文档介绍：第5章数据加密与鉴别
1
本章主要内容:
密码学及数据加密的基本概念
传统密码技术
对称密钥密码和公开密钥密码体制
密钥管理
网络通信加密方式
加密软件PGP
鉴别、CA认证和电子商务安全技术
2
本章要求:
了解密码学及数据加密的基本概念;
了解传统密码技术和密码的分类;
了解对称密钥密码和公开密钥密码体制的概念、特点和典型密码算法;
了解密钥管理的过程及作用;
了解网络通信加密的方式及特点;
3
了解加密软件PGP的功能及其应用;
了解鉴别、数字签名的概念和作用;
了解CA认证的概念、过程和作用;
了解电子商务涉及的安全技术及相应的应用协议。
4
本章分为八小节:
数据加密概述
传统密码技术
对称密钥密码体制
公开密钥密码体制
密钥管理
网络保密通信
加密软件PGP
鉴别与认证技术
5
前述的安全立法、加强行政人事管理、访问控制、系统软硬件保护等是保护网络系统安全的有效措施,但它们都不能从根本上解决数据安全问题,都存在一些不易解决的问题。采用密码技术保护网络中数据的安全是一种非常实用、经济、有效的方法。
6
对信息进行加密可以防止攻击者窃取网络机密信息,可以使系统信息不被无关者识别,也可以检测出非法用户对数据的插入、删除、修改及滥用有效数据的各种行为。
基于数据加密的数字签名和鉴别技术除具有保密功能外,还可以进行用户的身份验证和数据源及其内容的鉴别。
数据加密概述
7
. 密码学的发展
密码学(Cryptology)是一门古老的学科。早在几千年前,人类就已经有了保密通信的思想和方法,但这些保密方法都是非常朴素、原始和低级的,而且大多数是无规律的。近现代一些著名的战争中都使用了密码技术。近年来,密码学研究之所以十分活跃,主要原因是它与计算机科学的蓬勃发展密切相连。
8
此外,还有电信、金融领域和防止日益广泛的计算机犯罪的需要。密码技术应用于计算机网络中的实例越来越多。
密码学从其发展来看,可分为两大阶段:传统密码学和计算机密码学。
第一阶段:传统密码学。主要是靠人工进行信息加密、传输和破译
9
第二阶段:计算机密码学。利用计算机进行自动或半自动地加密、解密和传输
1. 传统方式计算机密码学
2. 现代方式计算机密码学
对称密钥密码体制
公开密钥密码体制
10