加密與認(rèn)證技術(shù)基礎(chǔ)

第二章加密與認(rèn)證技術(shù)基礎(chǔ)本章目標(biāo)什么是加密加密的過程加密的方法加密技術(shù)的應(yīng)用PGP軟件身份認(rèn)證2.1加密技術(shù)的發(fā)展歷史經(jīng)典密碼學(xué)—密碼編碼學(xué)和密碼分析學(xué)現(xiàn)代密碼學(xué)—密碼密鑰學(xué)密碼技術(shù)的功能：信息加密、數(shù)字簽名、身份驗(yàn)證等2.2加密的必要性機(jī)密文件加密保障數(shù)據(jù)信息的完整性基于密碼技術(shù)的身份認(rèn)證保障數(shù)據(jù)傳輸?shù)陌踩?.3國(guó)家關(guān)于密碼的基本政策和管理機(jī)構(gòu)商用密碼基本概念商用密碼管理?xiàng)l例—1999年10月簽署2.4加密的基本概念加密指對(duì)數(shù)據(jù)進(jìn)行編碼使其看起來毫無意義保持其可恢復(fù)的形式解密接收到的加密消息可以被解密轉(zhuǎn)換回它原來可理解的形式加密解密明文密文明文2.5加密通信的典型過程加密鑰匙K1Alice明文m明文mBobOscar密文c10101100…01100101100111…10101100…加密過程解密過程2.5.1加密強(qiáng)度算法的強(qiáng)度使用工業(yè)標(biāo)準(zhǔn)密鑰的保密性數(shù)據(jù)的保密程度與其直接相關(guān)密鑰的強(qiáng)度2N2.6加密的主要技術(shù)基礎(chǔ)：移位和置換對(duì)稱密鑰加密非對(duì)稱密鑰加密2.6.1密碼技術(shù)的基礎(chǔ)：移位和置換ABCDEFGDCBAGFE移位字母12345672745163置換順序BAG=>FEDSTUDENT=>UTSEDTN2.6.2對(duì)稱密鑰鑰加密加密鑰匙K1Alice安全信道明文m明文mBobOscar解密鑰匙K2密文c10101100…10101100…加密過程密鑰產(chǎn)生解密過程K1,K2相同對(duì)稱密鑰密碼技術(shù)中的加密密鑰和解密密鑰是相同的。01100101100011…2.6.2.1對(duì)稱稱加密算法法DES（數(shù)數(shù)據(jù)加密標(biāo)標(biāo)準(zhǔn)）三重DESIDEA（（國(guó)際數(shù)據(jù)據(jù)加密標(biāo)準(zhǔn)準(zhǔn)）BlowfishandTwofish…………2.6.2.2對(duì)稱稱密鑰加密密的優(yōu)點(diǎn)和和缺點(diǎn)優(yōu)點(diǎn)加、解密速速度快安全強(qiáng)度高高普遍應(yīng)用于于外交以及及商業(yè)缺點(diǎn)用戶多的時(shí)時(shí)候密鑰的的數(shù)量比較較大密鑰的分配配、管理2.6.3非對(duì)稱加加密加密鑰匙K1Alice安全信道明文m明文mBobOscar解密鑰匙K2密文c10101100…011001011000111…10101100…加密過程密鑰產(chǎn)生解密過程K1,K2不同2.6.3.1非對(duì)對(duì)稱加密算算法RSA算法法Diffie-Hellman密鑰交換算算法Elgamal公鑰鑰體制2.7身份份認(rèn)證簡(jiǎn)介介身份認(rèn)證數(shù)字證書數(shù)字簽名證書標(biāo)準(zhǔn)：：X.5092.7.1什么是身身份認(rèn)證Whatyouknow?Whatyouhave?Whoyouare?Whereyouare?2.7.2什么是數(shù)數(shù)字證書標(biāo)志網(wǎng)絡(luò)用用戶身份的的信息有第三方機(jī)機(jī)構(gòu)頒發(fā)采用公鑰密密碼體制可用于：電電子郵件、、網(wǎng)上繳費(fèi)費(fèi)、網(wǎng)上證證券等2.7.2.1證書書遵循的標(biāo)標(biāo)準(zhǔn)X.509標(biāo)準(zhǔn)基于公開密密鑰體制27.2.2數(shù)字證證書和電子子商務(wù)的關(guān)關(guān)系信息的保密密性交易者身份份的確定性性不可否認(rèn)性性2.7.3什么是數(shù)數(shù)字簽名提供一種鑒鑒別方法解決偽造、、抵賴、冒冒充和篡改改等問題KerberosPKI2.8PGP（PrettyGoodPrivacy）簡(jiǎn)介介大眾化的加加密軟件基于RSA公鑰加密密算法和IDEA分分組密鑰算算法采用審慎的的密鑰管理理采用數(shù)字簽簽名技術(shù)實(shí)實(shí)現(xiàn)消息認(rèn)認(rèn)證速度快、效效率高移植性好，，可在多種種操作平臺(tái)臺(tái)上運(yùn)行2.8.1PGP中涉及的名名詞Keypair（（密鑰對(duì)））Passphrase（口口令）Publickeyserver（（公鑰服務(wù)務(wù)器）Trustparameter（信信任參數(shù)））2.8.2PGP的的使用產(chǎn)生一個(gè)PGP密鑰鑰發(fā)布公鑰加密、解密密、簽名、、驗(yàn)證消息息和文件硬盤信息的的擦除2.8.3生成PGP密鑰通過Wizard幫幫助生成一一對(duì)密鑰選擇密鑰長(zhǎng)長(zhǎng)度輸入用戶名名選擇口令加入你的密密鑰環(huán)2.8.4PGP的的密鑰環(huán)公鑰環(huán)私鑰環(huán)2.8.5PGP的的信任網(wǎng)Alice的朋友Alice朋友的朋朋友AliceBobCharlie2.8.6發(fā)布公鑰鑰公鑰Internet公鑰服務(wù)器2.8.7添加其他他人的公鑰鑰Internet...A的公鑰B的公鑰公鑰服務(wù)器2.8.8加密一個(gè)個(gè)消息或文文件01010101