任务8.1 懂一点密码学知识.pptx

项目8保护信息传输安全 ;2014年12月25日，国内最大漏洞发布平台乌云网发布安全漏洞报告：12306平台出现漏洞，危害等级为“高”，漏洞类型是“用户资料大量泄漏”。12306随后立即回应：12306网站数据库所有用户密码，都是经过多次加密的非明文转换码，泄露信息的全部含有用户的明文密码，泄露的用户信息是其它网站或渠道流出。公安机关已经介入调查。;通过互联网传输信息容易被截获，导致重要信息，如帐户、密码等泄密安全事件发生。通过加密传输信息，可以保障信息安全。

本项目通过以下任务学习，懂一点信息加密和认证安全。

懂一点密码学知识。

应用私钥加密，保障信息传输安全。

应用公钥加密，保障信息传输安全。

应用数字签名技术，保障传输信息安全。

;;2021年8月，广东惠州网警接到报警，报案人称有黑客侵入公司后台系统，很多重要的信息被窜改和删除。惠州网警经过侦察，最终锁定犯罪嫌疑人朱某。

该员工曾是该公司员工，离职后因为经济纠纷，尝试使用原公司账号（admin）和密码（123456）登陆公司系统，删除了该公司客户信息。

对，没看错，并不是什么黑客入侵，因为该公司的账户和密码过于简单，而且在员工离职后还不修改密码，由此造成泄露事件比比皆是。

因此，通过本任务的学习，掌握网密码学的安全知识，培养良好的密码安全防护意识，保护系统和设备的安全。;弱密码是巨大隐患，不定期修改密码风险也很大。我国公众网络安全意识调查报告显示，被调查者中定期更换密码的仅占18.36%，遇到问题才更换密码的调查者占比64.59%，另外，17.05%被调查者从来不更换密码。深入了解密码，有效地防范密码安全事故发生。;8.1.1密码学概述

1.信息在计算机内呈现方式

文字输入计算机，照片用扫描仪输入到计算机中，在屏幕上看到图象，但在计算机内，图象由“0”和“1”数字组成，称二进制数。这种呈现信息二进制数信息，称明文。;8.1.1密码学概述

2.信息加密解密方式

使用E-mail把照片发给朋友，不希望第三个人看到，可以把明文加密。在今天开放互联网上，传输明文信息，可能会存在窃听者，中途截获信息。;8.1.1密码学概述

2.信息加密解密方式

使用某种算法，把明文中数字，变成另外一种样子数字串，叫做密文。;8.1.1密码学概述

2.信息加密解密方式

对方通过互联网收信息，使用解密算法，把信息还原成明文过程，称解密。;8.1.1密码学概述

3.古代信息的加密技术

以古罗马帝国的凯撒大帝命名加密技术，称凯撒密码技术，通过有规律移位，实现数据加密。;8.1.1密码学概述

3.古代信息的加密技术

古人为加密信息，使用明矾水在白纸写字，水渍干后，什么看不到，将纸在火上烤，文字显现出来。如图某影视作品使用隐藏信息方法，古人隐写术。;8.1.1密码学概述

4.现代信息的加密技术

现代加密技术是研究计算机信息加密、解密及其变换科学，是数学和计算机交叉学科，也是一门新兴的学科。;8.1.1密码学概述

4.现代信息的加密技术

?机密性（Confidentiality）：防止信息泄漏给未经授权的人（加密解密技术）。

?完整性（Integrity）：防止信息被未经授权的篡改（单向散列函数，数字签名技术）。

?认证性（Authentication）：保证信息来自正确发送者（消息认证码，数字签名技术）。

?不可否认性（Non-repudiation）：保证发送者不能否认已发送消息（数字签名技术）。;8.1.2了解信息加密的要素

加密，即对信息进行编码，把原来可读信息（明文），译成代码（密文）；

逆过程就是解码（解密）。

其中，数据加密和解密模型涉及4个概念。;8.1.2了解信息加密的要素

（1）明文(Plaintext，P)。信息原始形式。

（2）加密(Encryption，E)。对计算机信息，进行可逆数学变换，称加密算法。

（3）解密(Decryption，D)。接收者收到密文后，进行与加密互逆的变换，即去掉密文的伪装，恢复明文的过程，称解密。用于解密的这一组数学变换，称为解密算法。;8.1.2了解信息加密的要素

（4）密文(Ciphertext，C)。明文经过加密后，就变成密文。

如图所示，明文通过“C=En(K,P)”数学方法，将明文转换为密文，达到保护数据目的。;8.1.3了解古典密码学

2.古典密码学算法

古典密码学经典算法两种：置换密码技术和代换密码技术。

（1）置换密码技术

置换密码又称换位密码，加密中，明文字母保持相同，按规律把顺序打乱。接收方按约定规则，把位置恢复，得到明文。;8.1.3了解古典密码学

2.古典密码学算法

（1）置换密码技术

最早置换密码出现在公元前2世纪希腊，也叫棋盘密码，使用数字替换希腊字