计算机密码学 2.ppt

安全服务 概念：加强数据处理系统和信息传输的安全性的一类服务 目的：利用一种或多种安全机制阻止安全攻击 通常需要几个方面的安全服务 1.机密性 2.完整性 3.鉴别 4.非否认性 5.访问控制 6. 可用性 §1-5 安全性攻击的主要形式 1.中断（Interruption） 2.截取（Interception） 3.篡改（Modification） 4.伪造（Fabrication） 5.重放（Replay） 安全性攻击的分类 1.被动攻击 攻击者只是观察通过一个连接的协议数据单元（PDU） ，以便了解所交换的数据，并不干扰数据流。 2.主动攻击 攻击者对连接中通过的PDU进行各种处理。 特点及防护 被动攻击 难以检测 重点是防止，提供机密性 主动攻击 难以防止 重点是检测，发现并恢复 思考题： 简述密码学与信息安全的关系 简述密码学发展的三个阶段及其主要特点 * 第十章 虚拟私用网络技术 计算机密码学 学时分配 讲授：30 上机：10 上机时间： 090461 班 090462 班 D509 4-8周 星期六 1-2节 D509 4-8周 星期六 3-4节 有关信息安全应用的例子 　　公元前440年，隐写术在古希腊战争中就被应用了。当时为了安全地传送军事情报，奴隶主剃光奴隶的头发，将情报写在奴隶的光头上，待头发长起后将奴隶送到另一个部落，从而实现了这两个部落之间的秘密通信。 芦花丛中一扁舟， 俊杰俄从此地游， 义士若能知此理， 反躬逃难可无忧。 芦花丛中一扁舟， 俊杰俄从此地游， 义士若能知此理， 反躬逃难可无忧。 Phaistos圆盘，一种直径约为160mm的Cretan-Minoan粘土圆盘，始于公元前17世纪。表面有明显字间空格的字母，至今还没有破解。 Kryha密码机大约在1926年由Alexander vo Kryha发明。这是一个多表加密设备，密钥长度为442，周期固定。一个由数量不等的齿的轮子引导密文轮不规则运动。 学习的必要性与目标 必要性： 是信息技术发展的必然趋势 是各种网络和信息技术应用的迫切需要 是完善知识结构的需要 是自我保护的需要 目标： 了解密码学的发展历史 掌握典型的密码体制及其特点 掌握现代密码学的基本知识 明确密码学在信息安全中的作用 第1章　绪论 学习要点： 了解网络信息安全问题的由来、根源、紧迫性和重要性 了解密码学在网络信息安全中的重要作用 了解密码学的发展简史 了解网络信息安全的机制和安全服务 了解安全性攻击的主要形式及其分类 §1-1 网络信息安全概述 网络信息安全问题的由来 网络信息安全问题的根源 网络信息安全的重要性和紧迫性 一、网络信息安全问题的由来 通信与计算机网络技术的快速发展和公众信息系统商业性应用步伐的加快 对网络环境和网络信息资源的依赖程度日渐加深 大量网络中存储和传输的数据需要保护 互联网是一个开放系统（资源丰富、高度分布、广泛开放、动态演化、边界模糊等特点） 黑客袭击事件不断发生并逐年递增 二、网络信息安全问题根源 网络自身的安全缺陷 协议不安全和业务不安全 网络的开放性 业务基于公开的协议 连接是基于主机上的社团彼此信任的原则 远程访问 人的因素 人为的无意失误 黑客攻击 管理不善 三、网络信息安全的重要性和紧迫性 国家信息基础设施逐渐形成，计算机网络已经成为信息化社会发展的重要保证 网络信息安全关系到国家主权的安全、社会的稳定、民族文化的继承和发扬等 网络信息安全关系到公私财物和个人隐私的安全 近年来，计算机犯罪案件数量急剧上升，计算机犯罪已经成为普遍的国际性问题 §1-2　密码学在网络信息安全中的作用 现实世界 数字世界 机密性（门窗、锁） 完整性（报警器） 身份证明 签字 认证（身份证明） 数字签名（签字） 门窗、锁 报警器 密码学在网络信息安全中的作用 密码技术是实现网络信息安全的核心技术，是保护数据最重要的工具之一 当前信息安全的主流技术和理论都是基于现代密码学的 密码学在网络信息安全中具有举足轻重的作用 辩证观(不能解决所有信息安全问题) §1 -3　密码学的发展历史 古代加密方法 （手工阶段） 大约起源于公元前440年出现在古希腊战争中的隐写术 斯巴达人于公元前400年应用scytale 我国古代的藏头诗、藏尾诗、漏格诗以及绘画等 Polybius 校验表 特点：主要基于手工的方式实现，简单 Polybius校验表 1 2 3 4 5 1 A B C D E 2 F G H I/J K 3 L M N O P 4 Q R