信息安全工程师安全知识.docxVIP

密码学基础

密码学历史

第一阶段：古代-1948年凯撒密码，基本手段：代换和置换

第二阶段：1949-1975年1949shannon“保密系统的通信理论”；1976DavidKahn“破译者“

第三阶段：1976-1996年1976Diffie和Hellman的密码学新方向，进入公钥密码学新时代；1977年IBM提交LUCIFFIER算法成为DES算法

第四阶段：1997年至今，应用密码学发展时期

密码学基本概念

密码编码学：信息编码，满足加密和认证的需求

密码分析学：研究破译密码获得消息或对消息伪造

CIA：机密性-信息不泄露给非授权用户、实体或过程的特性；完整性-数据未经授权不能改变；可用性-保证信息和信息系统可被授权实体访问并按需求使用的特性。

Kerckhoff原则：算法及时公开，也无助于推导明文和密钥

密码系统安全性：无条件安全性、计算安全性、可证明安全性

实际安全性：计算量巨大无法实现；计算时间超过被加密信息的生命周期；破译费用大于被加密信息本身；

唯密文攻击：只有密文，分析得出明文或密钥

已知明文攻击：有一些明文和明文对应的密文

选择明文攻击：可获知任意明文的密文，彩虹表攻击方法就是选择明文攻击

选择密文攻击：有目的的选择密文，可得到对应的明文

旁路攻击：SCA

重放攻击：时间戳、序列号、挑战-响应机制

统计攻击：密文统计分析

初始密钥：用户