文档介绍：主讲杨照峰
E-mail：******@
计算机网络与信息安全技术
Date
1
整理课件
（一）加密技术
第4讲加密与认证技术
Date
2
整理课件
信息的加密变换是目前实现安全信息系统的主要手段，通过利用不同的加密技术可以对信息进行变换，从而实现信息的保密和隐藏。信息保密技术是信息安全的基础内容，本节从密码体制开始，介绍加密算法在信息系统中的应用。
Date
3
整理课件
加密技术概述
信息安全主要包括系统安全和数据安全两个方面。
系统安全一般采用防火墙、防病毒及其他安全防范技术等措施，是属于被动型的安全措施。
数据安全则主要采用现代密码技术对数据进行主动的安全保护，如数据保密、数据完整性、身份认证等技术。
Date
4
整理课件
加密技术概述
密码学是研究数据的加密、解密及其变换的学科，涵盖数学、计算机科学、电子与通信学科。
密码技术不仅服务于信息的加密和解密，还是身份认证、访问控制、数字签名等多种安全机制的基础。
密码技术包括密码算法设计、密码分析、安全协议、身份认证、消息确认、数字签名、密钥管理、密钥托管等技术，是保护大型网络传输信息安全的唯一实现手段，是保障信息安全的核心技术。它以很小的代价，对信息提供一种强有力的安全保护。
密码技术是保护信息的保密性、完整性、可用性的有力手段，保证通信及存储数据的安全，还有效地被用于消息认证、数字签名等，防止种种电子欺骗等。
简单的讲，密码学就是密码技术的一门学科。
Date
5
整理课件
加密技术概述
密码学的分类
（1）按发展进程分：古典密码、对称密钥密码、公开密钥密码的发展阶段。
（2）按密钥管理的方式可以分为两大类：对称密钥算法与非对称密钥算法。
（3）按加密模式分：序列密码和分组密码两大类
Date
6
整理课件
密码算法分类
密码算法
基于密钥保密性
基于算法保密性
基于保密的内容
对称密码算法
非对称密码算法
分组密码算法
流密码算法
明文处理方法
加密技术概述
对称密码学： DES－》AES
非对称密码学：RSA－》ECC
Date
7
整理课件
加密技术概述
加密技术的基本思想就是伪装信息，使非法接入者无法理解信息的真正含义。
伪装就是对信息进行一组可逆的数学变换。我们称伪装前的原始信息为明文,经伪装的信息为密文，伪装的过程为加密。
用于对信息进行加密的一组数学变换称为加密算法。
为了有效控制加密、解密算法的实现，在这些算法的实现过程中，需要有某些只被通信双方所掌握的专门的、关键的信息参与，这些信息就称为密钥。用作加密的称加密密钥，用作解密的称作解密密钥。
Date
8
整理课件
加密技术概述
密码学的基本概念
密码学是研究对信息进行编码实现隐蔽信息的一门学科。
明文：指没有被加密的消息。通常用P或M表示。
密文：指加密过的消息。通常用C表示。
加密：将明文变换成密文的过程。
解密：将密文变换成明文的过程。
密码算法：在加密、解密过程中分别采用的一组规则。分为加密算法（E）和解密算法（D）。
密钥：可以看成密码算法的参数，用来控制加、解密的操作。分为加密密钥 Ke 和解密密钥Kd。
现代密码学的一个基本原则：一切秘密寓于密钥之中。即密码算法是公开的，真正需要保密的是密钥。
Date
9
整理课件
保密和认证
借助加密手段，信息以密文的方式归档存储在计算机中，或通过数据通信网进行传输，因此即使发生非法截取数据或因系统故障和操作人员误操作而造成数据泄漏，未授权者也不能理解数据的真正含义，从而达到了信息保密的目的。
保密通信系统模型
Date
10
整理课件