课题3-1 电子商务安全要求与数据加密.ppt

图* 1949年,信息论创始人C.E.Shannon论证了一般经典加密方法得到的密文几乎都是可破的。这引起了密码学研究的危机。 CRISIS!!! 今天使用现有的计算机只需要2秒就能破解一个英格玛密钥。 图* 计算机加密时代的到来 从20世纪60年代起，随着计算机技术、结构代数、可计算性技术的发展，产生了数据加密标准DES和公开密钥体制，它们成为近代密码学发展史上两个重要的里程碑。 图* 3.2.2 对称密钥加密与DES算法 对称加密算法是指文件加密和解密使用一个相同秘密密钥，也叫会话密钥。 目前世界上较为通用的对称加密算法有RC4和DES。这种加密算法的计算速度非常快，因此被广泛应用于对大量数据的加密过程。 对称密钥密码技术的代表是数据加密标准DES 。这是美国国家标准局于1977年公布的由IBM公司提出的一种加密算法，1979年美国银行协会批准使用DES,1980年它又成为美国标准化协会(ANSl)的标准，逐步成为商用必威体育官网网址通信和计算机通信的最常用加密算法。 图* 密码学的危机及DES的公布 DES多年来一直活跃在国际必威体育官网网址通信的舞台上，扮演了十分突出的角色。 但进入20世纪90年代以来，以色列的密码学家Shamir等人提出了一种“差分分析法” 都是对DES的攻击算法。 DES毕竟已经公开了二十多年，破译的研究比较充分，随着电子技术的进步，其威胁渐成现实，DES的历史使命已近完成。 图* DES算法的基本思想 DES算法的基本思想来自于分组密码，即将明文划分成固定的n比特的数据组，然后以组为单位，在密钥的控制下进行一系列的线性或非线性的变化变换而得到密文，这就是分组密码(Block Cipher)体制。 图* 1〉在首次通信前，双方必须通过除网络以外的另外途径传递统一的密钥。 2〉当通信对象增多时，需要相应数量的密钥，这就使密钥管理和使用的难度增大。 3〉对称加密是建立在共同保守秘密的基础之上的，在管理和分发密钥过程中，任何一方的泄密都会造成密钥的失效，存在着潜在的危险和复杂的管理难度。 对称加密技术存在的问题 图* 3.2.3 非对称密钥加密与RSA算法 为了克服对称加密技术存在的密钥管理和分发上的问题，1976年产生了密钥管理更为简化的非对称密钥密码体系，也称公钥密码体系，对近代密码学的发展具有重要影响。 图* 最著名的算法--RSA 现在公钥密码体系用的最多是RSA算法，它是以三位发明者（Rivest、Shamir、Adleman）姓名的第一个字母组合而成的。 图* Len Adleman Ron Rivest Adi Shamir 图* 图* 图* (Left to Right: Ron Rivest, Adi Shamir, Len Adleman) 2002年图灵奖获得者--RSA-2002 图* 图* 左起：夏广志,Rivest,龚克,姚期智,王小云 2005-10-19 图* Ronald L. Rivest Professor Rivest is the Professor of Electrical Engineering and Computer Science in MITs Department of Electrical Engineering and Computer Science. He is a founder of RSA Data Security (now merged with Security Dynamics to form RSA Security). Professor Rivest has research interests in cryptography, computer and network security, electronic voting, and algorithms. Rivest博士现任美国麻省理工学院电子工程和计算机科学系教授。 图* Adi Shamir Shamir是以色列Weizmann科学学院应用数学系的教授。 图* Len Adleman Adleman现在是美国南加州大学的计算机科学以及分子生物学教授。 图* 它最重要的特点是加密和解密使用不同的密钥。 每个用户保存着两个密钥：一个公开密钥(Public Key)，简称公钥，一个私人密钥(Individual Key)，简称私钥。 按现在的计算机技术水平，要破解目前采用的1024位RSA密钥，需要上千年的计算时间！！！。 图* 公开密钥技术解决了密钥发布的管理问题