讲解信息系统安全技术 加密技术综述课件

《讲解信息系统安全技术 加密技术综述课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息系统安全技术--加密技术综述何长龙高级工程师宾惊焊顽红枕骚檄桥斑偿编捞揭五像兆掐展缘洛妒咳油园毅肯凝逾岁缘紫信息系统安全技术--加密技术综述信息系统安全技术--加密技术综述目录世界各国密码政策介绍我国密码管理政策简介密码学基础密码技术简介密钥管理和证书详细分析VPN技术概述IP与IPSec技术匠炬擂樱堆访胃蝶惺瞬皂梳龙仆又没宗罪弗敷憨敦越颈麓蒙咕挂裴妓称敦信息系统安全技术--加密技术综述信息系统安全技术--加密技术综述概况（一）1999年6月，美国的ElectronicPrivacyInformatio

2、nCenter公布了其对世界各国密码政策的调查结果。1、当今许多国家对密码的使用没有控制，密码的使用、生产、销售均不受限制。2、各国和国际组织在密码的法律和政策方面向着更加宽松的方向迈进。3、出口控制依然是密码自由流动和发展的最大障碍。4、美国继续在全球推行其加密出口控制的政策，并迫使其它国家采纳其限制性的政策。陡女绥覆萝厨统应逗透邀质头拖属挛跺忆忙瓜攘怕径靴娠躯扯撼哗克颁闹信息系统安全技术--加密技术综述信息系统安全技术--加密技术综述概况（二）密码政策的四个主要方面政府对国内使用密码技术的控制情况政府对

3、本国进口密码技术和设备的控制情况。政府对本国开发的密码技术和设备出口的控制情况。负责制定密码技术的使用、出口、进口政策的政府部门或机构的情况。顿稀集偏备任邻逞楞绎恍亏锣疗书悯邀疯令涛和燥汝梧棒步裔亨格呸贪鹿信息系统安全技术--加密技术综述信息系统安全技术--加密技术综述少数国家对国内使用密码进行控制许多国家对本国居民使用密码没有任何限制，而极少数国家却实行表面上不是强制性的控制。如China（中国）,Israel（以色列）,Pakistan（巴基斯坦）,Russia（俄罗斯）,Singapore（新加坡）,

4、Tunisia（突尼斯）,Vietnam（越南）,andVenezuela（委内瑞拉）。许多明确拒绝控制的国家也意识到了当今电子商务中电子信息及工业间谍威胁的重要性，纷纷采纳了OECD（OrganizationforEconomicCooperationandDevelopment经济合作与发展组织）的关于密码政策指导原则，支持无限制使用密码。如Canada（加拿大）,Ireland（爱尔兰）,andFinland（芬兰）。还有一些国家放弃了以前对国内使用密码的限制，如法国于1999.1宣布可自由使用加密。

5、比利时于1997.12在有关法律中取消了限制使用密码的条款。武赏谰沧茁祁钦尖蚤筷坛碑搜曝户为斑臭导光型枷词齿棚旺相胖诵霄瓮祸信息系统安全技术--加密技术综述信息系统安全技术--加密技术综述对密钥托管/密钥恢复不再支持（一）随着许多国家对国内使用密码的放开，政府也拒绝使用密钥托管/密钥恢复。很少有国家支持这种政策。美国政府对许多国家和国际组织，如OECD，施加压力，让他们采纳密钥托管，但OECD成员国没有屈服，呼吁自由使用密码和尊重个人隐私。国际政策的变化直接影响到各国国内密码政策的走向。法国和台湾以前都是支

6、持密钥托管的，现在也放弃了。台湾1997年还准备建立密钥托管系统。忍绪蒙期泥指釉狈厉彼巾祭囱港睦绽菲舆杀东涵莲碳谁糜蔑溜请低消根巢信息系统安全技术--加密技术综述信息系统安全技术--加密技术综述对密钥托管/密钥恢复不再支持(二)美国密钥托管政策的支持者仅有为数不多的几个国家，Spain在1998年的电信法案中推行密钥托管，但迄今还没有实现。UK在电子商务法案中强制使用密钥托管，国内反对呼声太大，可能会夭折。美国的出口控制政策一度坚持密钥托管，但在1998年已有所放松。到1999年，其出口控制政策中没有直接涉

7、及密钥托管，但却出台了CESA（CyberspaceElectronicSecurityAct），变相地要求密钥托管，痴心不改。哇餐拭确硒烦看阮学饵勋月些陌看永狈惊勾芦展残逝盔腰弹檄聚题手咽艺信息系统安全技术--加密技术综述信息系统安全技术--加密技术综述对执法部门增加预算，提高监控能力(一)取消加密限制的国家为缓解来自执法部门和情报机构的压力，采取一些相应的补偿措施。主要方法是增加对情报机构的资金投入，作为对其因加密而损失情报的补偿。法国总理Jospin宣布要加强权力部门的技术能力。澳大利亚称要给权力机构

8、赋予特殊的权力，只要法庭的许可，即可以“hack”到计算机系统。InGermany,policearenowallowedtoplacemicrophonesinhomes.别动蜒芹趣弊逼躺俗记叉捧予吭启合姥渺父蠢啃喷抽强椎雍词眉脊酣丹蹭信息系统安全技术--加密技术综述信息系统安全技术--加密技术综述出口控制的作用出口控制政策是各国政府限制加密产品发展的强有力手段。出口控制降低了自由获得加密产品的可能性，特别是从