计算机安全课件.pptVIP

DES密碼體制(1)美國國家標準局為了能使在政府部門進行資訊處理時保證數據的安全，於1973年徵集密碼方式。結果採用了IBM公司提出的研製方案。這種方案於1975年研製成功，是一種傳統密碼體制的加密演算法，採用多次換位與代替相組合的處理方法。這種演算法被美國國家標準局於1977年正式確定為美國的統一數據加密標準DES。DES密碼體制(2)DES體制足以使破譯者在現有情況下不可能用解析法對之求解。迄今為止，仍具有良好的抗電腦破譯能力。據有關專家預測，若在通用電腦上以6μs試驗其一個密鑰來進行對密鑰的窮舉攻擊，則大約需要6800年。IDEA體制(1)1990年賴學家(XueJiaLai)和梅西(Massey)開發的IDEA密碼首次成形，稱為PES，即“建議的加密標準”。次年，根據有關專家對這一密碼演算法的分析結果，設計者對該演算法進行了強化並稱之為IPES，即“改進的建議加密標準”。該演算法於1992年更名為IDEA，即“國際加密標準”。IDEA體制(2)IDEA是一個迭代分組密碼，分組長度為64比特，密鑰長度為128比特。IDEA的軟體實現速度與DES差不多。但硬體實現速度要比DES快得多，快將近10倍。IDEA體制(3)IDEA密碼中使用了以下三種不同的運算：逐比特異或運算；模2加運算；模2+1乘運算，0與2對應。公開密鑰密碼體制公開密鑰密碼（非對稱密碼體制PKE）的基本思想是Diffie和Hellvman在斯坦福、Merkle在加利福尼亞大學於1976年獨立提出的。PKE安全性依賴於一種特殊的數學函數——單向陷門函數而獲得。單向函數是這樣的一種數學函數：從一個方向求值是容易的，但由其逆向計算卻很困難。RSA加密演算法(1)RSA演算法是公開密鑰系統中的傑出代表。它的名字來自於最初的3個發明者的名字的頭字母RSA(Rivest，Shamir,Adleman)。RSA演算法的安全性是建立在具有大素數因數的合數其因數分解困難這一法則之上的。RSA加密演算法(2)RSA演算法是目前最好的密碼演算法，它不僅可用於加密，還可以用於數字簽名，即資訊的接受者能夠驗證發送者的身份，而發送者在發送已簽名的資訊後不能否認，並為用戶的公開密鑰簽發公鑰證書、發放證書、管理證書等。密碼分析學(1)傳統的密碼分析技術主要是基於窮盡有哪些信誉好的足球投注网站。它破譯DES需要若干人/年的時間。現代密碼分析技術包括差分密碼分析技術、線性密碼分析技術和密鑰相關的密碼分析。它改善了破譯速度。但是破譯速度還是很慢。密碼分析學(2)新一代密碼分析技術主要是基於物理特徵的分析技術，它們包括電壓分析技術、故障分析技術、侵入分析技術、時間分析技術、簡單的電流分析技術、差分電流分析技術、電磁輻射分析技術、高階差分分析技術和海明差分分析技術。10.3電腦病毒電腦病毒概述病毒分類病毒的檢測病毒的防護電腦病毒概述(1)電腦病毒是指具有破壞電腦功能或者破壞數據，影響電腦使用並且能夠自我複製的一組電腦指令或者程式代碼。電腦病毒雖然沒有生命，但類似於真正的病毒，它們同樣可以生存、繁殖和傳播，並危害電腦系統。電腦病毒概述(2)電腦病毒大都具有下述一些特點：靈活性傳播性衍生性破壞性隱蔽性潛伏性病毒分類(1)電腦病毒可分類如下：1、病毒存在的媒體網路病毒檔病毒引導型病毒病毒分類(2)2、病毒傳染的方法引導型病毒檔型病毒混合型病毒病毒分類(3)3、病毒破壞的能力無害型無危險型危險型非常危險型病毒分類(4)4、病毒特有的演算法伴隨型病毒“蠕蟲”型病毒寄生型病毒（按演算法又分為：）練習型病毒詭秘型病毒變型病毒（又稱幽靈病毒）病毒的檢測在與病毒的對抗中，及早發現病毒很重要。早發現，早處置，可以減少損失。檢測病毒方法有：特徵代碼法、校驗和法、行為監測法、軟體模擬法特徵代碼法(1)特徵代碼法被早期應用於SCAN、CPAV等著名病毒檢測工具中。特徵代碼法通過打開被檢測檔，在檔中有哪些信誉好的足球投注网站，檢查檔中是否含有病毒資料庫中的病毒特徵代碼。如果發現病毒特徵代碼，由於特徵代碼與病毒一一對應，便可以斷定，被查檔中患有何種病毒。特徵代碼法(2)採用病毒特徵代碼法的檢測工具，面對不斷出現的新病毒，必須不斷更新版本，否則檢測工具便會老化，逐漸失去實用價值。病毒特徵代碼法對從未見過的新病毒，自然無法知道其特徵代碼，因而無法去檢測這些新病毒。校驗和法將正常檔的內容，計算其校驗和，將該校驗和寫入檔中或寫入別的檔中保存。在檔使用過程中，定期地或每次使用檔前，檢查檔現在內容算出的校驗和與原來保存的校驗和是否一致，因而可以