密码编码学与网络安全——原理与实践(第四版)知识要点.docVIP

密码编码学与网络安全知识要点 密码编码学与网络安全——原理与实践（第四版） 密码通信系统的模型？p18 1.安全服务有哪些？p11（课后习题1.4） 网络信息安全与必威体育官网网址的技术特征 可靠性 可用性 必威体育官网网址性 完整性 认证 不可抵赖性 可控性 必威体育官网网址性 网络信息不被泄露给非授权的用户、实体或过程，或供其利用 。是在可靠性和可用性基础之上，保障网络信息安全的重要手段。 常用的必威体育官网网址技术 防侦收 防辐射 信息加密 物理必威体育官网网址 认证 确证实体就是其所宣称的自己。 实体身份认证 数据来源认证 可控性 对信息的传播及内容具有控制能力的特性 2.密码学研究的主要问题？p1密码学研究确保信息的秘密性和真实性技术 密码学(密码技术 ) 分类 密码编码学：对信息进行编码实现信息隐蔽 密码分析学：研究分析破译密码 3.密码学发展史上的标志性成果？ 4.何谓Kerckhoff假设？ 5.无条件的安全性？ 如果无论破译员有多少密文，仍无足够信息能恢复明文，这样的算法是无条件安全的。事实上只有一次一用的密码本是不可攻破的。其它所有密码系统在惟密文攻击下都是可以攻破的。 6.攻击密码体制的一般方法？p21（ppt第二章） 7.传统密码学使用的技术？（第二章ppt） 对称密码加密 代换技术 p22 （ppt和书上的具体题） 置换技术p33 转轮机p34 隐写术p36 8.密码体制的构成要素？ 9.密码体制的分类？ 10.计算上安全的准则？ 11.分组密码的工作模式？p43、p129答案：p129表6.1—后面还有很多详解图形结合 12.Feistle密码的理论基础？p46（ppt第三章） 基于1945年Shannon理论引进的混淆和扩散p46，使用乘积密码的概念来逼近简单代换密码，交替的使用代换和置换。它的本质：p46 13.雪崩效应？p56 14.DES的强度？p57（算法在p51） 使用64比特的分组和56比特的密钥 （56位的 密钥共有2的56次方种可能，这个数字大约是7.2×10的16次方） 关于p125 给定明文P和两个加秘密钥k1和k2，采用DES对P 进行加密E，有密文C=EK2(EK1(P)) 对C进行解密D，有 明文 P=DK1(DK2(C)) 15.分组密码的设计原理？p60 可以分为 实现原则 和 安全性原则 16.中间相遇攻击法？p127 中间相遇攻击使用两组已知明密文对就可以猜出正确密钥的概率为 二重DES很难抵挡住中间相遇攻击法（Meet-in-the-Middle Attack) 已知，给定一个明文P，经二重DES加密有264个可能的密文。而二重DES所用密钥的长度应是112 bits，所以选择密钥有2112个可能性。于是对给定明文P加密成密文C平均有2112/264=248种可能。 即：大约有248种虚警 三重DES：p126、p127 17.AES的评估准则？p98、p99 18.中间人攻击？p215 19.生日攻击？p244 20.扩展欧几里德算法？ 21.链路加密与端端加密？p144 区别（课后7.2） 链路加密是在通信链路两端加上加密设备（缺点p144） 端对端是在两端系统中进行加密。由源主机或终端加密数据。密文经由网络传送到目的主机或者终端（缺点：端到端加密后用户数据就是安全的。然而通信量模式并不安全，因为分组首部是未经加密而传输的） 22.TCP/IP分层模型与其对应的安全机制？p146 23.隐通道？p147底部 24.如何对抗通信量分析？ ？？？？就用上述两种加密方式 25.密钥分配的模式？p150过程详解 26.对抗重放攻击的方法？p154底部 27.随机数的评价标准？p155（第四章ppt） 28消息认证码？p230 消息认证码（MAC）：是消息和密钥的函数，它产生定长的值，以该值作为认证符。 P235、p236消息认证码的基本用途 29.数字签名？p188 数字签名：发送方用它自己的私钥“签名”。签名可以通过对整条消息加密或者对消息的一个小的数据块加密来产生，其中该小数据块是整条消息的函数。 P230数字签名是一种认证技术其中一些方法可以防止源点或终点抵赖 。 30.消息认证？ P230：消息认证是验证所收到的消息确实来自真正的发送方且未被修改的消息。消息认证也可证实消息顺序性和及时性。 p187（ppt第五章）实现必威体育官网网址性： 实现认证： 实现必威体育官网网址性和认证（p188） P231消息加密的基本用途 31.RSA算法p195和ECC算法p216的安全基础？ ECC与RSA相比的主要优点是它似乎用少得多的比特大小取得和RSA相等的安全性，因此减少了处理开销.