第1章 引言呀呀呀.pptVIP

计算机软件基础教学中心密码学主讲:王少辉*课程性质及考核本课程是一门考试课，考试的方式为闭卷，无期中考试。最终成绩的评定方法：期末考试成绩占70%，平时成绩占30%。平时成绩的组成：作业、出勤、课堂提问等多个方面。*教材与参考书谷利泽、郑世慧等。现代密码学教程。北京邮电大学出版社。①J.Katz,Y.Lindell.Introductiontomoderncryptography.CRCPress,2009.②DouglasR.Stinson.Cryptography:TheoryandPractice.冯登国译，《密码学:原理与实践（第三版）》,电子工业出版社③BruceSchneier.《应用密码学》，吴世忠等译，机械工业出版社.*课时分配上课要求总学时为48学时出勤及纪律：不迟到，不早退，不在教室用早餐，上课请关闭手机。课堂上积极思考、踊跃发言。因课程有一定难度，要求大家课前一定要预习；对疑问较多的地方上课注意听讲，课上集中思想听，适当做笔记；课后及时做作业，及时复习消化，有问题及时答疑。作业：按老师规定的时间及时提交作业。*答疑安排教室：学科楼539时间：我的联系方式：手机（随时，除上课开会睡觉时间,请勿发短信）E-mail:wangshaohui@njupt.edu.cn第1章密码学概论现代密码学教程*1.1信息安全和密码学信息安全的重要性信息网络的社会性、开放性、共享性；*攻击的主要形式和分类参与者：发信方、收信方和黑客AliceBobEavesdropper*安全攻击被动攻击：分类：消息内容的泄露、流量分析特点：难以觉察，可以预防，难检测主动攻击分类：伪造、重放、消息修改、拒绝服务特点：难以预防，但可以检测*信息安全的目标机密性：保证信息不泄露给非授权的用户或实体，确保存储的信息和被传输的信息仅能被授权各方获得，而非授权用户得到消息也无法知晓信息内容，不能受用。通常采用访问控制阻止非授权用户获得机密信息，通过加密变换阻止非授权用户获得信息内容。*信息安全的目标数据完整性：信息未经授权不能进行改变的特征，维护信息的一致性，即信息在生成、传输、存储和使用过程中不应发生人为或非人为的非授权篡改（插入、修改、删除、重新排序等），一般通过方为控制阻止篡改行为，同时通过消息摘要算法等来检测信息是否被篡改。*信息安全的目标认证性：确保一个消息的来源或消息本身被正确的标识，同时确保该标识没有被伪造，分为实体认证和消息认证。消息认证：向接收方保证该消息确实来自他所宣城的源实体认证：连接发起时能确保这两个实体是可信的，即每个实体的确是宣称的实体*信息安全的目标不可否认性：防止发送方或接收方抵赖所传输的信息，要求无论发送方还是接收方都不能抵赖所进行的传输。发送一个消息时，接收方能证实该消息的确是由宣称的发送方发过来的；同时发送方能证实该消息的确送到了指定的接收方。一般由数字签名来提供不可否认性。*密码学的重要性密码技术是一门古老的技术；信息安全目标要依赖各种安全机制来实现，而许多安全机制则需要依赖于密码技术；密码学贯穿于网络信息安全的整个过程，在解决信息的机密性保护、可鉴别性、完整性保护和信息抗抵赖性等方面发挥着极其重要的作用。密码学是信息安全学科建设和信息系统安全工程实践的基础理论之一。对密码学或密码技术一无所知的人不可能从技术层面上完全理解信息安全。*密码学发展1.1密码技术发展简介根据不同时期密码技术采用的加密和解密实现手段的不同特点，密码技术的发展历史大致可以划分为三个时期，即古典密码、近代密码和现代密码时期。古典密码时期这一时期为从古代到到十九世纪末，长达数千年。由于这个时期社会生产力低下，产生的许多密码体制都是以“手工作业”的方式进行，用纸笔或简单的器械来实现加密/解密的，一般称这个阶段产生的密码体制为“古典密码体制”，这是密码学发展的手工阶段。这一时期的密码技术仅是一门文字变换艺术，其研究与应用远没有形成一门科学，最多只能称其为密码术。*近代密码时期近代密码时期是指二十世纪初到二十世纪50年代左右。从1919年以后的几十年中，密码研究人员设计出了各种各样采用机电技术的转轮密码机（简称转轮机，Rotor）来取代手工编码加密方法，实现必威体育官网网址通信的自动编解码。随着转轮机的出现，使得几千年以来主要通过手工作业实现加密／解密的密码技术有了很大进展。图1.4（a）