欢迎来到天天文库
浏览记录
ID:24634237
大小:54.50 KB
页数:4页
时间:2018-11-15
《信息安全的关键-密码安全》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、信息安全的关键:密码安全~教育资源库 初学信息安全的朋友最初接触到的应该不例外的都是密码学,作为基础,我们应该掌握好其原理和机制,而针对算法的问题,我在以后的文章中会陆续提及,但对于一般的朋友来讲,不用过多深究各类算法,鉴于本人能力有限,涉及的面深度或广度均有所欠缺,仅供初学者们学习和交流所用。 密码学是一门研究秘密信息的隐写技术的学科 密码学技术可以使消息的内容对(除发送者和接收者以外)的所有人保密. 可以使接收者验证消息的正确性,是解决计算机与通信安全问题重要技术之一. 基本术语:密码技术(Cryptography)把可理解的消息变换成不可理
2、解消息,同时又可恢复原消息的方法和原理的一门科学或艺术。 明文(plaintext)--变换前的原始消息 密文(ciphertext)--变换后的消息 密码(cipher)--用于改变消息的替换或变换算法 密钥(key)--用于密码变换的,只有发送者或接收者拥有的秘密消息 编码(encipher/encode)--把明文变为密文的过程 译码(decipher/decode)把密文变为明文的过程 基本概念:Encryption把明文变成密文的加密函数C=EK(P) Decryption把密文变成明文的加密函数P=EK-1(C) key&nd
3、ash;用于加密或解密的秘密参数,选自密钥空间K (一般情况下,可以把密码系统理解成可逆的密码算法、密钥空间,即:加密算法:EK;KinK:P->C 及唯一逆算法:P=EK-1;KinK:C->P) *通常密码系统是公开的,只有密钥是秘密信息* 密码学算法大致分为: 私钥加密算法(private-keyencryptionalgorithms) ----分组密码,-----流密码 公钥加密算法(public-keyencryptionalgorithms) 数字签名算法(digitalsignaturealgorithms)
4、哈希函数(hashfunctions) 密码分析(又可称为攻击): 密码分析学是指在没有加密密钥的情况下,攻击密文的过程 唯密文攻击(ciphertextonly) --只知道算法与一些密文 --利用统计方法 --需要能够识别明文 <密码分析学是指在没有加密密钥的情况下,攻击密文的过程> 唯密文攻击(ciphertextonly) --只知道算法与一些密文 --利用统计方法 --需要能够识别明文 已知明文攻击(knownplaintext) ----知道一些明文/密文对 ----利用已知的明文密文对进行攻击 选择明
5、文攻击(chosenplaintext) ----能够选择明文并得到响应的密文----利用算法的结构进行攻击 选择密文攻击(chosenciphertext) ----能够选择密文并得到对应的明文 ----利用对算法结构的知识进行攻击 选择明文-密文对攻击(chosenplaintext-ciphertext) ----能够选择明文并得到对应的密文或选择密文并得到对应的明文 ----利用对算法结构的了解进行攻击 穷密钥搜索 理论上很简单,对每个密钥进行测试 最基本的攻击方法,复杂度有密钥量的大小决定 假设可以对正确的明文能够识别 *
6、无条件安全与计算安全 无条件安全(unconditionalsecurity) 由于密文没有泄露足够多的明文信息,无论计算能力有多大,都无法由密文唯一确定明文。 计算安全(putationalsecurity) ----在有限的计算资源条件下,密文不能破解。友情提醒:,特别!
此文档下载收益归作者所有