[信息安全概念的历史变化和含义.docVIP

◇ 信息安全概念的历史变化和含义. 信息安全的含义 (80-90年代) ? 信息安全的三个基本方面 – 必威体育官网网址性Confidentiality 即保证信息为授权者享用而不泄漏给未经授权者。 – 完整性Integrity ? 数据完整性，未被未授权篡改或者损坏 ? 系统完整性，系统未被非授权操纵，按既定的功能运行 – 可用性Availability 即保证信息和信息系统随时为授权者提供服务，而不要出现非授权者滥用却对授权者拒绝服务的情况。 ? 信息安全的其他方面 – 信息的不可否认性Non-repudiation ： 要求无论发送方还是接收方都不能抵赖所进行的传输 – 鉴别Authentication 鉴别就是确认实体是它所声明的。适用于用户、进程、系统、信息等 – 审计Accountability ? 确保实体的活动可被跟踪 – 可靠性Reliability ? 特定行为和结果的一致性 ◇ 导致信息安全问题的原因有哪些?计算机在网络通信环境下进行信息交换所面临的安全威胁有哪些? 安全的信息交换应满足哪些性质? 必威体育官网网址性: 窃听、业务流分析 完整性: 篡改、重放、旁路、木马 鉴别：冒充 不可否认性：抵赖 可用性：拒绝服务、蠕虫病毒、中断 ◇ ISO 7498-2－1989确立了基于OSI参考模型的七层协议之上的信息安全体系结构，其中五大类安全服务分别是什么? 1989.2.15颁布，确立了基于OSI参考模型的七层协议之上的信息安全体系结构 – 五大类安全服务(鉴别、访问控制、必威体育官网网址性、完整性、抗否认） – 八类安全机制(加密、数字签名、访问控制、数据完整性、鉴别交换、业务流填充、路由控制、公证) ◇ 1999年9月我国制定并颁布了《计算机信息系统安全保护等级划分准则》,该准则将计算机系统分别划分为哪几个等级? － 第一级：用户自主保护级；（对应C1级） － 第二级：系统审计保护级；（对应C2级） － 第三级：安全标记保护级；（对应B1级） － 第四级：结构化保护级；（对应B2级） － 第五级：访问验证保护级。（对应B3级） ◇ 密码算法的分类? 按照必威体育官网网址的内容分: －　受限制的（restricted)算法:算法的必威体育官网网址性基于保持算法的秘密。 －　基于密钥（key-based)的算法:算法的必威体育官网网址性基于对密钥的必威体育官网网址。 ? 基于密钥的算法，按照密钥的特点分类： －　对称密码算法（symmetric cipher)：又称传统密码算法（conventional cipher)，就是加密密钥和解密密钥相同，或实质上等同，即从一个易于推出另一个。又称秘密密钥算法或单密钥算法。 － 非对称密钥算法（asymmetric cipher):加密密钥和解密密钥不相同，从一个很难推出另一个。又称公开密钥算法（public-key cipher) 。 ? 公开密钥算法用一个密钥进行加密, 而用另一个进行解密.其中的加密密钥可以公开,又称公开密钥（publickey)，简称公钥.解密密钥必须必威体育官网网址,又称私人密钥（private key)私钥.简称私钥。 ? 按照明文的处理方法： － 分组密码（block cipher):将明文分成固定长度的组，用同一密钥和算法对每一块加密，输出也是固定长度的密文。 － 流密码（stream cipher):又称序列密码.序列密码每次加密一位或一字节的明文，也可以称为流密码。序列密码是手工和机械密码时代的主流 ◇ 古典密码算法和现代对称分组密码算法的基本手段是什么? 有何本质差别? 代替 置换 数据安全基于算法的必威体育官网网址，数据安全基于密钥的必威体育官网网址 ? in 1949 Claude Shannon 提出了代替置换网络的思想substitution-permutation (S-P) networks – modern substitution-transposition product cipher ? 这是构成现代分组密码的基础 ? S-P 网络基于密码学的两个基本操作 – substitution (S-box) – permutation (P-box) ? 提供了消息的扩散与混乱 ? Diffusion(扩散) – 小扰动的影响波及到全局 – 密文没有统计特征，明文一位影响密文的多位，增加密文与明文之间关系的复杂性 ? Confusion(混乱) – 强调密钥的作用 – 增加密钥与密文之间关系的复杂性 ◇ 代替加密的原理和实现 ? 简单代替密码（simple substitution cipher),又称单字母密码（monoalphabetic cipher):明文的一个字符用相应的一个密文字符代替，而且密文所用的字符与一般的明文所用字符属同一语言系统。 ? 多字母密码（ployalphabetic ciphe