文档介绍：
CISP运营中心
沈传宁
交流内容
一、
二、各知识子域授课要点
三、交流
2
信息安全技术课程体系
知识体系构成
7知识体、19知识域、52个知识子域
建议课程编排(30课时,十个课件)
密码学基础/密码学应用
网络协议及架构安全/网络安全设备
操作系统安全/系统应用安全
安全漏洞及恶意代码/安全攻防实践
访问控制与审计监控/软件安全开发
3
知识点要求
了解:能明白概念,能解释清楚
理解:在明白的基础上,能延伸出一点的扩展观点
掌握:能利用知识点来帮助分析和解决实际问题
例如:防火墙工作原理
了解:知道防火墙的能干什么,解决什么问题,部署在什么位置
理解:根据防火墙工作原理说清楚防火墙优势及不足,能清楚的说清楚防火墙使用的场景
掌握:根据防火墙工作原理提出防火墙选型要考虑什么问题,防火墙部署时的策略设置原则
4
密码技术
课程时间:6课时(密码学基础3课时、密码学应用3课时)
教学要点:密码学基本概念、密码算法优缺点、密码学典型应用
包含知识子域
密码学基本概念
对称密码算法
非对称密码算法
哈希函数
VPN技术
PKI/CA系统
5
1、密码学基础概念教学要点
密码编码学和密码分析学的概念
编码学:明文->密文
分析学:密文->明文
密码学中涉及的一些典型概念
科克霍夫原则(密码体制中唯一需要保护的是密钥)
置换密码、替代密码、序列密码、分组密码等
密钥管理
密钥的生存周期
密钥的产生
密钥的分配
密钥管理的其他阶段
6
2、对称密码算法的授课要点
对称密码体系架构
对称密码算法的优缺点
优点(效率高、算法简单、系统开销少,适合加密大量数据)
缺点(需要安全交换密钥、密钥管理复杂)
7
Alice
加密机
解密机
Bob
安全信道
密钥源
Oscar
明文x
密文y
密钥k
明文x
密钥k
2、对称密码算法的授课要点
DES(数据加密标准)
56bit+8bit校验
分组密码算法
DES算法的不足
3DES算法
8
2、对称密码算法的授课要点
IDEA(国际数据加密算法)
密钥长度128bit
抗攻击能力比DES强
加密及解密使用同一算法
AES(高级加密标准)
美国国家标准技术研究所(NIST)公开征集
分组长度为128bit,
密钥长度为128 bits, 192 bits, 256 bits
AES特点
简单、灵活、适应性好
9
3、非对称密码算法授课要点
什么是非对称密码算法
非对称密码算法的优缺点
解决密钥传递问题、完整性问题
系统开销大
公钥密码体系
10
Beauty is in the eye of the beholder.
!@#$%^&*()!@#%^*)(#%^&*((*
Beauty is in the eye of the beholder.
公钥
私钥
加密
解密