计算机安全技术TOOLS教程课件第3章 密码技术.pptVIP

* * 第3章 密码技术 本章学习目标： 了解密码学的基本概念 掌握常用加密方法 掌握破解用户密码的方法 掌握文件加密的方法 理解并掌握数字签名技术 了解PKI的组成原理及其基本功能、理解PKI证书 掌握构建基于Windows 2003的CA系统 第3章 密码技术 计算机安全主要包括系统安全和数据安全两个方面，数据安全主要采用现代密码技术对数据进行安全保护，是保护大型网络安全传输信息的唯一有效手段，是保障信息安全的核心技术。 密码理论与技术主要包括两部分： （1）基于数学的密码理论与技术，包括公钥密码、分组密码、序列密码、认证码、数字签名、Hash函数、身份识别、密钥管理、PKI技术等； （2）非数学的密码理论与技术，包括信息隐形，基于生物特征的识别理论与技术，量子密码等。 目前国际上对非数学的密码理论与技术非常关注，讨论也非常活跃。 3.1 密码技术基础 密码学是研究编制密码和破译密码的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。 明文（plaintext）：能够被人们直接阅读的、需要被隐蔽的文字。 密文（cipertext）：不能够被人们直接阅读的。 加密（encryption）： E（M）＝?C 解密（decryption）： D（C）＝?M 密钥：是用来对数据进行编码和解码的一串字符。 加密算法：在加密密钥的控制下对信息进行加密的一组数学变换。 解密算法：在解密密钥的控制下对密文进行解密的一组数学变换。 第3章 密码技术 1 明文、密文、算法和密钥 2 密码体制 单钥密码体制（对称性加密） 双钥密码体制（非对称性加密） 3 古典密码学 代替密码 易位密码 第3章 密码技术 3.1 密码技术基础 3.2 常用加密方法 3.2.2 实例：Office文件加密与解密 3.2.1 实例：使用压缩工具加密 3.2.3 实例：使用加密软件PGP 第3章 密码技术 3.3 用户密码的破解与保护 3.3.1 实例：破解Windows用户密码 3.3.2 实例：破解Linux用户密码 3.3.3 密码破解工具John the Ripper 第3章 密码技术 3.3.4 用户密码的保护 3.4 文件加密 3.4.1 实例：用对称加密算法加密文件 3.4.3 实例：用非对称加密算法加密文件 3.4.2 对称加密算法 3.4.4 非对称加密算法 3.4.5 混合加密体制算法 第3章 密码技术 3.5 数字签名 3.5.1 数字签名概述 3.5.2 实例：数字签名 第3章 密码技术 3.6 PKI技术（Public Key Infrastructure） 1．什么是PKI 使用基于PKI基础平台的用户建立安全通信相互信任的基础是： （1） 网上进行的任何需要提供安全服务的通信都是建立在公钥 的基础之上的，公钥是可以对外公开的。 （ 2 ） 与公钥成对的私钥（私有密钥）只能掌握在他们与之通信 的另一方，私钥必须自己严密保管，不得泄露。 （ 3 ） 这个信任的基础是通过公钥证书的使用来实现的。 第3章 密码技术 3.6 PKI技术（Public Key Infrastructure） 2．PKI的组成 （1）认证机构CA（Certificate Authority） （2）证书和证书库 （3）证书撤销 （4）密钥备份和恢复 （5）密钥和证书的更新 （6）证书历史档案 （7）交叉认证 （8）不可否认性 （9）时间戳 （10）客户端软件 （11）证书运作声明 第3章 密码技术 3.6 PKI技术（Public Key Infrastructure） 3．PKI的国际标准 4．PKI的应用 电子商务 电子政务 网上银行 网上证券 5．PKI的国内外发展 第3章 密码技术 3.7 实例：构建基于Windows 2003的CA系统 第3章 密码技术 PKI原理回顾：PKI是一个用公钥密码学技术来实施和提供安全服务的安全基础设施，它是创建、管理、存储、分布和作废证书的一系列软件、硬件、人员、策略和过程的集合。PKI以数字证书为基础，使用户在虚拟的网络环境中能够验证相互之间的身份，并保证敏感信息传输的机密性、完整性和不可否认性，为电子商务交易的安全提供了基本保障。CA系统是PKI的核心，因为它管理公钥的整个生命周期。 3.8 本 章 小 结 本章介绍了密码学的基本