清华大学出版社 密码学.ppt

应用密码学 清华大学出版社 2008年9月 课程主要内容 第1章 密码学概述 第2章 古典密码技术 第3章 分组密码 第4章 公钥密码体制 第5章 散列函数与消息鉴别 第6章 数字签名技术 第7章 密钥管理技术 第8章 身份鉴别技术 第9章 序列密码 第10章 密码技术应用 第1章 密码学概述 本章主要内容 信息安全与密码技术 密码技术发展简介 密码学基本概念 密码学的主要任务 密码系统的概念 对密码系统的攻击 密码系统的安全性 密码体制的分类 对称与非对称密码体制的主要特点 第1章 密码学概述 1.1 信息安全与密码技术 密码技术是一门古老的技术； 信息安全服务要依赖各种安全机制来实现，而许多安全机制则需要依赖于密码技术 ； 密码学贯穿于网络信息安全的整个过程，在解决信息的机密性保护、可鉴别性、完整性保护和信息抗抵赖性等方面发挥着极其重要的作用。 密码学是信息安全学科建设和信息系统安全工程实践的基础理论之一。 对密码学或密码技术一无所知的人不可能从技术层面上完全理解信息安全。 第1章 密码学概述 1.2 密码技术发展简介 根据不同时期密码技术采用的加密和解密实现手段的不同特点，密码技术的发展历史大致可以划分为三个时期，即古典密码、近代密码和现代密码时期。 古典密码时期 这一时期为从古代到到十九世纪末，长达数千年。由于这个时期社会生产力低下，产生的许多密码体制都是以“手工作业”的方式进行，用纸笔或简单的器械来实现加密/解密的，一般称这个阶段产生的密码体制为“古典密码体制”，这是密码学发展的手工阶段。 这一时期的密码技术仅是一门文字变换艺术，其研究与应用远没有形成一门科学，最多只能称其为密码术。 第1章 密码学概述 近代密码时期 近代密码时期是指二十世纪初到二十世纪50年代左右。 从1919年以后的几十年中，密码研究人员设计出了各种各样采用机电技术的转轮密码机（简称转轮机，Rotor）来取代手工编码加密方法，实现必威体育官网网址通信的自动编解码。随着转轮机的出现，使得几千年以来主要通过手工作业实现加密／解密的密码技术有了很大进展。 第1章 密码学概述 现代密码时期 1949年香农（Claude Shannon）的奠基性论文“必威体育官网网址系统的通信理论”（Communication Theory of Secrecy System）在《贝尔系统技术杂志》上发表，首次将信息论引入密码技术的研究，用统计的观点对信源、密码源、密文进行数学描述和定量分析，引入了不确定性、多余度、唯一解距离等安全性测度概念和计算方法，为现代密码学研究与发展奠定了坚实的理论基础，把已有数千年历史的密码技术推向了科学的轨道，使密码学（Cryptology）成为一门真正的科学。 从1949年到1967年，密码学文献近乎空白。 1967年，戴维·卡恩（David Kahn）出版了一本专著《破译者》（The CodeBreaker） 1977年，美国国家标准局NBS（现NIST）正式公布实施美国的数据加密标准DES 1976年11月，美国斯坦福大学的著名密码学家迪菲（W.Diffie）和赫尔曼(M.Hellman) 发表了“密码学新方向”（New Direction in Cryptography）一文，首次提出了公钥密码体制的概念和设计思想，开辟了公开密钥密码学的新领域，掀起了公钥密码研究的序幕。 第1章 密码学概述 现代密码时期（续） 1997年4月美国国家标准和技术研究所（NIST）发起征集高级数据加密标准（AES，Advanced Encryption Standard）算法的活动。 2000年10月，比利时密码学家Joan Daemen 和 Vincent Rijmen 提出的“ Rijndael 数据加密算法”被确定为AES算法，作为新一代数据加密标准。 二十世纪末的AES算法征集活动使密码学界又掀起了一次分组密码研究的高潮。同时，在公钥密码领域，椭圆曲线密码体制由于其安全性高、计算速度快等优点引起了人们的普遍关注和研究，并在公钥密码技术中取得重大进展。 在密码应用方面，各种有实用价值的密码体制的快速实现受到高度重视，许多密码标准、应用软件和产品被开发和应用，美国、德国、日本和我国等许多国家已经颁布了数字签名法，使数字签名在电子商务和电子政务等领域得到了法律的认可，推动了密码学研究和应用的发展。 新的密码技术不断涌现。 例如，混沌密码、量子密码、DNA密码等等。这些新的密码技术正在逐步地走向实用化。 人们甚至预测，当量子计算机成为现实时，经典密码体制将无安全可言，而