电子商务的安全技术 -劳帼龄 第2章.pptVIP

第 2章 信息加密技术与应用 2.1 网络通讯中的加密方式 2.2 分组加密与高级加密标准 2.3 公开密钥加密体制 2.4 复合型加密体制PGP 2.5 非密码的安全技术 2.1 网络通讯中的加密方式 2.1.1 链路—链路加密 2.1.2 节点加密 2.1.3 端—端加密 2.1.4 ATM网络加密 2.1.5 卫星通信加密 2.1.6 加密方式的选择方法 所谓加密，就是用基于数学方法的程序和必威体育官网网址的密钥对信息进行编码，把计算机数据变成一堆杂乱无章难以理解的字符串，也就是把明文变成密文。 2.1.1 链路—链路加密 链路加密的目的就是保护网络节点之间的链路信息安全。 面向链路的加密方法将网络看作链路连接的节点集合，每一个链路被独立的加密。 2.1.2 节点加密 节点加密的目的是对源节点到目的节点之间的传输链路提供加密保护。 节点加密指每对节点共用一个密钥，对相邻两节点间（包括节点本身）传送的数据进行加密保护。 2.1.3 端—端加密 端点加密的目的是对源端用户到目的端用户的数据提供加密保护。 端—端加密（又称脱线加密或包加密）要求传送的数据从源端到目的端一直保持密文状态，数据在发送端被加密，在接收端解密，中间节点处不以明文的形式出现。 2.1.4 ATM网络加密 1. 链路加密 2. ATM信元加密（Cell Encryption） 3. 密钥灵活的信元加密 2.1.5 卫星通信加密 1. 终端加密 2. 信道加密 3. 群路加密 2.1.6 加密方式的选择方法 2.1.6 加密方式的选择方法 1. 在多个网络互联的环境下，宜采用端—端加密方式。 2. 在需要保护的链路数不多，要求实时通信，不支持端—端加密远程调用通信等场合宜采用链路—链路加密方式，这样仅需少量的加密设备即可，从而可保证不降低太多的系统效能，不需要太高的加密成本。 3. 在需要保护的链路数较多的场合以及在文件保护、邮件保护、支持端—端加密的远程调用、实时性要求不高的通信等场合，宜采用端—端加密方式，这样可以使网络具有更高的必威体育官网网址性、灵活性，加密成本也较低。 4. 对于需要防止流量分析的场合，可考虑采用链路—链路加密和端—端加密组合的加密方式。 2.2 分组加密与高级加密标准 2.2.1 密码体制的分类 2.2.2 对称加密模式 2.2.3 分组密码体制 2.2.4 数据加密标准DES 2.2.5 高级加密标准AES 密码体制从原理上可分为单钥体制（One-key System）和公钥体制（Two-key System） 单钥体制的加密密钥和解密密钥相同，也称对称加密体制。 分组密码是一种重要的对称加密体制，它是将明文按一定的位长分组，输出也是固定长度的密文。 2.2.1 密码体制的分类 1. 按密钥方式划分 2. 按应用技术或历史发展阶段划分 3. 按必威体育官网网址程度划分 4. 按明文形态划分 5. 按编制原理划分 2.2.2 对称加密模式 对称加密——单钥加密 对称加密过程 发送方用自己的私有密钥对要发送的信息进行加密 发送方将加密后的信息通过网络传送给接收方 接收方用发送方进行加密的那把私有密钥对接收到的加密信息进行解密，得到信息明文 2.2.2 对称加密模式 消息验证码 MAC也称为完整性校验值或信息完整校验 常用生成MAC的方法： 基于散列函数的方法 基于对称加密的方法 2.2.3 分组密码体制 分组密码工作方式 2.2.4 数据加密标准 DES是一种密码块加密方法，采用了64位长度的数据块和56位长度的密钥。 DES算法基本原理 2.2.4 数据加密标准 关于DES的评价 DES加密解密完成的只是简单的算术运算，即比特串的异或处理的组合，因此速度快，密钥生产容易，能以硬件或软件的方式非常有效的实现。 对DES的批评 ①DES的密钥长度56位可能太小 ②DES的迭代次数可能太少 ③S盒（即代替函数 Sj）中可能有不安全因素 ④DES的一些关键部分不应当必威体育官网网址（如S盒设计） 2.2.5 高级加密标准AES AES特点： ①可变的密钥长度； ②混合的运算； ③数据相关的圈数； ④密钥相关的圈数； ⑤密钥相关的S盒； ⑥长密钥调度算法； ⑦可变长明文/密文块长度； ⑧可变圈数； ⑨每圈操作作用于全部数据。 2.2.5 高级加密标准AES 未来弹性简述 “未来弹性”作为系统设计的目标，旨在设计出能够应付未来难以预测的变化和不确定性的系统。 2.2.5 高级加密标准AES 引入未来弹性的AES评估标准 拥有不同属性，增强算法适应性 基于不同的困难问题，增强算法安全性 多个对称算法的配置，分散敌手攻击目标 选择少数毫无联系的算法减少专利纠纷 AES算法的筛选 2.3 公开密钥加密体制 2.3.1 公钥加密模式 2.