电商安全电子商务复习重点2011年期末考试.doc

电商安全电子商务复习重点2011年期末考试 第2章 密码学概论 1密码学(Cryptology): 是研究信息系统安全必威体育官网网址的科学。 密码编码学(Cryptography): 主要研究对信息进行编码,实现对信息的隐蔽。 密码分析学(Cryptanalytics):主要研究加密消息的破译或消息的伪造。 2密码算法分类 按照必威体育官网网址的内容分: 受限制的（restricted)算法:算法的必威体育官网网址性基于保持算法的秘密。 基于密钥（key-based)的算法:算法的必威体育官网网址性基于对密钥的必威体育官网网址。 基于密钥的算法，按照密钥的特点分类： 对称密码算法（symmetric cipher)：又称传统密码算法（conventional cipher)，就是加密密钥和解密密钥相同，或实质上等同，即从一个易于推出另一个。又称秘密密钥算法或单密钥算法。 非对称密钥算法（asymmetric cipher):加密密钥和解密密钥不相同，从一个很难推出另一个。又称公开密钥算法（public-key cipher) 。 公开密钥算法用一个密钥进行加密, 而用另一个进行解密.其中的加密密钥可以公开,又称公开密钥（public key)，简称公钥.解密密钥必须必威体育官网网址,又称私人密钥（private key)私钥.简称私钥。 3按照明文的处理方法： 分组密码（block cipher):将明文分成固定长度的组，用同一密钥和算法对每一块加密，输出也是固定长度的密文。 流密码（stream cipher):又称序列密码。序列密码每次加密一位或一字节的明文，也可以称为流密码。 序列密码是手工和机械密码时代的主流 4密钥分类 ①基本密钥(base key)。用于启动和控制某种算法结构的密钥产生器，产生用于加密数据的密钥流。 ②会话密钥(session key)。两个用户在一次通话或交换数据时采用的密钥， ③密钥加密密钥(key encrypting key)。对密钥进行加密时采用的密钥。 ④主密钥(host master key)。对密钥加密密钥进行加密的密钥。 5密码学起源 隐写术(steganography): 通过隐藏消息的存在来保护消息. 隐形墨水、字符格式的变化、图象图像 6代替 简单代替密码（simple substitution cipher),又称单字母密码（monoalphabetic cipher):明文的一个字符用相应的一个密文字符代替。 多字母密码（ployalphabetic cipher)：明文中的字符映射到密文空间的字符还依赖于它在上下文中的位置。 7思想 替代 (substitution) 换位（permutation)置换密码或转置密码 不改变组成明文消息的符号本身，只对符号进行重新排列。 倒序密码：颠倒明文书写顺序。 栅栏密码：明文交替书写排列。 行列转置：明文行列转置书写。 变换密码的关键思想 ◆按一定规则写出明文，按另一规则读出密文。 ◆密钥：用于读密文的方法和写明文的方法 8古典密码 恺撒密码（换位）（P21） 1*：26个英文字母与模26剩余类集合{0,….,25}建立一一对应： 2*：当k=3时，为Caesar密码 abcdefghijklmnopqrstuvwxyz DEFGHIJKLMNOPQRSTUVWXYZABC 例子: cipher = FLSKHU 维吉尼亚密码——替代Vigenére cipher （双字幕替代P21） 例子：q=26, x=polyalphabetic cipher, K=RADIO 明文 x=p o l y a l p ha b e t i c c i p h e r 密钥 k=RAD I ORADI ORADI ORADIO 密文 y=GOOGOCPKTP NTLKQZPKMF PLAYFAIR密码——多字母代替密码（P22） Playfair:将明文中的双字母组合作为一个单元对待，并将这些单元转换为密文的双字母组合。 5×5变换矩阵: I与J视为同一字符 C I P H E R A B D F G K L M N(cipher) O Q S T U V W X Y Z 加密规则:按成对字母加密 1) 相同对中的字母加分隔符(如x) 2) balloon à ba lx lo on 3) 同行取右边: he à EC 4) 同列取下边: dm à MT 5) 其他取交叉: kt à MQ OD à TR 第3章 对称密码体制 对称密钥密码根据对明文的处理又分为：分组密码Block Modes 流密码Stream Modes 3.1分组密码原理及其工作方式 1分组密码是将明文消息编码表示后的数字（简称明文