7.1加密技術(shù)概述-楊文虎

加密技術(shù)概述加密技術(shù)概述數(shù)據(jù)安全四個(gè)要素？Claims未發(fā)出未收到機(jī)密性完整性身份驗(yàn)證不可抵賴攔截篡改偽造發(fā)出的信息被篡改過(guò)嗎？我在與誰(shuí)通訊？/是否有權(quán)？

是否發(fā)出/收到信息？通訊是否安全？數(shù)據(jù)加解密第一部分加解密簡(jiǎn)介密鑰：在明文轉(zhuǎn)換為密文或?qū)⒚芪霓D(zhuǎn)換為明文的算法中輸入的參數(shù)加密算法分為兩類(lèi)：對(duì)稱密鑰加密算法和非對(duì)稱密鑰加密算法對(duì)稱密鑰加密加密通信雙方之間的密鑰是一樣的。明文密文明文對(duì)稱密鑰C=E(M,K)M=D(C,K)C=密文M=明文K=密鑰E=加密算法!!&&C=密文M=明文K=密鑰D=解密算法奉天承運(yùn)皇帝詔曰……奉天承運(yùn)皇帝詔曰……解密對(duì)稱密鑰加密典型算法算法密鑰開(kāi)發(fā)者備注數(shù)據(jù)加密標(biāo)準(zhǔn)

DES56位IBM為美國(guó)政府

(NBS/NIST)開(kāi)發(fā)現(xiàn)在很多商用DES密鑰128位3DES112位或168位IBM為美國(guó)政府

(NBS/NIST)開(kāi)發(fā)應(yīng)用3重DESRC5是參數(shù)可變的分組密碼算法RonRivest

(RSA數(shù)據(jù)安全)

AES128位、192位、256位比利時(shí)的兩位密碼學(xué)家JoanDaemen/VincentRijmen

安全強(qiáng)度上比DES高非對(duì)稱密鑰加密用戶B擁有兩個(gè)對(duì)應(yīng)的密鑰用其中一個(gè)加密，只有另一個(gè)能夠解密，兩者一一對(duì)應(yīng)“公鑰加密，私鑰解密”或“私鑰加密，公鑰解密”用戶B將其中一個(gè)私下保存（私鑰），另一個(gè)公開(kāi)發(fā)布（公鑰）公鑰和私鑰不可互相推算如果A想送秘密信息給BA獲得B的公鑰A使用該公鑰加密信息發(fā)送給BB使用自己的私鑰解密信息AB加密解密奉天承運(yùn)皇帝詔曰……奉天承運(yùn)皇帝詔曰……B的私鑰B的公鑰非對(duì)稱密鑰典型算法算法設(shè)計(jì)者用途安全性RSAR.L.RivestA.ShamirtM.Adleman加密

數(shù)字簽名

密鑰交換大數(shù)分解DSANSA數(shù)字簽名離散對(duì)數(shù)DHDiffie&Hellman密鑰交換完全向前保密組合加解密技術(shù)使用對(duì)稱加密算法進(jìn)行大批量的數(shù)據(jù)加密每次產(chǎn)生一個(gè)新的隨機(jī)密鑰（會(huì)話密鑰）使用非對(duì)稱加密算法傳遞隨機(jī)產(chǎn)生的會(huì)話密鑰明文明文會(huì)話密鑰X2c67afGkz78會(huì)話密鑰BetcvGi^@*&&184AB密文（信息+會(huì)話密鑰）B的公鑰非對(duì)稱加密對(duì)稱加密奉天承運(yùn)皇帝詔曰……解密奉天承運(yùn)皇帝詔曰……信息會(huì)話密鑰組合加解密技術(shù)明文明文會(huì)話密鑰X2c67afGkz78會(huì)話密鑰BetcvGi^@*&&184AB密文（信息+會(huì)話密鑰）非對(duì)稱算法對(duì)稱加密奉天承運(yùn)皇帝詔曰……奉天承運(yùn)皇帝詔曰……加密B的私鑰利用B的私鑰使用非對(duì)稱加密算法解密得到會(huì)話密鑰利用會(huì)話密鑰運(yùn)行對(duì)稱加密算法解密得到明文數(shù)據(jù)完整性第二部分Hash摘要算法Hash公司財(cái)務(wù)報(bào)告銷(xiāo)售額:￥186,000利潤(rùn):￥16,00052952769691公司財(cái)務(wù)報(bào)告銷(xiāo)售額:￥186,000利潤(rùn):￥16,000--------------------52952769691發(fā)送方Hash公司財(cái)務(wù)報(bào)告銷(xiāo)售額:￥186,000利潤(rùn):￥6,0004316289845152952769691公司財(cái)務(wù)報(bào)告銷(xiāo)售額:￥186,000利潤(rùn):￥6,000--------------------52952769691黑客接收方HASH函數(shù)計(jì)算結(jié)果稱為摘要，同一種算法，不管輸入長(zhǎng)度是多少，結(jié)果定長(zhǎng)摘要算法可以驗(yàn)證數(shù)據(jù)的完整性，如果數(shù)據(jù)稍有變化，會(huì)導(dǎo)致摘要不同。消息不同其摘要也不同無(wú)法從摘要的值反推回原始內(nèi)容，具有單向性、不可逆性數(shù)字簽名第三部分?jǐn)?shù)字簽名概述數(shù)字簽名是用簽名方的私鑰對(duì)信息摘要進(jìn)行加密的一個(gè)過(guò)程簽名過(guò)程所得到的密文即稱為簽名信息數(shù)字簽名主要功能：保證信息傳輸?shù)耐暾园l(fā)送者的身份認(rèn)證防止交易中的抵賴發(fā)生數(shù)字簽名原理加密明文BA的私鑰

摘要fJ48aztmq4xQurii9rSi%8&數(shù)字簽名明文fJ48aztmq4x

新摘要fJ48aztmq4x？=相同奉天承運(yùn)皇帝詔曰……A加密奉天承運(yùn)皇帝詔曰……Qurii9rSi%8&數(shù)字簽名奉天承運(yùn)皇帝詔曰……明文摘要摘要A的公鑰沒(méi)