101100011101101000001111PGP軟件Encrypt100111010111110000111你的公鑰2.8.9簽名并加加密一個(gè)消消息或文件件01010101101100011101101000001111PGP軟件EncryptSign100111010111110000111對(duì)方的公鑰011010012.8.10解密和和驗(yàn)證一個(gè)個(gè)消息01010101101100011101101000001111PGP軟件Decrypt/Verify100111010111110000111你的私鑰，對(duì)方的公鑰011010012.8.11擦除硬硬盤上的不不安全信息息WipeFreespacewipe本章總結(jié)兩種加密技技術(shù)對(duì)稱加密技技術(shù)非對(duì)稱加密密技術(shù)身份認(rèn)證數(shù)字證書數(shù)字簽名電子郵件加加密的方法法本章練習(xí)加密的種類類及原理，，它們各自自的優(yōu)點(diǎn)和和缺點(diǎn)？身份認(rèn)證的的意義？證書服務(wù)器器的原理及及相關(guān)配置置？PGP的作作用？9、靜夜四四無鄰，，荒居舊舊業(yè)貧。。。12月-2212月-22Thursday,December29,202210、雨中黃黃葉樹，，燈下白白頭人。。。04:31:0204:31:0204:3112/29/20224:31:02AM11、以我我獨(dú)沈沈久，，愧君君相見見頻。。。12月月-2204:31:0204:31Dec-2229-Dec-2212、故故人人江江海海別別，，幾幾度度隔隔山山川川。。。。04:31:0204:31:0204:31Thursday,December29,202213、乍見見翻疑疑夢(mèng)，，相悲悲各問問年。。。12月月-2212月月-2204:31:0204:31:02December29,202214、他鄉(xiāng)生生白發(fā)，，舊國(guó)見見青山。。。29十十二月20224:31:02上午午04:31:0212月-2215、比不了得得就不比，，得不到的的就不要。。。。十二月224:31上上午12月-2204:31December29,202216、行行動(dòng)動(dòng)出出成成果果，，工工作作出出財(cái)財(cái)富富。。。。2022/12/294:31:0304:31:0329December202217、做前，，能夠環(huán)環(huán)視四周周；做時(shí)時(shí)，你只只能或者者最好沿沿著以腳腳為起點(diǎn)點(diǎn)的射線線向前。。。4:31:03上午午4:31上午午04:31:0312月-229、沒有有失敗敗，只只有暫暫時(shí)停停止成成功??！。12月月-2212月月-22Thursday,December29,202210、很多事情情努力了未未必有結(jié)果果，但是不不努力卻什什么改變也也沒有。。。04:31:0304:31:0304:3112/29/20224:31:03AM11、成功就就是日復(fù)復(fù)一日那那一點(diǎn)點(diǎn)點(diǎn)小小努努力的積積累。。。12月-2204:31:0304:31Dec-2229-Dec-2212、世間間成事事，不不求其其絕對(duì)對(duì)圓滿滿，留留一份份不足足，可可得無無限完完美。。。04:31:0304:31:0304:31Thursday,December29,202213、不知香香積寺，，數(shù)里入入云峰。。。12月-2212月-2204:31:0304:31:03December29,202214、意志堅(jiān)強(qiáng)強(qiáng)的人能把把世界放在在手中像泥泥塊一樣任任意揉捏。。29十二二月20224:31:03上上午04:31:0312月-2215、楚楚塞塞三三湘湘接接，，荊荊門門九九派派通通。。。。。十二二月月224:31上上午午12月月-2204:31December29,202216、少年十五五二十時(shí)，，步行奪得得胡馬騎。。。2022/12/294:31:0304:31:0329December202217、空山新新雨后，，天氣晚晚來秋。。。4:31:03上午午4:31上午午04:31:0312月-229、楊柳柳散和和風(fēng)，，青山山澹吾吾慮。。。12月月-2212月月-22Thursday,December29,202210、閱讀一切切好書如同同和過去最最杰出的人人談話。04:31:0304:31:0304:3112/29/20224:31:03AM11、越越是是沒沒有有本本領(lǐng)領(lǐng)的的就就越越加加自自命命不不凡凡。。12月月-2204:31:0304:31Dec-2229-Dec-2212、越越是是無無能能的的人人，，越越喜喜歡歡挑挑剔剔別別人人的的錯(cuò)錯(cuò)兒兒。。04:31:0304:31:0304:31Thursday,December29,202213、知知人人者者智智，，自自知知者者明明。。勝勝人人者者有有力力，，自自勝勝者者強(qiáng)強(qiáng)。。12月月-2212月月-2204:31:0304:31:03December29,202214、意志堅(jiān)強(qiáng)強(qiáng)的人能把把世界放在在手中像泥泥塊一樣任任意揉捏。。29十二二月20224:31:03上上午04:31:0312月-2215、最具具挑戰(zhàn)戰(zhàn)性的的挑戰(zhàn)戰(zhàn)莫過過于提提升自自我。。。十二月月224:31上上午午12月月-2204:31December29,202216、業(yè)余生生活要有有意義，，不要越越軌。2022/12/294:31:0304:31:0329Decembe