第09讲信息安全.ppt

藏头诗 芦花丛中一扁舟， 俊杰俄从此地游， 义士若能知此理， 反躬逃难可无忧。 藏头诗又称藏头格，是将所言之事分藏于诗句之首。它不限字句，但也讲究韵律。 人们最熟悉的当数《水浒传》第六十一回“吴用智赚玉麒麟”中，吴用化装成算命先生骗卢俊义在墙上写的“反诗”。那就是藏头诗：芦花从里一扁舟，俊杰俄从此地游。义士若能知此理，反躬逃难可无忧。每句诗的第一个字连起来就是：“芦（卢）俊义反”。  潜伏 他们在收音机里听到的数字密文在情报学上叫什么,有没有高手给解释 什么1010?0312?....?本呼叫一小时后重复一次. 用纸记下来再拿本书查的那种! 梦蝴蝶 中共统战部西藏工作局局长毕华不慎把内含文件及工作日记的移动硬盘插在一部被远程控制的电脑上，结果被台湾方面掌握有关资料。毕华使用电脑不当造成泄密，因此被统战部撤职。 随着全球经济融合程度不断加深，经济安全和信息安全的关系也越来越密切，黑客已经成为威胁国家安全的重要人群，有哪些信誉好的足球投注网站技术使信息保护难度增加，一些国家还在网络产品中嵌入间谍软件，通过“后门”，直接威胁重要信息的安全。计算机芯片、操作系统、手机、应用软件等被植入“间谍软件”的实例举不胜举，微软操作系统植入“间谍软件”已经不是秘密。据CNCERT/CC抽样监测发现，2006年中国大陆约有1000多万个IP地址的主机被植入“间谍软件”程序。 －数据泄露防护　站在国家的高度 《中国计算机安全 》 IC卡出现严重安全漏洞 卡的加密与解密永远都是一枚硬币的两面，每天在世界的各个地方，都有无数的科学家、学者和黑客们不停地在研究着各种加密和解密的技术与技巧，成功与失败也在永远上演着。2008年，德国研究员亨里克·普洛茨和美国弗吉尼亚大学计算机科学在读博士卡尔斯滕·诺尔就享受到了成功的喜悦：他们最先利用电脑成功破解了恩智浦半导体的Mifare经典芯片(简称MI芯片)的安全算法。但对于这项科研成果，亨里克·普洛茨和卡尔斯滕·诺尔却在第一时间宣布绝不公布其破解的成果。那么，他们为何对自己的科研成果讳莫如深呢？原来，他们所破解的MI芯片的安全算法，正是目前全世界应用最广泛的非接触IC卡的安全算法！可以想见，如果这一科研成果被人恶意利用，那么大多数门禁系统都将失去存在的意义，而其他应用此种技术的IC卡，如各高校学生使用的校园一卡通、高速公路缴费一卡通等也都将面临巨大的安全隐患。 信息安全技术基础 主要内容 信息安全问题概述 信息安全技术 网络道德及信息安全法规(自己阅读) 主要内容 信息安全问题概述 信息安全技术 网络道德及信息安全法规(自己阅读) 面临的安全威胁 面临的安全威胁 信息安全的特征 信息安全的内容 实体安全(硬件安全) 环境安全 设备安全 媒体安全 运行安全(软件安全) 操作系统安全 应用系统安全 数据安全 保证数据的真实、机密、完整、不可否认 管理安全 信息安全的机制 主要内容 信息安全问题概述 信息安全技术 网络道德及信息安全法规(自己阅读) 加密与认证技术 一个例子：恺撒密码 加密与认证技术 加密与认证技术 DES的安全性 DES密码体制的安全性应该不依赖于算法的必威体育官网网址，其安全性仅以加密密钥的必威体育官网网址为基础；? DES算法具有极高安全性，到目前为止，除了用穷举有哪些信誉好的足球投注网站法对DES算法进行攻击外，还没有发现更有效的办法。而56位长的密钥的穷举空间为256，意味着如果一台计算机的速度是每一秒种检测一百万个密钥，有哪些信誉好的足球投注网站完全部密钥就需要将近2285年的时间。 在1993年的一年一度的世界密码大会上，加拿大北方电信公司贝尔实验室的 Michael Wiener 描述了如何构造一台专用的机器破译DES，该机器利用一种每秒能有哪些信誉好的足球投注网站5000万个密钥的专用芯片。而且此机器的扩展性很好，投入的经费越多则效率越高。用100万美元构造的机器平均3.5小时就可以破译密码。 IDEA：密钥为128位 加密与认证技术 非对称密钥密电码体系 公开密钥算法（public-key algorithm）也称非对称算法，加密密钥不同于解密密钥，而且解密密钥不能根据加密密钥计算出来。 可用于加密、数字签名 加密与认证技术 公开密钥算法通信模型-加密 加密与认证技术 公开密钥算法通信模型-数字签名 加密与认证技术 非对称加密算法RSA 1978, R.L.Rivest, A.Shamirt, M.Adleman 必威体育官网网址性依赖于密钥长度(长度越长，加密解密时间越长) 速度较慢，比DES慢上百倍 加密与认证技术 通常，用户的身份认证可以通过三种基本方式或其组合的方式来实现。 ① 所知。个人所掌握的密码、口令等。 ② 拥有。个人的身份证、护照、信用卡、钥匙等。 ③ 特征。个人特征包括很多，如容貌、肤色、发质、身材、姿势、手印、指纹