第5章数据加密技术祥解.ppt

* 1997年3月13日Rocke Verser设计一个攻击程序（DESCHALL），参加的志愿者有78516个，第96天（6月17日晚10：39）Michael Sanders破译成功，获1万美圆奖金。有哪些信誉好的足球投注网站量为25.6%。 * 为了避开私钥加密存在的密钥副本传送的问题，安全问题专家提出了“公钥加密”的概念，这种方法也称“非对称加密”。 参见幻灯片示例，公共密钥加密使用两个不同的密钥， 因此是一种不对称的加密系统。它的一个密钥是公开的， 而系统的基本功能也是有公共密钥的人可以访问的， 公共密钥可以保存在系统目录内或保存在未加密的电子邮件信息中。它的另一个密钥是专用的， 它用来加密信息但公共密钥可以解密该信息， 它也可以对公共密钥加密的信息解密。 由于私钥不需要传送或共享，因此你不必要信任某个通信渠道，或者事先与接收者建立一些联系，即使是你从来没有见过的人，你也可以使用他的公钥加密信息并安全地把信息发送给他。反过来，如果你需要给某人发送一个信息，并且需要提供政局证明这个信息确实是你发的，那么，你可以使用你的私钥加密信息，对方只能用你的公钥解密信息。如果需要保证传送信息的机密性并且证明信息是从你这里来的需要两次加密。首先用你的私钥对信息进行加密，然后再用接收者的公钥加密，这样只有接收者可以用他的私钥解密，然后用你的公钥验证信息的出处。这就是数字签名的本质。 * 第5章 加密技术 * 2.数字签名的含义与原理 数字签名技术是一种实现消息完整性认证和身份认证的重要技术。 在网络环境中，可以用电子数字签名作为模拟，从而为电子商务提供不可否认服务。把HASH函数和公钥算法结合起来，可以在提供数据完整性的同时，也可以保证数据的真实性。把这两种机制结合起来就可以产生所谓的数字签名。 一个数字签名方案有安全参数、消息空间、签名、密钥生成算法、签名算法、验证算法等成分构成。从接收者验证签名的方式可将数字签名分为真数字签名和公证数字签名两类。 * 第5章 加密技术 * 1）消息认证技术 消息认证是指通过对消息或消息相关信息进行加密或签名变换进行的认证。 其目的可能是多方面的，包括： 消息内容认证（即消息完整性认证） 消息的源和宿认证（即身份认证） 消息的序号和操作时间认证等。 * 第5章 加密技术 * 2）身份认证技术 身份认证的目的是验证信息收发方是否持有合法的身份认证符（口令、密钥和实物证件等）。从认证机制上讲，身份认证技术可分为两类： 一类是专门进行身份认证的直接身份认证技术 另一类是在消息签名和加密认证过程中，通过检验收发方是否持有合法的密钥进行的认证，称为间接身份认证技术。 它与消息认证的区别在于： 消息认证使收方能验证消息发送者的身份及其所发消息是否被篡改。当收发者之间没有利害冲突时，这对于防止第三者破坏来说是足够的，但当收发者之间有利害冲突时，单纯用消息认证技术就无法解决他们之间的纠纷，这时就要借助于公证数字签名技术。 * 第5章 加密技术 * 3)数字签名的功能 数字签名可以实现消息认证的功能。 接收者能够核实发送这对报文的签名 发送者事后不以抵赖对报文的签名 任何人不能伪造对报文的签名 保证数据的完整性，防止截获者在文件中加入其他信息； 对数据和信息的来源进行保证，以保证发件人的身份。 * 第5章 加密技术 * 真数字签名 公证数字签名 * 第5章 加密技术 * 2.数字签名（Digital Signature）的原理 ① 被发送文件用安全Hash编码法SHA（Secure Hash Algorithm）编码加密产生128bit的数字摘要； ② 发送方用自己的私用密钥对摘要再加密，这就形成了数字签名； ③ 将原文和加密的摘要同时传给对方； ④ 对方用发送方的公共密钥对摘要解密，同时对收到的文件用SHA编码加密产生又一摘要； ⑤ 将解密后的摘要和收到的文件在接收方重新加密产生的摘要相互对比。如两者一致，则说明传送过程中信息没有被破坏或篡改过。否则不然。 * 第5章 加密技术 * 数字签名 摘要 128Bit Internet 发送方 数字 签名 发送者 私钥加密 摘要 对比？ 原文 摘要 接收方 Hash 算法 数字 签名 发送者 公钥解密 Hash 算法 数字签名过程 数字签名确认两点： 信息由签名者发送（不可否认性） 信息自签发后到收到为止未作过任何修改（完整性） 原文 * 第5章 加密技术 * 数字签名原理示意图 * 第5章 加密技术 * 消息摘要+加密?数字签名 实现可靠性 要实现必威体育官网网址——加密 要实现完整性——消息摘要 要实现不可否认性——数字签名 * 第5章 加密技术 * 例： 交易中采购方向供应商发送经加密和数字