信息安全引论信息安全概念的历史变化和含义通信必威体育官网网址60-70年代.DOC

信息安全引论 信息安全概念的历史变化和含义. ◇通信必威体育官网网址(60-70 年代)基于密码的信息必威体育官网网址； ◇信息安全(80-90 年代) 三个基本方面：必威体育官网网址性、完整性、可用性； 其他方面：不可否认性、鉴别、审计、可靠性； ◇通信保障(90-)保护、检测、反应、恢复。 导致信息安全问题的原因有哪些? Internet构建时没有安全的考虑，没有必威体育官网网址、鉴别机制 软件实现上的一些失误可能造成软件漏洞，配置上的漏洞等。 计算机在网络通信环境下进行信息交换所面临的安全威胁有哪些? 安全的信息交换应满足哪些性质? 5条性质：机密性、完整性、可用性、鉴别、抗否认。 必威体育官网网址性: 窃听、业务流分析 完整性: 篡改、重放、旁路、木马 鉴别：冒充 不可否认性：抵赖 可用性：拒绝服务、蠕虫病毒、中断 ISO 7498-2－1989确立了基于OSI参考模型的七层协议之上的信息安全体系结构，其中五大类安全服务分别是什么? ◇五大类安全服务(鉴别、访问控制、必威体育官网网址性、完整性、抗否认） ◇八类安全机制 (加密、数字签名、访问控制、数据完整性、鉴别交换、业务流填充、路由控制、公证) 熟练掌握：明文、密文、加密、解密、密码体制、密码分析的基本概念 消息被称为明文(Plaintext)。用某种方法伪装消息以隐藏它的内容的过程称为加密(Encryption)，经过加密后的消息称为密文(Ciphertext)，而把密文转变为明文的过程称为解密(Decryption)。 密码体制：它是一个五元组（P,C,K,E,D)满足条件： （1）P是可能明文的有限集；（明文空间） （2）C是可能密文的有限集；（密文空间） （3）K是一切可能密钥构成的有限集；（密钥空间） *（4）任意k∈ K,有一个加密算法和相应的解密算法，使得和分别为加密解密函数，满足dk(ek(x))=x, 这里x ∈P。 密码分析：破译出密钥或密文 密码算法的分类? ◇按照必威体育官网网址的内容分: ▽受限制的算法:算法的必威体育官网网址性基于保持算法的秘密。 ▽基于密钥的算法:算法的必威体育官网网址性基于对密钥的必威体育官网网址。 ◇基于密钥的算法，按照密钥的特点分类： ▽对称密码算法：又称传统密码算法，就是加密密钥和解密密钥相同，或实质上等同，即从一个易于推出另一个。又称秘密密钥算法或单密钥算法。 ▽非对称密钥算法：加密密钥和解密密钥不相同，从一个很难推出另一个。又称公开密钥算法。公开密钥算法用一个密钥进行加密, 而用另一个进行解密.其中的加密密钥可以公开,又称公开密钥，简称公钥.解密密钥必须必威体育官网网址,又称私人密钥私钥.简称私钥。 ◇按照明文的处理方法： ▽分组密码：将明文分成固定长度的组，用同一密钥和算法对每一块加密，输出也是固定长度的密文。 ▽流密码：又称序列密码.序列密码每次加密一位或一字节的明文，也可以称为流密码。序列密码是手工和机械密码时代的主流。 Kerckhoff原则 密码体制公开，密钥必威体育官网网址的前提。安全性是基于密钥而不是基于密码体制的。 古典密码算法和现代对称分组密码算法的基本手段是什么? 有何本质差别? ◇基本手段都是：代替、置换 ◇数据安全基于算法的必威体育官网网址 数据安全基于密钥的必威体育官网网址 古典：基于字符；现代：基于0、1 代替加密的原理和实现 ◇简单代替密码，又称单字母密码：明文的一个字符用相应的一个密文字符代替，而且密文所用的字符与一般的明文所用字符属同一语言系统。 ◇多字母密码：明文中的字符映射到密文空间的字符还依赖于它在上下文中的位置。 换位加密的原理和实现 ◇置换密码又称换位密码：明文的字母保持相同，但顺序被打乱了。 密码分析的基本类型有哪些? 假设破译者Oscar是在已知密码体制的前提下来破译Bob使用的密钥。这个假设称为Kerckhoff原则。最常见的破解类型如下： 1.唯密文攻击：Oscar具有密文串y. 2.已知明文攻击: Oscar具有明文串x和相应的密文y. 3.选择明文攻击：Oscar可获得对加密机的暂时访问，因此他能选择明文串x并构造出相应的密文串y。 4.选择密文攻击:Oscar可暂时接近密码机,可选择密文串y，并构造出相应的明文x. 这一切的目的在于破译出密钥或密文 密码算法的安全性含义? ◇无条件安全：无论破译者有多少密文,他也无法解出对应的明文,即使他解出了,他也无法验证结果的正确性。 ◇计算上安全：（因为任何密码都是能被破译的） ▽破译的代价超出信息本身的价值； ▽破译的时间超出了信息的有效期。 乘积密码的概念 乘积密码就是以某种方式连续执行两个或多个密码，以使得所得到的最后结果或乘积从密码编码的角度比其任意一个组成密码都更强。 分组密码的设计原理 分组长度（与计算能力有关，现在128位可以）、密钥长度、代替算法（没办法全部存下来，寻找代替规则中的一个子集，该子集足够安全） 现代对称分组密码的两个基本设计原则和方法 混乱（混淆）