网络安全-密码技术与压缩技术

《网络安全-密码技术与压缩技术》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络安全密码技术与压缩技术1•1密码技术概述1・2加密方法1.3密钥与密码破译方法1.4常用信息加密技术介绍1.5OutlookExpress下的安全操作实例1.6数据压缩本章学习目标(1)了解密码通信系统的模型，对称密钥密码体制和非对称密钥密码体制的加密方式和各自的特点，链路力口密.节点加密和端对端加密等三种加密方式的优缺点。(2)掌握代码加密，替换加密，变位加密，以及一次性密码簿加密等4种传统加密方法的力口密原理;理解常见的密码破译方法，防止密码破译的措施。(3)掌握DES算法，RSA公开密钥密码算法的

2、原理及应用。熟悉使用OutlookExpress中的安全电子邮件的方法。(4)熟练掌握Zip.ARJ等常用的数据压缩工具的使用1.1密码技术概述1・1・1密码通信系统的模型1.1.2密码学与密码体制1・1・3加密方式和加密的实现方法密码技术与压缩技术1.1.1密码通信系统的模型IIIIII明文pc=Ek(P)►破译分析P=Dx(C)k加密变换Ex普、乂(►解密变换Dx•发送者A<11111信息传送信道*11111一_J图1.1A密钥传送信道密匙K密码通信系统的模型1.1.2密码学与密码体制1.对称密钥密码体

3、制(1)对称密钥密码体制的加密方式:序列密码、分组密码。(2)对称密钥密码体制的特点：对称密钥密码系统具有加解密速度快、安全强度高、使用的加密算法比较简便高效、密钥简短和破译极其困难的优点。1.非对称密钥密码体制(1)用户可以把用于加密的密钥公开地分发给任何Ao(2)极大地简化了密钥管理。(3)公开密钥加密不仅改进了传统加密方法，还提供了传统加密方法不具备的应用，这就是数字签名系统。3・混合加密体制用公开密钥密码技术在通信双方之间传送秘密密钥，而用秘密密钥来对实际传输的数据加密解密。采用传统密码体制进行通信

4、图「4混合加密通信方式1-1-3加密方式和加密的实现方法1・数据块和数据流加密的概念数据块加密是指把数据划分为定长的数据块,再分别加密。数据流加密是指加密后的密文前部分，用来参与报文后面部分的加密。2・三种加密方式(1)链路加密方式(2)节点对节点加密方式(3)端对端加密方式3・数据加密的实现方式(1)软件加密一般是用户在发送信息前，先调用信息安全模块对信息进行加密，然后发送出去，到达接收方后，由用户用相应的解密软件进行解密，还原成明文。(2)硬件加密可以采用标准的网络管理协议(比如SNMP、CMIP等)来

5、进行管理，也可以釆用统一的自定义网络管理协议进行管理。1.2加密方法1.2.1加密系统的组成1.2.2四种传统加密方法1.2.1加密系统的组成待加密的报文，也称明文。加密后的报文，也称密文。加密、解密装置或称算法。于加密和解密的密钥，它可以是数字，词汇或者语句。1-2.2四种传统加密方法1.代码加密2・替换加密3・变位加密4.一次性密码簿加密密码技术与压缩技术1.3密钥与密码破译方法1・密钥的穷尽搜索破译密文就是尝试所有可能的密钥组合。虽然大多数的密钥尝试都是失败的，但最终有一个密钥让破译者得到原文，这个过

6、程称为密钥的穷尽搜索。1.密码分析(1)已知明文的破译方法(2)选定明文的破译方法3・其他密码破译方法“窥视”或“偷窃”密钥内容；利用加密系统实现中的缺陷或漏洞；对用户使用的加密系统偷梁换柱；从用户工作生活环境的其他来源获得未加密的保密信息，比如进行“垃圾分析让口令的另一方透露密钥或信息；威胁用户交出密钥等等。4・防止密码破译的措施(1)强壮的加密算法(1)动态会话密钥(2)保护关键密钥系统口令长度密钥长度银行自动取款机密码4位数字约14个二进制位UNIX系统用户帐号8个字符约56个二进制位表常见系统的口令

7、及其对应的密钥长度1-4常用信息加密技术介1.4.1DES算法1.4.2IDEA算法1.4.3RSA公开密钥密码算法1.4.4典型HASH算法——MD5算法1・4.5信息认证技术1.4.1DES算法DES算法DES是对称密钥加密的算法,大致可以分成四个部分：(1)初始置换(2)迭代过程(3)逆置换和(4)子密钥生成DES加密原理示意图图1.5返回本节1.4.2IDEA算法IDEA算法可用于加密和解密。主要有三种运算：异或、模加、模乘，容易用软件和硬件来实现。IDEA的速度：现在IDEA的软件实现同DES的速

8、度一样块。IDEA的密码安全分析：IDEA的密钥长度是128位，是DES的密钥长度的两倍。在穷举攻击的情况下，IDEA将需要经过2128次加密才能恢复出密钥。1.4.3RSA公开密钥密码算法1.RSA算法的原理这种算法的要点在于，它可以产生一对密钥,个人可以用密钥对中的一个加密消息，另一个人则可以用密钥对中的另一个解密消息。同时，任何人都无法通过公钥确定私钥，也没有人能使用加密消息的密钥解密。只有密钥对中的另一把