商用密码基础知识与应用

《商用密码基础知识与应用》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、商用密码基础知识与应用杨耀华2017年7月01信息安全与密码技术的关系02商用密码基础知识03商用密码应用举例一、信息安全与密码技术的关系一、信息安全与密码技术的关系信息安全数据安全则主要是指采用现系统安全一般采用防火代密码技术对数据进行主动墙、病毒查杀、防范保护，如数据保密、数据完等被动措施整性、数据不可否认与抵赖、双向身份认证等系统安全数据安全密码技术是保障信息安全的核心技术二、商用密码基础知识二、商用密码基础知识1.相关概念2.密码、商用密码发展史3.密码的性质与功能4.新时期密码的定位二、商用密码基础知识1.相关概念商用

2、密码密码密码密码学密码密码协议技术算法密密码密码密码商用密码码技术算法协议密码学密码普通认知：口令、指纹、脸谱、虎符等不属于密码范畴。密码学意义上的密码，指按约定规则，为隐藏消息原形而生成的一组具有随机特性的特定符号。密密码密码密码商用密码码技术算法协议密码学研究密码与密码活动本质和规律，探索密码编制、密码破译以及密码管理一般规律的学科。密码学(Cryptography)包括密码编码学和密码分析学。密密码密码密码商用密码码技术算法协议密码学密码编制、分析和破译的相关技术，集数学、计算机科学、电子与通信等诸多学科于一身的交叉学科,

3、包括密码算法、密码协议和密码系统等的设计与分析。密码技术核心是密码算法，重点是密码协议。密密码密码密码商用密码码技术算法协议密码学是指描述密码处理过程的一组运算规则或规程，一般是指基于复杂数学问题设计的一组运算，其基本原理基于数学难题、可证明计算、计算复杂度等。主要包括：对称密码公钥密码哈希随机数生成密密码密码密码商用密码码技术算法协议密码学·对称密码：其主要特点是加解密双方在加解密过程中要使用完全相同的一个密钥。具有加解密速度快和安全强度高的优点。国外算法：DES、AES国产算法：SM1、SM4、SM7密密码密码密码商用密码码

4、技术算法协议密码学·公钥密码：又称为非对称密码算法，是现代密码学最重要的发明和进展。要求密钥成对出现，一个为加密密钥，可以对外公开（又称为公钥），另一个为解密密钥，用户自己唯一拥有（称为私钥）。公钥密钥的优点就在于：也许使用者并不认识某一实体，但只要其服务器认为该实体的CA(认证中心CertificationAuthority)是可靠的，就可以进行安全通信。国外算法：RSA国产算法：SM2密密码密码密码商用密码码技术算法协议密码学·密码杂凑算法：又称为散列算法或哈希函数，是把任意长的输入消息串变成固定长的输出串的一种函数，这个输

5、出串称为该消息的杂凑值。输入长度是任意的，输出长度是固定的。计算杂凑值是容易的，逆向运算计算不可行；找到不同消息使得它们杂凑到同一个值计算上不可行。国外算法：MD5、SHA1、SHA2、SHA3国产算法：SM3密密码密码密码商用密码码技术算法协议密码学·随机数生成：一般是指生成伪随机序列的算法，通常由随机数发生源和后续处理函数组成，随机数发生源用于提供随机种子，后续处理函数用于平衡随机数的质量。输入长度是任意的，输出长度是固定的。我国密码产品中采用的密钥要求用数字物理噪声源芯片等硬件生成，输出的数据应能够符合《GM/T0005-

6、2012随机性检测规范》。密密码密码密码商用密码码技术算法协议密码学是指两个或两个以上的参与者为了达到某种特定目的而采取的一系列步骤。规定了一系列有序执行的步骤，必须依次执行。必须有两个或两个以上的参与者，由明确的目的。参与者都必须了解、同意并遵循这些步骤。常用协议有密钥交换协议、IPSecVPN协议、SSLVPN协议等。密密码密码密码商用密码码技术算法协议密码学1999年10月7日国务院发布的《商用密码管理条例》第二、三、四条指出：“商用密码，是指对不涉及国家秘密内容的信息进行加密保护或者安全认证所使用的密码技术或密码产品。”

7、“国家对商用密码产品的科研、生产、销售和使用实行专控管理。”“国家密码管理机构主管全国的商用密码管理工作，省、自治区、直辖市负责密码管理的机构根据国家密码管理机构的委托，承担商用密码的有关管理工作。”二、商用密码基础知识2.密码、商用密码发展史u密码发展史：·古典密码--公元前1900年·近代密码--1918年发明Enigma·现代密码--1946年人类发明计算机·密码的未来--量子密码、生物密码二、商用密码基础知识2.密码、商用密码发展史u我国密码发展情况·革命战争时期—咽喉、命脉·社建时期—神经中枢·改革开放时期—生命线、保

8、障线、指挥线·新的历史时期—重要战场、重要防线、重要渠道二、商用密码基础知识2.密码、商用密码发展史u我国商用密码发展史·1996年7月，中央政治局常委会研究决定发展商用密码·1999年10月7日，朱镕基总理签发《商用密码管理条例》……二、商用密码基础知识•3.