計算機網(wǎng)絡(luò)應(yīng)用基礎(chǔ)教案-4.1數(shù)據(jù)加密技術(shù)

1、計算機網(wǎng)絡(luò)應(yīng)用基礎(chǔ)教案-4.1數(shù)據(jù)加密技術(shù) 4.1數(shù)據(jù)加密技術(shù) 教學內(nèi)容： 數(shù)據(jù)加密技術(shù)。 教學目的：掌握常用的數(shù)據(jù)加密技術(shù)。 教學重難點：數(shù)據(jù)加密的各種方法。 教學課時：2課時 教學過程： 一、引入。 所謂數(shù)據(jù)加密（data encryption）技術(shù)是指將一個信息（或稱明文，plain text）經(jīng)過加密鑰匙（encryption key）及加密函數(shù)轉(zhuǎn)換，變成無意義的密文（cipher text），而接收方則將此密文經(jīng)過解密函數(shù)、解密鑰匙（decryption key）還原成明文。加密技術(shù)是絡(luò)安全技術(shù)的基石。 二、發(fā)展 古代加密方法（手工階段） 古典加密（機械階段） 近代加密（計算機階段）

2、 三、加密方法 （1）對稱密碼算法 對稱密鑰是最古老的，一般說“密電碼”采用的就是對稱密鑰。由于對稱密鑰運算量小、速度快、安全強度高，因而如今仍廣泛被采用。 des是一種數(shù)據(jù)分組的加密算法，它將數(shù)據(jù)分成長度為64位的 數(shù)據(jù)塊，其中8位用作奇偶校驗，剩余的56位作為密碼的長度。第一步將原文進行置換，得到64位的雜亂無章的數(shù)據(jù)組；第二步將其分成均等兩段；第三步用加密函數(shù)進行變換，并在給定的密鑰參數(shù)條件下，進行多次迭代而得到加密密文。 序列算法是對明文中的單個位運算的算法。 （2）非對稱加密碼算法 公開密鑰，又稱非對稱密鑰，加密和解密時使用不同的密鑰，即不同的算法，雖然兩者之間存在一定的關(guān)系，但不可

3、能輕易地從一個推導(dǎo)出另一個。有一把公用的加密密鑰，有多把解密密鑰，如rsa算法。 非對稱密鑰由于兩個密鑰（加密密鑰和解密密鑰）各不相同，因而可以將一個密鑰公開，而將另一個密鑰保密，同樣可以起到加密的作用。 在這種編碼過程中，一個密碼用來加密消息，而另一個密碼用來解密消息。在兩個密鑰中有一種關(guān)系，通常是數(shù)學關(guān)系。公鑰和私鑰都是一組十分長的、數(shù)字上相關(guān)的素數(shù)（是另一個大數(shù)字的因數(shù)）。有一個密鑰不足以翻譯出消息，因為用一個密鑰加密的消息只能用另一個密鑰才能解密。每個用戶可以得到唯一的一對密鑰，一個是公開的，另一個是保密的。公共密鑰保存在公共區(qū)域，可在用戶中傳遞，甚至可印在報紙上面。而私鑰必須存放在安全保密的地方。任何人都可以有你的公鑰，但是只有你一個人能有你的私鑰。它的工作過程是：“你要我聽你的嗎？除非你用我的公鑰加密該消息，我就可以聽你 的，因為我知道沒有別人在偷聽。只有我的私鑰（其他人沒有）才能解密該消息，所以我知道沒有人能讀到這個消息。我不必擔心大家都有我的公鑰，因為它不能用來解密該消息?！?公開密鑰的加密機制雖提供了良好的保密性，但難以鑒別發(fā)送者，即任何得到公開密鑰的人都可以生成和發(fā)送報文。數(shù)字簽名機制提供了一種鑒別方法，以解決偽造、抵賴、冒充和篡改等問題。 （3）單向散列算法 又稱hash函數(shù)，hash函數(shù)(也稱雜湊函數(shù)或雜湊算法)就是把任意長的輸入消息串變化成固定