计算机安全技术课件.pptVIP

*電腦安全技術7.1電腦系統安全的概念從20世紀90年代開始，隨著資訊時代的到來，電腦通信被廣泛應用，人們對電腦軟硬體的功能和組成以及各種開發、維護工具的瞭解，對資訊重要性的認識，都達到了相當高的水準；同時，各種電腦犯罪事件也頻頻發生。因此，電腦安全已經成為各國政府和軍隊、機關、企事業單位關注的熱點，我國也不例外。多年來，我國公安部在國內外眾多說法的基礎上，提出了電腦安全的概念如下：電腦系統的硬體、軟體、數據受到保護，不因偶然的或惡意的原因而遭到破壞、更改、顯露，系統連續正常運行。反過來，電腦的不安全稱為電腦危害。對照電腦安全的概念，電腦危害的概念就是：電腦系統的硬體、軟體、數據未受到保護，因偶然的或惡意的原因而遭到破壞、更改、顯露，系統不能連續正常運行。返回7.2資訊加密技術在今天的資訊社會裏，通信安全必威体育官网网址問題的研究已不僅僅出於軍事、政治和外交上的需要。科學技術的研究和發展及商業等方面，無一不與資訊相關。由於資訊是共用的，資訊的擴散會產生社會影響，所以保護資訊的安全是資訊時代的迫切需要。因此，密碼學從此也成為一門新的學科，引起了數學家和電腦科學工作者日益濃厚的興趣。l7.2.1密碼的目的和用途l7.2.2基本術語l7.2.3加密方法l7.2.4加密標準的必要性l7.2.5密碼分析學返回7.2.1密碼的目的和用途資訊在傳輸過程中受到的安全威脅，要比資訊存儲和處理過程中更大。因為傳輸資訊的通信線路難以沿線在實體上防護。線上路本身並不安全的環境下，所傳輸資訊經過加密變換處理而成密碼，是最為有效安全的措施。1．密碼的目的(1)保護線路所傳輸資訊機密性。(2)保護線路所傳輸資訊完整性。(3)保護線路所傳輸資訊真實性。2．密碼的用途(1)局域網絡中資訊保護。(2)軟碟資訊保護。(3)檔必威体育官网网址。(4)識別真偽的鑒定保護。返回7.2.2基本術語密碼技術的基本思想是偽裝資訊，使不是授權者無法理解它的真正意義。所謂偽裝就是對資訊進行一組可逆的數字變換。偽裝前的原始資訊稱為明文，偽裝後的資訊稱為密文，偽裝的過程成為加密。加密在加密密鑰的控制下進行。用於對數據加密的一組數字變換稱為加密演算法。發信者將明文數據加密成密文，然後將密文數據送入數據通信網絡或存入電腦檔。授權的收信者接到密文後，運用與加密時相逆的變換，去掉密文的偽裝恢復出明文，這一過程成為解密。解密在解密密鑰控制下進行。用於解密的一組數字變換稱為解密演算法。因為數據以密文的形式存儲在電腦檔中，或在數據通信網絡中傳輸。因此，即使數據被不是授權者非法截獲或因系統故障和操作人員誤操作而造成數據洩密，未授權者也不能真正理解它的真正含義，從而達到數據必威体育官网网址的目的。同樣，未授權者也不能偽造合理的密文，因而不能篡改數據，從而達到確保數據真實性的目的。返回7.2.3加密方法從密碼學誕生開始到現在，產生了許許多多的加密方法。在這裏，簡單地介紹一些常用的加密方法。1.置換密碼2.簡單代替密碼3.現代密碼體制4.序列密碼體制5.分組密碼體制（1）DES密碼體制。（2）公鑰密碼體制（RSA加密演算法）。返回7.2.4加密標準的必要性一個公認的標準，必然要有公開的知識。加密標準顯然與密碼學的傳統觀點背道而馳。多少年來人們力圖把加密演算法具體實現當作—種機密。顯然，數據加密標準就必然要公開演算法本身。對此，一個數據加密標準的基本要求是：●它必須有高必威体育官网网址度。●它必須有完整說明並易於理解。●此演算法的安全性，並非建立於演算法本身必威体育官网网址性。●它必須能為所有用戶和製造商所用。●它必須適合於各種應用環境。●在電子設備實現上它必須是經濟和高效。●它必須經得起實際驗證。●它必須與國際有關標準相相容。返回7.2.5密碼分析學密碼分析學是研究在不掌握密鑰的情況下，利用