现代密码学 密学

《现代密码学 密学》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、现代密学密码学主讲人：马春光mach@hunguang@hhrbbeu.eddu.cn哈尔滨工程大学国家保密学院哈尔滨工程大学计算机科学与技术学院课程网站及信箱网站：http://machunguang.hrbeu.edu.cn/course联系信箱：machunguang@hrbeu.edu.cn2第第讲一讲绪论主讲人：马春光machunguang@hrbeu.edu.cn主要内容现代密码学与信息安全的关系；现代密码学的主要内容现代密码学的主要内容;;本课程将讲授的内容；密码学的发展史；4信息安全的重要性信息化促进经济增长和社会进步；社会对信息技术的依赖性增强；关键

2、业务的信息化不断深断深和展入和扩展；信息安全是信息化发展的根本保障；5信息安全的目标机密性完整性认证性不可否认性6举例说明保密性--我与你说话时,别人能不能偷听?
认证性--我不认识你!--你是谁？--我怎么相信你就是你?--要是别人冒充你怎么办?完整性--收到的传真不太清楚?--传送过程过程中别人篡改过没有?不可否认性--我收到货后,不想付款,想抵赖,怎么样?--我将钱寄给你后,你不给发货,想抵赖,如何?7机密性机密性是指保证信息不泄露给非授权的用户或实体，确保存储的信息和传输的信息仅能被授权的各方得到，而非授权用户得到信息也无法知晓信息内容，不能使用。通常通过访

3、问控制阻止非授权用户获得机密信息，通过加密变换阻止非授权用户获知信息内容。8完整性完整性是指信息未经授权不能进行改变的特征，维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权篡改（插入、修改、删除、重排序等）。一般通过访问控制阻止篡改行为，同时通过消息摘要算法来验证信息是否被篡改。9认证性认证性是指确保一个消息的来源或消息本身被正确地标识，同时确保该标识没有被伪造，分为实体认证和消息认证。消息认证是指能向接收方保证该消息确实来自于它所宣称的源。实体认证是指在连接发起时能确保这两个实体是可信的，即每个实体的确是它们宣称的那个实体，使得第三

4、方不能假冒这两个合法方中的任何一方。10不可否认性不可否认性是防止发送方或接收方抵赖所传输的信息，要求无论发送方还是接收方都不能抵赖所进行的传输。因此，当发送一个信息时，接收方能证实该消息的确是由所宣称的发送方发来的（源非否认性）。当接收方收到一个消息时，发送方能够证实该消息的确送到了指定的接收方（宿非否认性）。一般通过数字签名来提供抗否认服务。11密码技术与信息安全研究内容的关系信信安目标息安全目标:机密性、完完性整性、认认性证性、不可否认性等安全管理：平台安全:物理安全、网络安全、系统安全、安全数据安全、边界安全、用户安全等标准安全安全技术:防火墙策略应用安全:身

5、份认证漏洞扫描访问控制入侵检测审计备份防病毒等安全安全协议等测评等密码技术:对称密码、公钥密码、Hash函数、数字签名等12密码学与信息安全密码学是对与信息安全各方面（比如机密性、完整性、认证性和不可否认性）有关的数学技术的研究。密码学是保障信息安全的核心技术，密码学是保障信息安全的核心技术，但但密码学不是提供信息安全的唯一方式。信息安全是密码学研究与发展的目的。信息安全的理论基础是密码学，信息安全的问题根本解决往往依靠密码学理论。13现代密码学主要研究内容PKI技术、认证技术、安全协议、密码协议、电子商务等实际应用现代密码学应用机密性完整性认证性不可否认性现消息认证

6、实体认证代序列密码分组密码密数字签名技术码Hash函数学对称密码技术公钥密码技术技密钥管理术现代密码学数论、代数、概率论、复杂度、信息论、计算机科学等基础理论理论14课程主要内容基础部分（16学时+2(实验)）核心部分（3030学时学时+6(+6(实验实验))）应用部分（10学时）15基础部分（（1616学时学时+2+2学时学时((实验实验))））绪论（2学时）传统密码技术（传统密码技术（44学时学时+2+2学时学时((实验实验))））现代密码学基础（现代密码学基础（1010学时）学时）16核心部分（30学时+6(实验)学时）分组密码（（88学时学时+2+2学时学时(

7、(实验实验))))序列密码（（44学时学时+2+2学时学时((实验实验))))公钥密码（（66学时）学时）Hash函数和消息认证（4学时+2学时(实验))数字签名基本技术（4学时）密钥管理技术（4学时）17应用部分（（1010学时）学时）特殊数字签名密码协议密码学新进展18课程教材普通高校教育“十五十一五”国家级规划教材信息安全专业系列教材《现代密码学教程》谷利泽谷利泽郑世慧郑世慧杨义先杨义先编著编著北京邮电大学出版社20092009年年88月月19课程目标了解现代密码学的基础理论；掌握现代密码学的基本技术；理解现代现代密码学的应用技术密码学的应用技