密码学及安全应用2_2讲解.ppt

第二章 密码学基础;目录;2.5 公钥密码体制解决的问题;公钥密码体制解决的问题;2.5.1 密钥分配;发送方生成密钥加密明文;改进第一步：接收方生成密钥;改进第二步：接收方生成公钥;总结;这样，发送方用接收方的公钥加密信息，接收方用该公钥对应的私钥解密信息，攻击者即使截获公钥也不能解密信息。  但要防止接收方的公钥被假冒 即攻击者也生成一对公私钥，然后把自己的公钥Ku’冒充接收方B的公钥Ku发给发送方，发送方没有察觉，于是用该假冒的公钥Ku’加密信息，攻击者就能用其对应的私钥Kr’解密该信息了。 ;攻击者假冒公钥;公钥的特殊要求;本节提纲;对称密码系统需要的密钥数;对称密码系统需要的密钥数;公钥密码系统需要的密钥数;两种系统密钥管理的比较;本节提纲;2.5.3 数字签名问题;数字签名的基本原理 ;实现消息认证;实现不可抵赖性;总结：数字签名的作用;2.5公???密码体制解决的问题 2.6 数字信封 2.7 单向散列函数;公钥密码体制的优缺点;对称密钥加密与公钥加密比较 ;数字信封（混合密码体制）;数字信封的工作过程 ;2.5公钥密码体制解决的问题 2.6 数字信封 2.7 单向散列函数;不可逆加密体制;单向散列函数的性质 ;单向散列函数的性质和种类;散列函数算法被破解的含义;2.7.2 对散列函数的攻击 ;两类生日攻击;第Ⅰ类生日攻击 ;第Ⅱ类生日攻击（基于生日悖论）;两类生日攻击的难度比较;散列函数的设计及MD5算法;MD5散列算法;散列函数的分类 ;消息认证码的实现;HMAC;MDC;根据散列函数使用的算法;散列链