息。接收方（Bob）：负责解密消息。2.生成密钥Bob生成一把锁和一把钥匙，并将锁装在标记为“公钥”的信封里。钥匙则放在标记为“私钥”的信封里。Bob公开“公钥”信封给所有人（代表公钥可以公开分发），但将“私钥”信封保密（代表私钥必须保密）。

任务实现/PROCESS非对称加密技术4、小实验实验步骤：3.加密过程Alice写下一条秘密消息，例如“Hello,Bob!”。Alice使用Bob提供的“公钥”（即信封中的锁）将纸条锁起来，然后将锁好的信封发送给Bob。4.解密过程Bob收到锁好的信封后，从“私钥”信封中取出钥匙（代表私钥），打开锁，取出并阅读纸条上的消息。

任务实现/PROCESS加密技术应用及工具在实际安全通信中，对称和非对称加密技术常常结合使用，以兼顾速度和安全的需要，并为数据的安全传输、存储和验证提供坚实的基础。例子：当我们网上购物时，网站通常会使用SSL/TLS协议来保护交易信息的安全。这个协议则是将非对称加密用于密钥交换，同时将对称加密用于数据加密的技术。

任务实现/PROCESS加密技术应用及工具PGP等工具使用非对称加密来加密邮件内容和对邮件进行数字签名，对称加密则用于加密邮件本身，以确保只有预期的收件人能够解密阅读。VPN（虚拟私人网络）技术同样结合了这两种加密方式，确保数据在互联网上的传输过程中不被窃听或篡改。

任务实现/PROCESS“密码”管理《中华人民共和国密码法》所提到的密码，是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。日常生活中所说的开机“密码”、登陆“密码”、支付“密码”等，严格来讲应被称作“口令”。

任务实现/PROCESS“密码”管理当口令丢失或需更换时，应有安全的恢复机制，如多因素认证，以保障账户安全。定期更换口令可以降低被破解的风险。为防止口令泄露，应避免明文存储。还应使用哈希算法来确保口令的安全。构建强口令是预防未授权访问的基础。口令生成口令存储口令更新口令恢复与销毁

感谢观看