加密與認證技術基礎

第二章加密與認證技術基礎本章目標什么是加密加密的過程加密的方法加密技術的應用PGP軟件身份認證2.1加密技術的發(fā)展歷史經(jīng)典密碼學—密碼編碼學和密碼分析學現(xiàn)代密碼學—密碼密鑰學密碼技術的功能：信息加密、數(shù)字簽名、身份驗證等2.2加密的必要性機密文件加密保障數(shù)據(jù)信息的完整性基于密碼技術的身份認證保障數(shù)據(jù)傳輸?shù)陌踩?.3國家關于密碼的基本政策和管理機構商用密碼基本概念商用密碼管理條例—1999年10月簽署2.4加密的基本概念加密指對數(shù)據(jù)進行編碼使其看起來毫無意義保持其可恢復的形式解密接收到的加密消息可以被解密轉換回它原來可理解的形式加密解密明文密文明文2.5加密通信的典型過程加密鑰匙K1Alice明文m明文mBobOscar密文c10101100…01100101100111…10101100…加密過程解密過程2.5.1加密強度算法的強度使用工業(yè)標準密鑰的保密性數(shù)據(jù)的保密程度與其直接相關密鑰的強度2N2.6加密的主要技術基礎：移位和置換對稱密鑰加密非對稱密鑰加密2.6.1密碼技術的基礎：移位和置換ABCDEFGDCBAGFE移位字母12345672745163置換順序BAG=>FEDSTUDENT=>UTSEDTN2.6.2對稱密鑰鑰加密加密鑰匙K1Alice安全信道明文m明文mBobOscar解密鑰匙K2密文c10101100…10101100…加密過程密鑰產(chǎn)生解密過程K1,K2相同對稱密鑰密碼技術中的加密密鑰和解密密鑰是相同的。01100101100011…2.6.2.1對稱稱加密算法法DES（數(shù)數(shù)據(jù)加密標標準）三重DESIDEA（（國際數(shù)據(jù)據(jù)加密標準準）BlowfishandTwofish…………2.6.2.2對稱稱密鑰加密密的優(yōu)點和和缺點優(yōu)點加、解密速速度快安全強度高高普遍應用于于外交以及及商業(yè)缺點用戶多的時時候密鑰的的數(shù)量比較較大密鑰的分配配、管理2.6.3非對稱加加密加密鑰匙K1Alice安全信道明文m明文mBobOscar解密鑰匙K2密文c10101100…011001011000111…10101100…加密過程密鑰產(chǎn)生解密過程K1,K2不同2.6.3.1非對對稱加密算算法RSA算法法Diffie-Hellman密鑰交換算算法Elgamal公鑰鑰體制2.7身份份認證簡介介身份認證數(shù)字證書數(shù)字簽名證書標準：：X.5092.7.1什么是身身份認證Whatyouknow?Whatyouhave?Whoyouare?Whereyouare?2.7.2什么是數(shù)數(shù)字證書標志網(wǎng)絡用用戶身份的的信息有第三方機機構頒發(fā)采用公鑰密密碼體制可用于：電電子郵件、、網(wǎng)上繳費費、網(wǎng)上證證券等2.7.2.1證書書遵循的標標準X.509標準基于公開密密鑰體制27.2.2數(shù)字證證書和電子子商務的關關系信息的保密密性交易者身份份的確定性性不可否認性性2.7.3什么是數(shù)數(shù)字簽名提供一種鑒鑒別方法解決偽造、、抵賴、冒冒充和篡改改等問題KerberosPKI2.8PGP（PrettyGoodPrivacy）簡介介大眾化的加加密軟件基于RSA公鑰加密密算法和IDEA分分組密鑰算算法采用審慎的的密鑰管理理采用數(shù)字簽簽名技術實實現(xiàn)消息認認證速度快、效效率高移植性好，，可在多種種操作平臺臺上運行2.8.1PGP中涉及的名名詞Keypair（（密鑰對））Passphrase（口口令）Publickeyserver（（公鑰服務務器）Trustparameter（信信任參數(shù)））2.8.2PGP的的使用產(chǎn)生一個PGP密鑰鑰發(fā)布公鑰加密、解密密、簽名、、驗證消息息和文件硬盤信息的的擦除2.8.3生成PGP密鑰通過Wizard幫幫助生成一一對密鑰選擇密鑰長長度輸入用戶名名選擇口令加入你的密密鑰環(huán)2.8.4PGP的的密鑰環(huán)公鑰環(huán)私鑰環(huán)2.8.5PGP的的信任網(wǎng)Alice的朋友Alice朋友的朋朋友AliceBobCharlie2.8.6發(fā)布公鑰鑰公鑰Internet公鑰服務器2.8.7添加其他他人的公鑰鑰Internet...A的公鑰B的公鑰公鑰服務器2.8.8加密一個個消息或文文件01010101101100011101101000001111PGP軟件Encrypt100111010111110000111你的公鑰2.8.9簽名并加加密一個消消息或文件件01010101101100011101101000001111PGP軟件EncryptSign100111010111110000111對方的公鑰011010012.8.10解密和和驗證一個個消息01010101101100011101101000001111PGP軟件Decrypt/Verify100111010111110000111你的私鑰，對方的公鑰011010012.8.11擦除硬硬盤上的不不安全信息息WipeFreespacewipe本章總結兩種加密技技術對稱加密技技術非對稱加密密技術身份認證數(shù)字證書數(shù)字簽名電子郵件加加密的方法法本章練習加密的種類類及原理，，它們各自自的優(yōu)點和和缺點？