第3章-数据加密技术与PKI.pptVIP

网络安全技术 网络安全技术 网络安全技术 网络安全技术 网络安全技术 常用加密方法 Office文件加密与解密 Office文件加密 Office文件解密 使用压缩工具加密 Winrar 常用加密方法 使用PGP软件加密和解密 基于RSA体系进行加密 使用时，需要生成一对密钥，公钥发给他人，用此加密；私钥留给自己，用于对其他人加密后的文件解密 功能包括本地文件加密和解密; 异地文件解密;使用PGPdisk存储敏感数据；邮件加密和解密;数字签名等 数据加密技术 基本概念 明文：能够被人们直接阅读的、需要隐蔽的文字，常用P 表示 密文：不能够被人们直接阅读的, 常用C表示 加密：将明文转变为密文的过程 解密：将密文转变为明文的过程 数据加密技术 基本概念 加密算法：对明文进行加密时采用的一组规则,常用E表示。表示为:E(P)=C 解密算法：对密文进行解密时采用的一组规则,常用D表示。表示为:D(C)=P 数据加密技术 基本概念 密钥：用来对数据进行加密和解密的一串字符。一般用K来表示 加密算法表示为: Ek(P)=C 解密算法表示为: Dk(C)=P 数据加密技术 基本概念 密钥：用来对数据进行加密和解密的一串字符。一般用K来表示 加密算法表示为: Ek(P)=C 解密算法表示为: Dk(C)=P 数据加密技术 古典加密算法 逆序密码：将明文倒序 数据加密技术 古典加密算法 逆序密码：将明文倒序 换位密码：将明文排成矩阵后按列进行输出 例：加密字符串can you understand 数据加密技术 古典加密算法 逆序密码：将明文倒序 换位密码：将明文排成矩阵后按列进行输出 例：加密字符串can you understand 数据加密技术 古典加密算法 逆序密码：将明文倒序 换位密码：将明文排成矩阵后按列进行输出 例：加密字符串can you understand 数据加密技术 古典加密算法 逆序密码：将明文倒序 换位密码：将明文排成矩阵后按列进行输出 例:P=COMPUTERGRGAPHICSMAYBESLOWBUTATLEASTITSEXPENSIVE 数据加密技术 古典加密算法 逆序密码：将明文倒序 换位密码：将明文排成矩阵后按列进行输出 例: P=WHATYOUCANLEARNFROMTHISBOOK 数据加密技术 古典加密算法 逆序密码：将明文倒序 换位密码：将明文排成矩阵后按列进行输出 恺撒密码：将明文中每个字母用它右边第K个字母代替，并设Z后是A。这里K即为密钥 数据加密技术 古典加密算法 逆序密码：将明文倒序 换位密码：将明文排成矩阵后按列进行输出 恺撒密码：将明文中每个字母用它右边第K个字母代替，并设Z后是A。这里K即为密钥 例: P=CHINA,K=3,C=? 数据加密技术 古典加密算法 古典加密算法综合举例 数据加密技术 古典加密算法 古典加密算法综合举例 数据加密技术 典型加密算法 对称加密算法：用同一个密钥加密和解密数据 对称加密算法 对称加密算法 数据加密标准DES 基本思想是：将二进制序列的明文分组（64位为一组），然后用密钥对这些明文进行替换和换位，最后形成密文 数据加密标准DES 数据加密技术 典型加密算法 非对称加密算法：使用不同密钥加密解密数据 非对称加密算法 RSA算法概述 RSA是一种非对称加密算法 由Rivest、Shamir和Adleman三位教授于1978年提出 是应用最广泛的公钥密码算法 非对称加密算法 RSA算法描述 选择两个大的质数p和q 计算出n=p×q，z=(p-1)×(q-1) 选择一个与z互为质数的d 找出e，使(e×d) mod z =1 (e,n)是公开密钥，(d,n)是私有密钥 RSA算法描述 RSA算法描述举例 例:P=SUZANNE, 用RSA对P进行加密和解密 设:p=3,q=11 n= p×q=33，z=(p-1)×(q-1)=20 因7与20没有公共因子，所以设d=7 (7 × e) mod 20 =1 e=3 公钥: (3,33) 私钥: (7,33) 非对称加密算法 RSA的安全性 RSA的安全性在于对大数n分解的困难性。若能从n分解出p和q，就能求出(p-1)(q-1)，从而能根据公开的e，解出秘密的d。但是大数分解需要花费很多时间，所以,攻击者几乎不可能从n中分解出p和q 数据签名技术 数字签名的概念 数字签名 (digital signature) 是指利用数学方法及密码