第章数据必威体育官网网址性机制.ppt

复习 什么是P2DR？ TCSEC包括的级别和等级分别是？ 安全管理的原则 安全计划的制定策略包括 上机安排 上机时间 上机地点 第6周 周四1-4 基础六 第7周 周四9-10 网络工程实验室 第8周 周二11-14 网络工程实验室 第9周 周四9-12 网络工程实验室 第11周 周四9-10 网络工程实验室 第12周 周四1-4 基础六 2.1 网络安全中的数据必威体育官网网址性概述 2.2 数据必威体育官网网址性机制的评价标准 2.3 基本加密技术与评价 2.4 加密算法的分类与评价 2.5 数据加密标准与评价 2.6 RSA加密机制与评价 2.7 RSA与DES结合加密机制的分析与评价 2.8 数据必威体育官网网址性的应用实例与作用辨析 网络安全技术 网络安全技术 网络安全技术 网络安全技术 数据必威体育官网网址性 数据的必威体育官网网址性：为了防止网络中各个系统之间交换的数据被未授权的实体截获或被非法存取造成泄密而提供的加密保护。 截获：对数据的必威体育官网网址性的一种攻击，属于被动攻击，不容被发现 古代加密方法 公元前400年，斯巴达人就发明了“塞塔式密码” 我国古代也早有以藏头诗、藏尾诗、漏格诗及绘画等形式传递信息 我画蓝江水悠悠，爱晚亭上枫叶愁。 秋月溶溶照佛寺，香烟袅袅绕轻楼 淀粉水写字，碘水中浮现 伤疤传密--梅花疤代表“马上率部向我驰援”，三角疤代表“固守阵地”。 古代加密方法 Phaistos圆盘是一种直径约为160mm的粘土圆盘，它始于公元前17世纪，表面有明显字间空格的字母。近年有研究学家认为它记录着某种古代天文历法，但真相仍是个迷。 加密密钥的安全强度 密钥的必威体育官网网址性 密钥管理的必威体育官网网址性：密钥的产生、分配、存储、销毁等 密钥空间的大小：是否足够大以致能够抵抗密钥的强力攻击。 数据加密技术 对称加密算法：用同一个密钥加密和解密数据 练习 解密 “WKH VHFUHW ZDV VSUHDG DPRQJ WKH FURZG” 凯撒加密法的改进之二 假设某个明文消息的所有字母不是采用相同间隔的替换模式，而是使用随机替换，则在某个明文消息中，每个A可以换成B-Z的任意字母，B也可以换成A或C-Z的任意字母，等等（注意不要重复替换，例如A对应C和H，这样解密无法进行）。 练习 密钥为howareyou 加密如下明文 “TIME IS MONEY ” 解密下列密文 “LOOYTSKSYHGUGF” 复习 通信系统的六元组包括哪些部分？ 加密的基本方法包括？ 凯撒加密法的原理是？ Vigenere加密法的原理是？ 上机安排 上机时间 12周 周二7-10 13周 周二7-10 上机地点 网络工程实验室 Vernam加密法 （1） 按递增顺序把每个明文字母数字化，如A=1，B=2，……Z=26 （2）对密钥中每个字母进行相同处理 （3）将明文中的每个字母与密钥中的相应字母相加，设和为s （4）如果s26，就执行赋值语句：s=s mod 26 （5）将s变成相应的字母，从而得到密文 例2.3：见课本P27 算法评价 优点：对强力攻击和频率统计攻击具有很强的防范能力 缺点：明文的长度和密钥的长度一样长 适合少量消息加密 改进：书加密法，也称为运动密钥加密法 缺点：密钥有一定的重复 算法评价 要求：算法中密钥中零的个数不能太多 若对应中英文信息的文件，如果每个字符对应一个字节，理论上密钥的可能性最多有256种，很容易被强力攻击法破解 密钥的长度越长越好，目前认为密钥的长度为128位，并且密钥的每一位是随机选取的，这样的加密是安全的。 练习 加密下列明文 Well begun is half done 解密下列密文 Eeyahsipievrmnahsrc 算法评价 优点：简单、性能好 缺点：容易破解，只要知道是用栅栏置换加密技术加密的密文，容易解析出明文。 算法评价 通常是配合其他方法进行加密 改进方法：将栅栏加密技术多用几轮，可以将容易破解的密文变换为较难破译的密文 单轮分栏式置换加密技术实例 明文为 ： come home tomorrow共6列，加密时按6，5，4，3，2，1读出， 算法评价 优点：简单、性能好、提高了破译密文的难度 缺点：随机读顺序不容易记住 改进：可以用一个单词来记住读的顺序，例如一共五列的矩形表，可用china单词的每个字母升序（23451）顺序记住读的顺序 实例 例: P=WHATYOUCANLEARNFROMTHISBOOK 练习 加密下列明文（密钥为began）单轮加密 Details is the key to