密码技术77531

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,密码技术概述,数据加密的概念：,就是把原本一个较大范围的人（或者机器）都能够读懂、理解和识别的信息（这些信息可以是语音、文字、图像和符号，等等）通过一定的方法（算法），使之成为一些晦涩难懂的或者是偏离信息原意的信息，从而达到保障信息安全目的的过程。,1,密码技术概述,明文：人或机器容易读懂和理解的信息称为明文。,密文：通过数据加密的手段，将明文变换成的晦涩难懂的信息称为密文。,加密：将明文转变成密文的过程。,解密：将密文转变成明文的过程。,密钥：一组仅由合法用户知道的，并且在加密过程或解密过程所必需的秘密信息。,密码体制：加密和解密过程都是通过特定的算法来实现的，这一算法我们称之为密码体制。,2,密码技术概述,密码体制分类：,对称密码（加密和解密过程使用相同密钥）代表算法DES,3DES,IDEA,非对称密码（加密和解密过程使用不同密钥)代表算法 RSA,3,DES算法,DES算法：是美国国家标准局于20世纪70年代开发的一种新型加密算法。是世界上最早公认的实用密码算法标准。,按分组方式工作的单密钥密码算法,对称算法，既可加密，又可解密,基本思想：将二进制序列的明文分组，然后用密钥对这些明文进行替代和置换，形成密文。,4,IDEA算法,IDEA算法：由瑞士苏黎士联邦工业大学的赖学嘉（Xue Jia Lai）和James L. Massey于1990年共同提出的，并于1992年正式使用IDEA（International Data Encryption Algorithm）的名称。,按分组方式工作的单密钥密码算法,将64位明文加密成64位密文,密钥长度128位,安全性好，效率高,5,RSA算法,RSA算法：由MIT的Ron Rivest、Adi Shamir和Leonard Adleman于1978年提出的，它是第一个成熟的、迄今为止理论上最成功的的公开钥秘密体制。,RSA安全性基础基于下述判断：求两个大素数的乘积在计算上是容易的，但若要分解两个大素数的积而求出它的素因子则在计算上是困难的。,6,数字签名概念,数字签名（Digital Signature）：是指信息发送者使用公开密码算法的主要技术，产生别人无法伪造的一段字符串。,数字签名（Digital Signature）：是通过一个单向函数对要传送的报文进行处理得到的用以认证报文来源并核实报文是否发生变化的一个字母数字串。,7,数字签名概念,数字签名符合以下可靠性原则：,签名是可以被确认的,签名是无法被伪造的,签名是无法重复使用的,文件被签名以后是无法被篡改的,签名具有无可否认性,8,数字签名概念,数字签名算法由两个主要流程组成：,签名流程,验证流程,9,数字签名概念,签名流程,10,数字签名实现方法,数字摘要：简要地描述了一份较长的信息或文件，它可以被看作一份长文件的“数字指纹”。信息摘要用于创建数字签名，对于特定的文件而言，信息摘要是唯一的。信息摘要可以被公开，它不会透露相应文件的任何内容。,应用：可用数字签名和信息完整性检测,11,数字签名实现方法,哈希（HASH）函数：又称杂凑函数或杂凑算法，就是把任意长度的输入串变化成固定长度的输出串的一种函数。,12,数字签名实现方法,常见的数字摘要算法：,算法,注 释,MD2,RSA公司提出；目前已放弃,MD4,RSA公司；提出128位散列值；目前已不安全,MD5,RSA公司提出；128位散列值；,被王小云重创，即将从应用中淘汰,SHA1,SHA的替代算法； 160位散列值；,被王小云理论攻破，实际不远,13,数字签名实现方法,MD5算法：,数据填充：使数据长度恰好为一个比,512,的倍数仅小,64,位的数。具体方法是附一个,1,在消息后面，后头接所要求的,0,，然后附上,64,位的消息长度。,报文处理：每次处理,512,位，每次进行,4,轮（每轮,16,步，共,64,步）的信息变换，每次输出结果为,128,位。然后把前一次的输出作为下一次信息变换的输入初始值，处理下一个,512,位。最后输出一个,128,位的摘要结果。,14,数字签名实现方法,使用非对称密钥密码算法进行数字签名：,15,加密软件实例PGP,PGP：全称是Pretty Good Privacy。是Internet上一个著名的共享加密软件，可提供数据加密、数字签名和密钥管理等功能，适用于电子邮件内容的加密和文件内容的加密，也可作为安全工具嵌入应用系统。,PGP是在上世纪九十年代初由美国软件工程师Philip R. Zimmermann开发的，后又有多人参与软件升级。,16,