电商安全电子商务复习重点2011年期末考试

《电商安全电子商务复习重点2011年期末考试》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、电商安全电子商务复习重点2011年期末考试第2章密码学概论1密码学(Cryptology):是研究信息系统安全保密的科学。密码编码学(Cryptography):主要研究对信息进行编码,实现对信息的隐蔽。密码分析学(Cryptanalytics):主要研究加密消息的破译或消息的伪造。2密码算法分类按照保密的内容分:受限制的（restricted)算法:算法的保密性基于保持算法的秘密。基于密钥（key-based)的算法:算法的保密性基于对密钥的保密。基于密钥的算法，按照密钥的特点分类：对称密码算

2、法（symmetriccipher)：又称传统密码算法（conventionalcipher)，就是加密密钥和解密密钥相同，或实质上等同，即从一个易于推出另一个。又称秘密密钥算法或单密钥算法。非对称密钥算法（asymmetriccipher):加密密钥和解密密钥不相同，从一个很难推出另一个。又称公开密钥算法（public-keycipher)。公开密钥算法用一个密钥进行加密,而用另一个进行解密.其中的加密密钥可以公开,又称公开密钥（publickey)，简称公钥.解密密钥必须保密,又称私人密钥（

3、privatekey)私钥.简称私钥。3按照明文的处理方法：分组密码（blockcipher):将明文分成固定长度的组，用同一密钥和算法对每一块加密，输出也是固定长度的密文。流密码（streamcipher):又称序列密码。序列密码每次加密一位或一字节的明文，也可以称为流密码。序列密码是手工和机械密码时代的主流4密钥分类①基本密钥(basekey)。用于启动和控制某种算法结构的密钥产生器，产生用于加密数据的密钥流。②会话密钥(sessionkey)。两个用户在一次通话或交换数据时采用的密钥，③密

4、钥加密密钥(keyencryptingkey)。对密钥进行加密时采用的密钥。④主密钥(hostmasterkey)。对密钥加密密钥进行加密的密钥。5密码学起源隐写术(steganography):通过隐藏消息的存在来保护消息.隐形墨水、字符格式的变化、图象图像6代替简单代替密码（simplesubstitutioncipher),又称单字母密码（monoalphabeticcipher):明文的一个字符用相应的一个密文字符代替。多字母密码（ployalphabeticcipher)：明文中的字符

5、映射到密文空间的字符还依赖于它在上下文中的位置。7思想替代(substitution)换位（permutation)置换密码或转置密码不改变组成明文消息的符号本身，只对符号进行重新排列。倒序密码：颠倒明文书写顺序。栅栏密码：明文交替书写排列。行列转置：明文行列转置书写。变换密码的关键思想◆按一定规则写出明文，按另一规则读出密文。◆密钥：用于读密文的方法和写明文的方法8古典密码恺撒密码（换位）（P21）1*：26个英文字母与模26剩余类集合{0,….,25}建立一一对应：2*：当k=3时，为Cae

6、sar密码abcdefghijklmnopqrstuvwxyzDEFGHIJKLMNOPQRSTUVWXYZABC例子:cipher=>FLSKHU维吉尼亚密码——替代Vigenérecipher（双字幕替代P21）例子：q=26,x=polyalphabeticcipher,K=RADIO明文x=polyalphabeticcipher密钥k=RADIORADIORADIORADIO密文y=GOOGOCPKTPNTLKQZPKMFPLAYFAIR密码——多字母代替密码（P22）Playfair

7、:将明文中的双字母组合作为一个单元对待，并将这些单元转换为密文的双字母组合。5×5变换矩阵:I与J视为同一字符CIPHERABDFGKLMN(cipher)OQSTUVWXYZ加密规则:按成对字母加密1)相同对中的字母加分隔符(如x)2)balloonàbalxloon3)同行取右边:heàEC4)同列取下边:dmàMT5)其他取交叉:ktàMQODàTR第3章对称密码体制对称密钥密码根据对明文的处理又分为：分组密码BlockModes流密码StreamModes3.1分组密码原理及其工作方式1

8、分组密码是将明文消息编码表示后的数字（简称明文数字）序列，划分成长度为n的组，每组分别在相同密钥的控制下变换成等长的输出数字（简称密文数字）序列。2分组密码工作模式分组密码加密固定长度的年信息，eg.DES加密64-bit，使用56-bitkey，需要一种使用方法，加密任意长度的消息，这种使用方法叫做工作模式ModeofUse3对于DES，定义了4种模式ECB（电码本）、CBC(密码分组链接模式)、CFB密码反馈OFB输出反馈、ElectronicCodebookBook(ECB)4Feiste