广工2015信息安全概论重点

《广工2015信息安全概论重点》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、•79Xdmod3220=1d=1019•辗转相除法•余数d商60=3220-79*40•32200yDl=0-l*40=-40•7914019=79-60*1•60DI=-401D2=l-(-40*l)=4119D2=4133=60-19*33D3=-1636D3=-40-(41*3)=-1631D4=101931=19-3*60D4=41-(-163*6)=1019知识点信息安全H标对称加密算法DES密码算法公钥密码密钥RSA单向散列函数SHA安全Hash闹数数字签名SSL记录层协议计算机病毐特征身份认证口令防火墙第一帝网

2、络信息安全概论安全机制安全服务相关的安全机制(8个)安全管理相关的安全机制(5个)第二章密码技术对称加密算法DES非对称加密RSADiffie-Hellman数字签名HASH公丌密钥算法(RSA算法＞第一个完善的公开密钥算法RSA经受住了多年的密码分析。密码分析者既不能证明似也不能否定RSA的安全性。其安全性基于人数分解的难度求一对人素数的乘积很容易但是要做因式分解就难。因此可以把一对大索数的乘积公幵作为公钥，而素数作为私钥。从而从一个公开密铌和密文中恢复出明文的难度等价于分解两个大素数之积。公开密钥n:W素数p和q的乘积(p

3、,q必须保密)e：与(p-l)(q-l)互素私钥d:eXdmod[(p-l)(q-l)]=l(辗转相除法)等价表示为d=e-lmod[(p-l)(q-l)]加密：c=memodnm=cdmodn例子：p=47q=71则n=pq=3337(p-l)(q-l)=3220随机选取e=79则79Xdmod3220=1d=1019算法公开e和n，保密d，丢弃p和q这样对于待加密的消息m=688c=memodn=68879mod3337=1570解密：m=cdmodn=15701019mod3337=688Diffie-Hellman密钥

4、交挽假设A选择了一个随机数Xa作为Diffiee-Hellman的指数，B选择了另一个随机数Xb。A和B就可以通过下面的过程进行Diffie-Hellman密钥交换，并得到共享密钥gXaXb(modp)。①：A—B:gXa(modp)②：B—A:gXb(modp)数字签名I正明消息确实足由发送者签发的卯且可以用于验证数据或程序的完整性它和传统的手写签名类似，满足以下条件:收方可以确认或证实签名确实是由发方签名的签名不可伪造签名不可重用，签名是消息的一部分，不能把签名移到其它消息上签名不可抵赖发送者的公钥第三方可以确认收发双方之

5、间的消息但不能篡改数字签名实质就是把一个特定的数据与某个人相关联，该数据代表这个人。它是一种重要的消息摘要。包拈两个部分签名和验证。消忌(发送给接受者)/发送者的私钥数字签名(发送给接受者消息和数字签名是一起发给接受者。接受者通过签名来确定发送者的5份以及数据的完整性。是否相网数字签名(发送给接受者),散列阑数散列函数(Hash)又称哈希函数，是把任意L<:度的报文(消息)M,通过函数H，将-K变换为一个固定长度的散列码h，散列函数表示为h=H(M),它牛成报文所独有的“指纹”。惟-•地对应原始报文。用途一验证完整性如果原始报

6、文改变并且再次通过散列函数，它将生成不同的报文摘要，W此，散列函数能用來检测报文的完整性，保证报文从建立开始到收到始终没有被改变和破坏。运行扣同算法的接收者应该收到相同的报文摘要，否则报文是不可信的。用途一密钥认证人部分操作系统的密码都是以hash版本的形式存储，而不是密码的原始文木。当有人登录时，输入的密码先做hash处理，然后与存储的数据比较。这意味着机器上没有任何地方保存原始密码，别人很难偷到它。同吋摘要算法足单向函数，不可能通过函数值解出原始密码。当前国际通行的两人密码标准MD5：常用的128位的消息摘要，人:W:用于

7、口令存储机制。由国际著名密码学家图乂奖获得者兼公钥加密算法RSA的创始人Rivest设计SHA和SHA—1:160位的消息摘要。由美国专门制定密码算法的标准机构一美国国家标准技术研究院(NIST)与美国国家安全局(NSA)设计。两大算法是目前国际电子签名及许多其它密码应川领域的关键技术，广泛应川于金融、证券等电子商务领域。屮，SHA-1早在1994年便为美国政府采纳，FI前足美国政府广泛应用的计算机密码系统。单向散列函数的性质散列函数的目的是为文件、报文或K他数裾产生一个“指纹”,所以要求具备如下性质：⑴广泛适用性函数H适用子

8、任何大小的数据分组；⑵码长固定性函数H产生定长输出，一个短报文的散列与百科全书报文的散列将产生相同长度的散列码；⑶易计算性对于任何数据M，计算H(M)是容易的；⑷单叫不可逆性无法根据散列码倒推报文，这就足上而提到的单向函数性质；⑸弱单向性对于任意给定的数据X，要计©出另一个数