[信息与通信]第2章加密与认证技术基础1.ppt

2.3.2.2 常见的分组加密算法——RC系列 RC2 Ronald Rivest设计 密钥长度可变 RC2的运算速度比DES快 软件实现的RC2比DES快三倍 RC2是否比DES安全取决于其所使用的密钥长度 2.3.2.2 常见的分组加密算法——RC系列（续） RC4 Rivest设计 密钥长度可变 流模式加密算法，面向bit操作 算法基于随机置换 RC4应用范围广 2.3.2.2 常见的分组加密算法——RC系列（续） RC5 Rivest设计 分组长、密钥长和迭代轮数都可变 面向字结构，便于软件和硬件快速实现 数据相倚旋转技术 2.3.2.2 常见的分组加密算法——Blowfish Bruce Schneier设计 密钥长度可变 易于软件快速实现，所需存储空间不到5KB 安全性可以通过改变密钥长度进行调整 适用于密钥不经常改变的加密 不适用于需要经常变换密钥的情况 2.3.2.2 常见的分组加密算法——高级加密标准AES 取代DES的加密算法 比利时的Joan Daemen和Vincent Rijmen发明 适合于高速网络 适合在硬件上实现 使用128位、192位或256位的密钥块 3DES的替代加密技术 2.3.3 流密码 基本概念 常见的流密码算法 2.3.3.1 基本概念 流密码是将明文划分成字符（如单个字母），或其编码的基本单元（如0、1数字），字符分别与密钥流作用，进行加密，解密时以同步产生相同的密钥流实现 2.3.3.2 常见的流密码算法 A5 PKZIP 2.3.3.2 常见的流密码算法——A5 A5是欧洲数字蜂窝移动电话系统 GSM （Global System for Mobile）中采用的加密算法，用于电话、手机到基站线路上的加密。 A5由3个稀疏本原多项式构成的LFSR组成，级数分别为 19，22和23，其初态由密钥独立赋值。 2.3.3.2 常见的流密码算法——PKZIP PKZIP 算法广泛用于文档数据压缩程序，其中集成了 R．Schlafly 设计的加密算法，是一种按字节加密的流密码。 这一加密方式不够安全 * * 公元前400多年希腊人发明置换密码。 * EFF电子前线 58,50,12,34,26,18,10,2,60,52,44,36,28,20,12,4,　　62,54,46,38,30,22,14,6,64,56,48,40,32,24,16,8,　　57,49,41,33,25,17, 9,1,59,51,43,35,27,19,11,3,　　61,53,45,37,29,21,13,5,63,55,47,39,31,23,15,7, * 企业网络安全技术 第2章 加密与认证技术基础 本章目标 了解加密的基本概念和相关的术语 掌握加密技术的分类 掌握对称加密技术的原理及主要算法的具体实现 掌握公钥加密技术的原理及主要算法的具体实现 掌握数字签名的原理及相关算法 了解PGP算法及其应用 2.1 密码技术的起源 人们为了保证通信的安全开始研究密码技术 公元前6世纪，古希腊人使scytale的棍子来加密 人类有记载的通信密码始于公元前400多年 2.1 密码技术的起源（续） 1949年，香浓发表论文《必威体育官网网址系统的通信理论》，为密码学奠定了基础 1976年，狄非和海尔曼发表了《密码学的新方向》，建立了公钥密码系统（双钥系统）引发了密码学的一次革命性的变革 2.2 加密的概述 信息是当今社会的一种重要资源 用户要求信息必威体育官网网址、完整和真实 现代信息系统必须具备有信息安全技术措施 信息加密是信息安全的主要措施之一 KEY (A) Locked 2.2.1 加密的基本概念 加密定义 加密是一种通过把信息变得混乱，使未经授权的人无法访问它，而被授权的人去可以访问的一种方式。 拥有解密密钥，说明经过了授权 加密系统的目的 2.2.1 加密的基本概念（续） 加密可以提供的安全服务包括：必威体育官网网址性、完整性、不可否认性 进不来 看不懂 必威体育官网网址性 拿不走 改不了 完整性 跑不掉 不可否认性 2.2.1 加密的基本概念（续） 明码（Plaintext） 密文（Ciphertext） 算法（Algorithm） 密钥（Key） 加密（Encryption） 解密（Decryption） 2.2.1 加密的基本概念（续） 基本的加密操作 加密算法 解密算法 明文 密文 明文 1、bios 2、syskey 设定启动需要输入密码 方法：在运行输入：syskey 3、kerberos V5是一个身份验证协议 WINDOWS 加密方式方法 2.2.2 基本的加密算法 置换：按照规则改变内容的排列顺序 移位：打乱字母的排列顺序 移位和置换都是可逆的操作，容易恢复信息 移位、置换应用于现代