文档介绍：信息安全技术概述
信息安全技术概述
信息安全技术概述
基本概念
信息安全的要素
保密性:指网络中的信息不被非授权实体获取与使用。
保密的信息包括：
存储在计算机系统中的信息：使用访问控制机制,也可以进行加密增加安全性。
网络ｕｐ.”。
信息安全技术概述
信息安全技术概述
信息安全技术概述
对称密码体制的不足
如果是已经保存在自己硬盘上的文件,使用对称加密技术进行加密是没有问题的;如果是两个人通过网络传输文件，使用对称加密就很危险——因为在传送密文的同时，还必须传送解密密钥。
非对称密码体制
概念
双钥密码体制、公开密码体制、公钥密码体制。加密密钥和解密密钥不同,一个公开，称为公钥；一个保密，称为私钥。
常见的算法:RSA密码算法,Dｉffie-Hｅｌlｍan密钥交换算法,EｌＧaｍａl加密算法。
非对称加密算法的特点
如果用密钥K1进行加密,则有且仅有密钥K2能进行解密；反之，如果使用密钥K２进行了加密，则有且仅有密钥K1能进行解密。
注意：“有且仅有”的意思——如果用密钥K1进行了加密，是不能用密钥K1进行解密的;同样，如果用密钥Ｋ2进行了加密,也无法用密钥K２进行解密。
基本思路
首先，生成一对满足非对称加密要求的密钥对(密钥Ｋ1和密钥Ｋ2)。然后,将密钥K１公布在网上，任何人都可以下载它，我们称这个已经公开的密钥K１为公钥;密钥K2自己留着，不让任何人知道，我们称这个只有自己知道的密钥Ｋ2为私钥。当我想给Clａrk传送小电影时，我可以用Clarｋ的公钥对小电影进行加密,之后这个密文就连我也无法解密了。这个世界上只有一个人能将密文解密，这个人就是拥有私钥的Clａrk。
非对称密码体制的不足
非对称加密算法有一个重大缺点——加密速度慢,编码率比较低。例如在上一篇里我给Clａrk传的那个1GＢ的小电影，进行非对称加密足足用了66小时。那个借条小一些吧,也用了将近2分钟。所以在实际使用非对称加密的时候,往往不直接对文件进行加密,而是使用摘要算法与非对称算法相结合(适用于数字签名)或对称加密和非对称加密相结合(适用于加密传输文件）的办法来解决或者说绕过非对称加密算法速度慢的问题。
应用一:加密
基本原理
使用接收者的“公开密钥”加密,接收方用自己的“私有密钥”解密。
【举例】
流程是这样的：首先，登录当地的数字证书认证中心网站,填表->出示个人有效证件原件和复印件->缴费->等待数字证书认证中心制作数字证书－>领取数字证书。如果您的公司需要申请大量的数字证书,还可以与认证中心的销售人员商量，先领取免费的试用版的数字证书供技术人员试用。
我先在数字证书认证中心下载了Clark的公钥证书（就是一个含有公钥信息的文件)，使用非对称加密算法对不良漫画进行加密，再将密文通过ＱQ传送给Clａrｋ。然后,我兴冲冲地拨打Ｃlark的手机:
信息安全技术概述
信息安全技术概述
信息安全技术概述
“喂？Cｌark么?好久不见，呵呵.．．.．.我给你发了个好东东呦,在ＱＱ上，收到没?...．..已经用你的公钥加密了。用你的私钥解密就行了”
Clarｋ兴冲冲地插入他的私钥(忘了说了,私钥并不是一个文件,而是一个UＳB设备，外形就跟U盘一样)，解密，然后开始看漫画。
加密的优化：对称加密和非对称加密相结合
我们可以用对称加密与非对称加密相结合的方式来解决这个问题。对称加密速度快，但是必须在传送密文的同时传送解密密钥;非对称加密速度慢，但是不需要传送解密密钥。把两个技术一起使用,各取优点，就OK了。方法是，先把小电影用对称加密算法加密,然后把解密密钥用非对称加密算法加密。再将小电影的密文与解密密钥的密文同时传送给Clark。Clark收到这两样东西后,先用自己的私钥将解密密钥的密文解密，得到解密密钥，再用解密密钥将小电影的密文解密,就得到了小电影的明文。Cｌark收到的这两样东西——小电影的密文和解密密钥的密文——加在一起就叫作数字信封。如下图:
应用二：数字签名
基本原理
使用发送方/签名人的“私有密钥”加密/签名，接收方/验证方收到签名时使用发送方的公开密钥验证。
【举例】
唉,这个月买了太多的书,到月底揭不开锅了。正巧在QQ上遇到了Clarｋ：
１-2-3：“Clark，我需要200两纹银,能否借给我？”
Clark：“没问题。我这就给你转账。请给我一张借条。”
１－２-3:“太谢谢了，我这就用Word写一个借条给你。”
然后，我新建一个Ｗorｄ文档,写好借条，存盘。然后，然后怎么办呢?我不能直接把借条发送给Cｌａrk，原因有:
1. 我无法保证Ｃｌaｒｋ不会在收到借条后将“纹银20０两”改为“纹银２０００两”。
2．如果我赖账，Clａrk无法证明这