密码学与信息安全.ppt

课程内容 古典密码(传统加密技术) 对称/分组加密(现代加密技术) 公钥加密 鉴别和散到函数 数字签名与鉴别协议 鉴别应用 电子邮件安全 IP安全 Web安全 计算机科学与技术学院 第三十页，共六十一页。 古典密码学 Enigma machine密码机 1 2 3 4 5 1 a b c d e 2 f g h i,j k 3 l m n o p 4 q r s t u 5 v w x y z 如果接收到密文为 43 15 13 45 42 15 32 15 43 43 11 22 15 则对应的明文即为secure message。 计算机科学与技术学院 第三十一页，共六十一页。 对称/分组加密 E N C R Y P T I O N 01110 11011 01001 01100 11011 00000 11111 ..... Roud 4 Plaintext Ciphertext Roud 1 Roud 2 Roud 3 Roud 16 01110 11011 01001 01100 11011 00000 11111 ..... Roud 16 Roud 15 Roud 14 Roud 13 Roud 1 D E C R Y P T I O N 计算机科学与技术学院 第三十二页，共六十一页。 代表算法 DES-(数据加密标准Data Encryption Standard) IDEA International Data Encryption Algorithm——国际数据加密算法，是1990年由瑞士联邦技术学院来学嘉X.J.Lai 和Massey提出的建议标准算法。 AES(高级加密标准Advanced Encryption Standard) X.J. Lai 计算机科学与技术学院 第三十三页，共六十一页。 公钥加密 简单原理 POST 计算机科学与技术学院 第三十四页，共六十一页。 代表算法 RSA Rivest Shamir Adleman ECC Elliptic Curve cryptsystem Rivest Shamir Adleman ECC 计算机科学与技术学院 第三十五页，共六十一页。 鉴别和散列函数 任意对象(长度) 散 列 编 码 固定长度 计算机科学与技术学院 第三十六页，共六十一页。 代表算法 散列函数-Hash函数 MD5 Message-Digest Algorithm 5 消息-摘要算法(R) SHA Secure Hash Algorithm 安全散列算法(NSA) 王小云与密码专家合影 计算机科学与技术学院 第三十七页，共六十一页。 数字签名 计算机科学与技术学院 第三十八页，共六十一页。 网络安全应用 认证的实际应用 Kerberos协议 电子邮件安全 PGP协议 Web安全 SSL/TLS协议 计算机科学与技术学院 第三十九页，共六十一页。 密码协议 什么是密码协议？ 计算机科学与技术学院 第四十页，共六十一页。 鉴别应用协议 Kerberos认证协议 “希腊神话中，Kerberos是地狱入口的守卫者，长着许多头，通常三个，带有毒蛇似的尾巴。”-摘自”Dictionary of Subjects and Symbols in Art” 零知识证明协议 计算机科学与技术学院 第四十一页，共六十一页。 计算机科学与技术学院 第四十二页，共六十一页。 零知识洞穴 步骤如下： （1）Victor站在A点； （2）Peggy一直走进洞穴，到达C点或者D点； （3）在Peggy消失在洞穴中之后，Victor走到B点； （4）Victor随机选择左通道或者右通道，要求Peggy从该通道出来； （5）Peggy从Victor要求的通道出来，如果有必要就用咒语打开密门； （6）Peggy和Victor重复步骤（1）至（5）n次。 计算机科学与技术学院 第四十三页，共六十一页。 密碼學Cryptology 主讲人：秦宝东 E-mail: 第一页，共六十一页。 密码编码学与网络安全-原理与实践（第四版） 计算机科学与技术学院 第二页，共六十一页。 第01章 密码学与网络信息安全 网络安全威胁及目标 网络安全模型 密码学应用领域 课程内容 考核方式 参考资料 计算机科学与技术学院 第三页，共六十一页。 网络安全面临的威胁 非授权访问 对公司心怀不满或者已被解雇的雇员利用其尚未注销的权限对网络内部的敏感数据进行复制或者删除、更改。 用户B假冒网络管理员A向终端C发出授权消息，终端C接受该消息并认为是管理员A发出，因此实施相应授权操作。 计算机科学与技术学院 第四页，共六十一页。 网络安全面临的威胁 病毒、恶意软件对网络的入侵 陷门 逻辑炸弹 特洛伊木马