(29)-10.3數(shù)據(jù)加密技術(shù)計算機(jī)網(wǎng)絡(luò)基礎(chǔ)

數(shù)據(jù)加密技術(shù)1.數(shù)據(jù)加密技術(shù)2.基本概念3.基本概念基礎(chǔ)知識：1.數(shù)據(jù)加密技術(shù) 數(shù)據(jù)加密技術(shù)又被稱為密碼技術(shù)或密碼學(xué),是目前保障信息安全的核心技術(shù)之一,其應(yīng)用領(lǐng)域也從傳統(tǒng)領(lǐng)域發(fā)展到商業(yè)、金融、生活等領(lǐng)域。網(wǎng)絡(luò)安全概述： （1）基本概念明文:原始沒有被加密的信息。密文:加密后的信息。加密:利用加密技術(shù)將明文變成密文的過程。解密:利用解密技術(shù)將密文還原成明文的過程,解密是加密的逆過程。算法:加密和解密過程所使用的數(shù)學(xué)公式。密鑰:算法用來加密和解密信息時需要輸入的某個值,加密和解密都是在密鑰控制下進(jìn)行的。網(wǎng)絡(luò)安全概述：數(shù)據(jù)加解密過程：（2）數(shù)據(jù)加密技術(shù)可以保障數(shù)據(jù)的機(jī)密性和完整性。 機(jī)密性。指信息只能被經(jīng)過授權(quán)的用戶訪問,經(jīng)過加密后,只有經(jīng)過授權(quán)的用戶才會擁有解密密鑰,未被授權(quán)的用戶不知道解密密鑰,從而無法對信息進(jìn)行解密,也就無法訪問信息。

完整性。指信息在傳輸過程中不會被篡改,確保接收者接收到的信息是發(fā)送者發(fā)送的。明文經(jīng)過加密后,密文可以保證信息在傳輸過程中不會被篡改。如果有人篡改了密文,接收者接收到密文后將無法解密。網(wǎng)絡(luò)面臨的安全威脅：（3）數(shù)據(jù)加密技術(shù)分類 根據(jù)加密密鑰和解密密鑰是否相同,加密技術(shù)可以分為對稱加密技術(shù)和非對稱加密技術(shù)。網(wǎng)絡(luò)面臨的安全威脅：對稱加密技術(shù)

特點是加密和解密使用相同的密鑰,即加密密鑰也可以用作解密密鑰。 在對稱加密技術(shù)中加密的安全性不僅取決于加密算法本身，密鑰管理的安全性更是重要。網(wǎng)絡(luò)安全策略：對稱加密技術(shù)的特點 優(yōu)點：算法公開、計算量小、加密速度快、加密效率高。 缺點： （1）在數(shù)據(jù)傳送前，發(fā)送方和接收方必須商定好秘鑰 （2）如果一方的秘鑰被泄露，那么加密信息也就不安全了 （3）收、發(fā)雙方所擁有的鑰匙數(shù)量巨大，密鑰管理成為雙方的負(fù)擔(dān)網(wǎng)絡(luò)安全策略：非對稱加密技術(shù)加密密鑰和解密密鑰完全不同,公鑰與私鑰配對使用，如果用公鑰對數(shù)據(jù)進(jìn)行加密，只有用對應(yīng)的私鑰才能解密。網(wǎng)絡(luò)安全策略：甲方生成甲方接收解密乙方加密發(fā)送網(wǎng)絡(luò)安全策略：非對稱加密技術(shù)的特點（1）算法強(qiáng)度復(fù)雜，其安全性依賴于算法與密鑰（2）不適用于數(shù)據(jù)量較大的情況（3）在密鑰傳輸上不存在安全性問題，使得其在傳輸加密數(shù)據(jù)的安全性上又高于對稱加密算法。網(wǎng)絡(luò)面臨的安全威脅：非對稱加密和對稱加密的重要性質(zhì)：（1）加密的雙向性加密具有雙向性，即公鑰和私鑰中的任一個均可用作加密，此時另一個則用作解密。（2）公鑰無法推導(dǎo)出私鑰必須確保使用公鑰無法推導(dǎo)出私鑰，至少妄想使用公鑰推導(dǎo)私鑰必須在計算上是不可行的，否則安全性將不復(fù)存在網(wǎng)絡(luò)面臨的安全威脅：非對稱加密和對稱加密的區(qū)別：首先，非對稱加密是一對不同的密鑰;對稱加密的密鑰只有一個。其次，非對稱加密算法比對稱加密