信息技术--赵泽茂--第二章..ppt

图 2-6-11 邮件加密 　　选择“Current Window”→“Encrypt”选项，选中接收方的公钥双击，该公钥就会出现在Recipients框中，单击“OK”按钮，完成加密。再单击“发送”按钮，邮件发送成功。　　接收方收到加密邮件后，打开邮件，单击桌面左下角的PGP图标，如图2-6-12所示。　　选择“Current Window”→“Decrypt Verify”选项，并在提示对话框中输入私钥Passphrase码,用该用户的私钥对邮件进行解密。 图 2-6-12 邮件解密 　　(1) 密码学的发展大致经历了手工加密阶段、机械加密阶段和计算机加密阶段。密码技术是现代信息安全的基础和核心技术，它不仅能够对信息加密，还能完成信息的完整性验证、数字签名和身份认证等功能。按加密密钥和解密密钥是否相同，密码体制可分为对称密码体制和非对称密码体制。对称密码体制又可分为序列密码和分组密码。 小 结 　　(2) 移位密码、仿射密码、维吉利亚密码和置换密码等是常用的古典密码案例，虽然在现代科技环境下已经过时，但它们包含的最基本的变换移位和代替在现代分组密码设计中仍然是最基本的变换。　　(3) 对称密码体制要求加密、解密双方拥有相同的密钥，其特点是加密速度快、软/硬件容易实现，通常用于传输数据的加密。常用的加密算法有DES、IDEA。对称密码算法根据加密分组间的关联方式一般分为4种: 电子密码本(ECB)模式、密文链接(CBC)模式、密文反馈(CFB)模式和输出反馈(OFB)模式。 　　(4) 非对称密码体制的加密密钥和解密密钥是不相同的。 非对称密码被用做加密时，使用接收者的公开密钥，接收方用自己的私有密钥解密; 用做数字签名时，使用发送方(签名人)的私有密钥加密(或称为签名)，接收方(或验证方)收到签名时使用发送方的公开密钥验证。常用的算法有RSA密码算法、Diffie[CD*2]Hellman密钥交换算法、ELG amal加密算法等。 　　(5) 加密可以用通信的三个不同层次来实现，即节点加密、链路加密和端到端加密。节点加密是指对源节点到目的节点之间传输的数据进行加密，不对报头加密; 链路加密在数据链路层进行，是对相邻节点之间的链路上所传输的数据进行加密，在节点处，传输数据以明文形式存在，侧重于在通信链路上而不考虑信源和信宿; 端到端加密是对源端用户到目的端用户的数据提供保护，传输数据在传输过程中始终以密文形式存在。 　　(6) 序列密码要求具有良好的伪随机特性。产生密钥流的常见方法有线性同余法、RC4、线性反馈移位寄存器(LFSR)、非线性反馈移位寄存器、有限自动机和混沌密码等。序列密码主要用于军事、外交和其他一些重要领域，公开的加密方案并不多。 　　1. 密码学是一门关于　　　和　　　　的科学，包括　　　　和　　　　两门分支。　　2. 对于一个密码体制而言，如果加密密钥和解密密钥相同，则称为　　　　，否则，称为　　　　。前者也称为　　　　，后者也称为　　　　。 习 题 　　3. 柯克霍夫原则是指密码系统的安全性取决于　　　，而不是　　　　。这是荷兰密码学家Kerckhoff在其名著《军事密码学》中提出的基本假设。遵循这个假设的好处是，它是评估算法安全性的唯一可用的方式、　　　　、有助于推广使用。　　4. 分组密码的应用模式分为　　　　、　　　　、　　　　、　　　　。 　　5. 加密方式有　　　　、　　　　、　　　　。　6. DES分组长度是　　　　位，密钥长度是　　　位，实际密钥长度是　　　　位。 　　二、问答题　　1. 设明文为“visit shanghai tomorrow”，密钥为“enjoy”，试用Vigenere算法对其加密。 2. 假设明文是“Data security is very important”，按密钥“4，3，1，2”进行周期置换加密。 　　3. 试计算移位密码、仿射密码、分组长度为10的维吉尼亚密码的密钥空间的大小。　　4. 在Alice和Bob的必威体育官网网址通信中，传送的密文是“rjjy rj ts ymj xfggfym bj bnqq inxhzxx　ymj uqfs”，如果他们使用的是移位密码算法，试解密其通信内容。 图 2-6-1 电子密码本模式 　　电子密码本模式的优点: 可以利用平行处理来加速加密、解密运算，且在网络传输时任一分组即使发生错误，也不会影响到其他分组。　　电子密码本模式的缺点: 对于多次出现的相同的明文，当该部分明文恰好是加密分组的大小时，可能发生相同的密文，如果密文内容遭到剪贴、替换等攻击，也不容易被发现。　在ECB模式中，加密函数E与解密函数D满足以下