身份認證的的意義？證書服務器器的原理及及相關配置置？PGP的作作用？9、靜夜四四無鄰，，荒居舊舊業(yè)貧。。。12月-2212月-22Thursday,December29,202210、雨中黃黃葉樹，，燈下白白頭人。。。04:31:0204:31:0204:3112/29/20224:31:02AM11、以我我獨沈沈久，，愧君君相見見頻。。。12月月-2204:31:0204:31Dec-2229-Dec-2212、故故人人江江海海別別，，幾幾度度隔隔山山川川。。。。04:31:0204:31:0204:31Thursday,December29,202213、乍見見翻疑疑夢，，相悲悲各問問年。。。12月月-2212月月-2204:31:0204:31:02December29,202214、他鄉(xiāng)生生白發(fā)，，舊國見見青山。。。29十十二月20224:31:02上午午04:31:0212月-2215、比不了得得就不比，，得不到的的就不要。。。。十二月224:31上上午12月-2204:31December29,202216、行行動動出出成成果果，，工工作作出出財財富富。。。。2022/12/294:31:0304:31:0329December202217、做前，，能夠環(huán)環(huán)視四周周；做時時，你只只能或者者最好沿沿著以腳腳為起點點的射線線向前。。。4:31:03上午午4:31上午午04:31:0312月-229、沒有有失敗敗，只只有暫暫時停停止成成功?。?。12月月-2212月月-22Thursday,December29,202210、很多事情情努力了未未必有結果果，但是不不努力卻什什么改變也也沒有。。。04:31:0304:31:0304:3112/29/20224:31:03AM11、成功就就是日復復一日那那一點點點小小努努力的積積累。。。12月-2204:31:0304:31Dec-2229-Dec-2212、世間間成事事，不不求其其絕對對圓滿滿，留留一份份不足足，可可得無無限完完美。。。04:31:0304:31:0304:31Thursday,December29,202213、不知香香積寺，，數(shù)里入入云峰。。。12月-2212月-2204:31:0304:31:03December29,202214、意志堅強強的人能把把世界放在在手中像泥泥塊一樣任任意揉捏。。29十二二月20224:31:03上上午04:31:0312月-2215、楚楚塞塞三三湘湘接接，，荊荊門門九九派派通通。。。。。十二二月月224:31上上午午12月月-2204:31December29,202216、少年十五五二十時，，步行奪得得胡馬騎。。。2022/12/294:31:0304:31:0329December202217、空山新新雨后，，天氣晚晚來秋。。。4:31:03上午午4:31上午午04:31:0312月-229、楊柳柳散和和風，，青山山澹吾吾慮。。。12月月-2212月月-22Thursday,December29,202210、閱讀一切切好書如同同和過去最最杰出的人人談話。04:31:0304:31:0304:3112/29/20224:31:03AM11、越越是是沒沒有有本本領領的的就就越越加加自自命命不不凡凡。。12月月-2204:31:0304:31Dec-2229-Dec-2212、越越是是無無能能的的人人，，越越喜喜歡歡挑挑剔剔別別人人的的錯錯兒兒。。04:31:0304:31:0304:31Thursday,December29,202213、知知人人者者智智，，自自知知者者明明。。勝勝人人者者有有力力，，自自勝勝者者強強。。12月月-2212月月-2204:31:0304:31:03December29,202214、意志堅強強的人能把把世界放在在手中像泥泥塊一樣任任意揉捏。。29十二二月20224:31:03上上午04:31:0312月-2215、最具具挑戰(zhàn)戰(zhàn)性的的挑戰(zhàn)戰(zhàn)莫過過于提提升自自我。。。十二月月224:31上上午午12月月-2204:31December29,202216、業(yè)余生生活要有有意義，，不要越越軌。2022/12/294:31:0304:31:0329Decembe