安全支撑技术与保障新领域_V4信息安全培训.pdfVIP

安全支撑技术与保障新领域

版本：4.0

讲师名称培训机构

课程内容

密码学

身份鉴别

安全规划

访问控制

安全保障新领域

知识域知识子域

2

知识子域：密码学

基本概念

了解密码学的发展历史及密码学基本术语；

理解密码学对于信息安全的支撑作用；

对称密码算法

理解对称密码算法的概念及算法特点；

公钥密码算法

理解非对称密码算法（公钥算法）的概念及算法特

点；

其他密码服务

理解哈希函数、消息认证码、数字签名等密码服务

的作用；

3

密码学发展

古典密码学（19世纪末之前）

密码学是一门艺术

主要特点：数据的安全基于算法的保密

近代密码学（20世纪初～1949年）

机械密码/机电密码，用机电代替手工

现代密码学

密码学成为科学

主要特点：数据的安全基于密钥而不是算法的保密

公钥密码

密码学的新方向—公钥密码学

主要特点：公钥密码使得发送端和接收端无密钥传输的

保密通信成为可能

4

基本保密通信模型

基本概念

明文、密文

加密、解密、加密密钥、解密密钥

柯克霍夫原则

即使密码系统的任何细节已为人悉知，只要密钥未

泄漏，它也应是安全的密码

加密秘钥解密秘钥

明文密文明文

发送方加密解密接收方

密码分析者

5

密码学技术在信息安全中的应用

信息安全要素所应付的典型威胁可用的密码技术

窃听

机密性对称加密和非对称加密

非法窃取资料

(Confidentiality)数字信封

敏感信息泄露

篡改哈希函数和消息认证码

完整性

重放攻击数据加密

(Integrity)

破坏数字签名

可鉴别性