计算机信息安全专题第2讲信息加密技术及数字证书.pptVIP

作业;密码技术及数字证书;主要内容;网络安全的四个问题;主要内容;对称加密的原理 ; 加密密钥和解密密钥相同的密码称之为对称加密。;对称加密的例子 -恺撒密码 ;对这些字母作这样一个变换：将每个字母变换为与它位置间隔为5的那个字母;现代对称加密标准;对称加密的缺点;公钥加密的诞生 ;公钥加密—带独特锁的保险箱;公钥加密—带独特锁的保险箱;公钥加密—带独特锁的保险箱;公钥加密—带独特锁的保险箱;两种加密算法的比较;对称加密与公钥密码的结合使用 ; 加密技术能帮助我们解决了前面提到的四个问题当中的第一个问题，即信息必威体育官网网址性问题。采用加密技术，从此我们不用再担心通信信息或隐私被他人偷看了！;主要内容;网络安全的四个问题;简单的数字签名和验证过程;数字签名的特性;还记得我们前面提到的四个问题吧？数字签名是不是能解决其中的第二和第三两个问题呢？答案是肯定的。 接下来我们只剩下第四个问题需要解决，即我怎么样才能知道和我通信的那个人就是我所了解的真实的那个人呢？看起来数字签名也帮我们解决了这个问题，因为我们总能够用Alice的公钥来验证保险箱（尝试将其打开）是不是Alice发出的。但问题在于公钥只是一串随机的数字，它并没有记录上Alice的名字，就像我们钥匙上不会记录钥匙持有人的名字一样。前面我们反复提到，我们总是能取到Alice的公钥，但究竟怎么取呢？我们怎么知道所取到的公钥就是Alice的呢？换句话说，我们每个人该怎样公布我们那把公开的钥匙，并将钥匙和我们的名字捆绑在一起呢？;主要内容;网络信息时代的安全宣言 --PKI及数字证书 ;信任的原理;什么是认证中心（CA）？ ; 如图所示，Alice和Bob都信任认证权威CA,并都拥有CA颁发的数字证书。当Alice和Bob要在网络上通信时，他们彼此向对方出示数字证书，当双方各自都验证对方的数字证书是有效的之后,他们便认为彼此是值得信赖的。在这里，Alice 和Bob之间的信任关系是通过第三方认证中心CA建立起来的，我们称这种信任关系为第三方信任关系。;数字证书（Digital Certificate）?;与身份证一样，数字证书也需要发放到用户手中。但由于数字证??不再是纸质的，而是一些电子数据，因此需要一定的存储介质。目前，我们采用一个叫电子智能钥匙的硬件产品（类似于U盘）存储数字证书。电子智能钥匙小巧美观，携带方便，它保存用户的数字证书及私钥并能保证其安全，用户使用时，只需将电子智能钥匙插入电脑，就能方便地使用数字证书。 目前数字证书的格式普遍采用的是X.509 V3国际标准，内容包括证书序列号、证书持有者名称、证书颁发者名称、证书有效期、公钥、证书颁发者的数字签名等。数字证书和居民身份证内容大致对应关系如下 ;;假如您要从名叫Alice的账户上划拨一笔款项，怎么样才能够安全地进行呢？ ; 什么是注册机构（RA，Registration Authority）?;什么是证书发布系统（DA，Distributed Authority）？ ;;数字证书的应用 ;THANK YOU！