密码学与信息安全ppt课件.ppt

《密码学与信息安全ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、密码学与信息安全渠道技术部赫洋目录密码学基础PKI基础概念与机制IPSec协议2信息安全信息为什么不安全？信息需要共享…信息需要使用…信息需要储存…信息需要交换…信息需要传输…企业总部合作伙伴SOHO办公/分支机构移动办公窃听篡改冒名黑客3信息安全信息安全的目标：◆保密性(Confidentiality)◆完整性(Integrity)◆可用性(Availability)4密码学历史最早的加密方法要追溯到4000年前，当时人们更多的认为它是一种艺术形式。后来，人们将加密方法作为一种工具，用在战争、商业、政府及其他需要保护秘密的情形中。大约公元前400年，斯巴达人使用了一种被称为“scyt

2、ale”的密文。5密码学定义与概念密码学（Cryptpgraphy）：是一种存储与传输数据的方法，这种方法传输的数据只能被授权的人才能获取与阅读。密码学有两个分支：密码编码学：对信息进行编码实现隐蔽信息的一门科学。密码分析学：研究分析破译密码的一门科学。6密码学定义与概念加密（Encryption）：是一种将明文的可读数据转化成不可读的密文形式的方法。明文（Plaintext）：可读格式的原始数据。密文（Ciphertext）：经过加密的数据。算法（Algorithm）：是一组规则，规定如何进行加密和解密。密钥（Secretkey）：控制加密及解密过程的指令。7密码学算法的分类密码学算

3、法主要分为两个大类：对称密码学和非对称密码学，对称密码学技术已经存在了很长的时间，最早使用对称密码技术的是埃及人。8对称加密算法对称加密算法：对称加密使用相同密钥常见的对称加密算法：DES，3DES，RC4，RC5，RC6，AES9对称加密算法分类对称加密算法分为流加密和块加密技术：数据流加密：就是用算法和密钥一起产生一个随机码流，再和数据流XOR一起产生加密后的数据流。解密方只要产生同样的随机码流就可以了。流加密方式不改变原信息长度。数据块加密：是把原数据分成固定大小的数据块（比如64位），加密器使用密钥对数据块进行处理。一般来说数据流加密更快，但块加密更安全一些。DES和3DES是

4、使用最多的数据块加密，AES，RC5，RC6RC4是数据流加密10DES、3DES算法DES（dataencryptionstandard）数据加密标准，1975年IBM发布的。DES有64为长度，其中56位用于加密，8位用于奇偶校验。DES使用56位的密钥，则可能的密钥数量是2的56次方个。随着计算机系统能力的不断发展，DES的安全性比它刚出现时会弱得多，所以人们使用一种DES的变体——3DES3DES又称TripleDES，是DES加密算法的一种模式，它使用3条56位的密钥对数据进行三次加密。11AES算法AES（AdvancedEncryptionStandard）高级加密标准，

5、这个标准1997年开始研究，目的是用来替代原先的DES，2001年正式发布。AES加密数据块和密钥长度可以是128比特、192比特、256比特中的任意一个。AES加密有很多轮的重复和变换。12对称加密安全吗？经过对称加密的信息，安全了吗？现在黑客盛行，共享密钥发放时被截获了，信息就可能出现被黑客解密的危险…13非对称加密算法非对称加密算法：公钥私钥非对称加密算法使用不同的密钥来加密和解密常见的非对称加密算法：Diffie-Hellman(DH)，RSA，DSA14D-H算法D-H加密算法的核心思想就是大素数不可分解质因数的数学理论方法。D-H交换过程中涉及到的所有参与者首先都必须隶属于

6、一个组。这个组定义了要使用哪个质数p，以及底数g。发起方：接受方：Xi=gimodpXr=grmodp共享秘密（Xi=gimodp）r=（Xr=grmodp）i=gri15RSA算法RSA目前最流行的公共密钥算法就是RSA，名字来源于它的发明者：RonRivest，AdiShamir以及LeonardAdleman。RSA之所以能够保密，关键在于假如已知两个非常大的质数的乘积，那么很难解析出到底是哪两个质数相乘的结果（因数分解）。缺点：是速度非常慢，而且能处理的数据最多只能有它的密钥的模数大小应用：是密钥交换和数字签名的事实标准16密码学算法的分类特点17理想的加密解决方案理想的加密解

7、决方案该解决方案必须是安全的。加密的速度必须快。加密得到的密文必须紧凑。该解决方案必须能够适应参与者数目很多的情况。该解决方案必须能够抗密钥窃听攻击。该解决方案一定不能要求事先在参与者之间建立某种关系。该解决方案必须支持数字签名和不可否认性。18理想的加密解决方案对称密钥非对称公钥数字文件加密过程明文密文被加密的对称密钥19理想的加密解决方案对称密钥数字文件非对称私钥解密过程被加密的对称密钥密文明文20新的问题！经过混合加密，信息的机密性得到了