密码基本的概念.pdf

1 密码学基础知识 售前支持部 2 密码学基础知识 1 基本概念 3 1.明文/密文？ 明文 – 被保护的数据称为明文。可能是人们可理解的文本文 件如财务报表，也可能是一个对人来说看不懂，但对 计算机程序来讲，其意义却是非常明确的二进制文件 如1000101110110。 密文 – 将明文经过某种方式处理后所得的信息称为密文。密 文从外观上已不具备原来明文的任何特征，直观上无 法通过其获得任何有用信息。 4 2. 加密/解密？ 加密 – 把一个敏感的数据转换为不能理解的乱码，以便隐藏 明文信息内容的过程，称作对数据“加密”。 加密处理 5 2. 加密/解密？ 解密 – 与一个可逆的加密过程相对应的反过程。该过程使用 适当的密钥，将已加密的文本转换成明文。 解密处理 6 3. 数字证书 现实中人与人之间进行合同签订、买卖交易等各种活动是通过居民 身份证来互相确认对方身份，在网络中进行各种交易活动也需要通过 一种“居民身份证”来实现双方身份认证，因此称“网络中的身份证” 为数字证书。 7 4.CA Certificate Authority （CA ） – 即证书认证中心 ，负责为每个在互联网中使用公开密 钥的用户发放一个数字证书，数字证书的作用是证明 用户合法拥有证书中列出的公开密钥。CA机构通过数 字签名使得攻击者不能伪造和篡改证书。 – 负责产生、分配并管理所有参与网上交易的个体所需 的数字证书，因此是安全电子交易的核心环节。 8 密码学基础知识 2 密码算法 9 1.对称密码算法 对称密码 – 加密密钥与解密密钥是同一个密钥 – 应用比较早的算法，特点是加解密速度快 对称密钥 加密 解密 明文 密文 明文 10 1.对称密码算法 优势 – 加解密运算速度快 体制缺陷 – 密钥分配困难 – 密钥管理复杂 n(n-1)/2 – 无签名功能 key1 key2