第4章网络信息安全ppt课件.ppt

,失去完整性2保证数据完整性:所传输的交易信息中途不被篡改,一旦遭到篡改很快就能发现伪造sd数据(包括用户身份)被伪造,失去真实性3真实性鉴别:对交易双方的身份进行认证,保证交易双方的身份正确无误窃听sd数据被非法拷贝,危及数据的机密性1数据加密:即使数据在网络传输过程中被他人窃取,也不会泄露秘密4防止否认:交易完成后,应保证交易的任何一方无法否认已发生的交易确保信息安全的技术措施(1)真实性鉴别:对通信双方的身份和所传送信息的真伪能准确地进行鉴别(2)访问控制:控制用户对信息等资源的访问权限,防止未经授权使用资源(3)数据加密:保护数据秘密,未经授权其内容不会显露(4)保证数据完整性:保护数据不被非法修改,使数据在传送前、后保持完全相同(5)保证数据可用性:保护数据在任何情况(包括系统故障)下不会丢失(6)防止否认:防止接收方或发送方抵赖(7)审计管理:监督用户活动、(cipher):将明文与密文进行相互转换的算法解密后恢复的数据目的:即使被窃取,也能保证数据安全重要性:数据加密是其他信息安全措施的基础基本概念:加密算法的基本思想改变明文中符号的排列,或按照某种规律置换明文中的符号例1移位式‘helpme’变成‘ehplem’例2替代式(恺撒密码):phhwphdiwhuwkhfodvv将文本中每个英文字母替换为字母表中排列在其后的第k1个字母meetmeaftertheclassk1=3meetmeaftertheclass将文本中每个英文字母替换为字母表中排列在其前的第k2个字母K2=3abcdefghijklmdefghijklmnopnopqrstuvwxyzqrstuvwxyzabcabcdefghijklmxyzabcdefghijnopqrstuvwxyzklmnopqrstuvw对称密钥加密方法特点:加密的密钥也用于解密密钥越长,安全性越好计算量适中,速度快,适用于对大数据量消息加密明文明文密文加密解密密钥K1密钥K2(数据传输)密钥K1=K2对称密钥加密方法的标准DES算法(密钥长度56位):共有256=×1016种可能,2019年使用穷举法仅花费了22小时15分钟就攻破DES现在广泛使用AES(高级加密标准),其密钥长度为:128、putationally)破解的代价超过了消息本身的价值破解的时间超过了消息本身的有效期非对称密钥加密方法——公钥加密使用乙的公钥加密甲乙密文乙丙丁戊使用乙的私钥解密加密器解密器明文明文甲的公钥环使用一对不相同的密钥:私钥只有本人知道,公钥可让其他用户知道甲方使用乙的公钥进行加密乙方利用自己的私钥解密使用公钥无法恢复明文,也无法推断出私钥乙用私钥加密的消息,甲只有使用乙的公钥才能解密只要密钥长度足够长,用RSA加密的信息目前还不能被破解网上银行使用的RSA算法,其密钥长度为1024或2048位选讲:公钥加密举例(RSA算法)产生密钥对:选择两个素数p和q,且pq计算:n=pq,z=(p-1)(q-1)选择一个比z小的整数e,使得e和z互质计算d,使得ed-1能被z整除于是公钥为:{e,n}私钥为:{d,n}使用:加密:C=Memodn解密:M=Cdmodn选择:p=5,q=7计算:n=35,z=24选择:e=5,5和24互质选择:d=29,(因为(5x29-1)/24=0)于是公钥为:{5,35}私钥为:{29,35}使用举例:设明文中的字母为L,即M=12加密:C=125mod35=17解密:M=1729mod35=12z称为n的Euler数由于n=pq是公开的,所以,为了防止攻击者利用n推算出p和q,必须选择足够大的素数p和q,使n达到1024位以上,才能不被破解n为6bits