电子商务安全课件冯晓玲02.ppt

第2章 密码学基础  密钥分类-iv 密钥分类： ①基本密钥(base key)。用于启动和控制某种算法结构的密钥产生器，产生用于加密数据的密钥流。 ②会话密钥(session key)。两个用户在一次通话或交换数据时采用的密钥，例如：数据加密密钥、文件加密密钥等。 ③密钥加密密钥(key encrypting key)。对密钥进行加密时采用的密钥。 ④主密钥(host master key)。对密钥加密密钥进行加密的密钥。 2.2 古典密码体制 恺撒密码 维吉尼亚密码 PLAYFAIR密码 国外、内优秀教材参考推荐 （美）玛丽莲.格林斯坦 托德.法因曼著.电子商务的安全与风险管理.北京：华夏出版社，2001.3 Efraim Turban等著，王理平等译. 电子商务：管理新视角（第二版）. 北京：电子工业出版社，2003 （美）Eric Maiwald著.网络安全基础教程.清华大学出版社，2005.7 《信息安全概论》段云所 高等教育出版社 地址：北京市朝阳区惠新东街10号 邮编：100029 电话：010 E-mail: uibep@126.com 多字母代替密码-Playfair Playfair:将明文中的双字母组合作为一个单元对待，并将这些单元转换为密文的双字母组合。 5×5变换矩阵: I与J视为同一字符 C I P H E R A B D F G K L M N(cipher) O Q S T U V W X Y Z 加密规则:按成对字母加密 相同对中的字母加分隔符(如x) balloon ? ba lx lo on 同行取右边: he ? EC 同列取下边: dm ? MT 其他取交叉: kt ? MQ OD ? TR * Playfair举例 以前面的5×5变换矩阵(cipher)为例 C I P H E R A B D F G K L M N(cipher) O Q S T U V W X Y Z (1)balloon ba lx lo on db sp gs ug (2)book bo ok sr qg (3)fill fi lx lx ae sp sp * Playfair密码分析 Playfair有26X26=676种字母对组合 字符出现几率一定程度上被均匀化 基于字母频率的攻击比较困难 依然保留了相当的结构信息 以上算法数据安全基于算法的必威体育官网网址。 * 实验和作业 用或VB语言来实现恺撒密码的加密解密过程 掌握密码学的基本概念 。 熟悉几种古典加密方法 。 * 谢谢！ * * 本章内容 掌握密码学的基本概念 理解经典密码体制 了解密码分析 * 密码从军事走向生活 电子邮件 自动提款机 电话卡和游戏卡等 银行取钱 信用卡购物 “金”字工程:税\审\保\水\盾\卡\财\农等 * 基本的通讯模型 通信的必威体育官网网址模型通信安全-60年代（COMSEC） 发方 收方 信源编码 信道编码 信道传输 通信协议 发方 收方 敌人 信源编码 信道编码 信道传输 通信协议 密码 安全必威体育官网网址 信息隐藏：看不到，找不到 屏蔽 信息加密：看不懂，难理解 加密 信息锁定：看到了，带不走 权限 信息控制：看懂了，已无用 时效 2.1 密码学的基本概念 密码学(Cryptology): 是研究信息系统安全必威体育官网网址的科学。 密码编码学(Cryptography): 主要研究对信息进行编码,实现对信息的隐蔽。 密码分析学(Cryptanalytics):主要研究加密消息的破译或消息的伪造。 * 基本术语 明文(Plaintext)—消息 密文(Ciphertext)—被加密的消息 加密(Encryption)—用某种方法伪装消息或隐藏消息 解密(Decryption)—把密文转变为明文的过程 加密员或密码员(Cryptographer)—对明文进行加密操作的人员 接收者(Receiver)—所传送消息的预定对象 密码算法(Cryptography Algorithm)—是用于加密和解密的数学函数 加密算法(Encryption Algorithm)—密码员对明文进行加密操作时所采用的规则 解密算法(Decryption Algorithm)—接收者对密文解密所采用的一组规则 加密和解密算法的操作通常都是在一组密钥的控制下进行的,分别称为加密密钥(Encryption Key) 和解密密钥(Decryption Key). 明文 明文 密文 加密算法 解