安全和支付7对称加密技术信息加密技术及数字证书.ppt

该【安全和支付7对称加密技术信息加密技术及数字证书 】是由【小落意】上传分享，文档一共【42】页，该文档可以免费在线阅读，需要了解更多关于【安全和支付7对称加密技术信息加密技术及数字证书 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。YOURTITLE
安全和支付7对称加密技术信息加密技术及数字证书
Addupanythingwhatyoulikeorwhatyouneedlikecompanyname
与梦偕行寻找更好的自己
*
主要内容
网络安全问题
密码技术
数字签名
数字证书
*
网络安全的四个问题
信息保密性-您的通信信息或隐私被别人偷看了吗?
信息完整性-其他人发给您的消息或者您发给其他人的消息被人篡改甚至伪造了吗?
行为不可否认(抵赖性)-其他人会否认他给您发送的信息内容吗?
身份认证性-和您通信的人是您所了解的真实的那个人吗?
*
对称加密的原理
明文P(plaintext):可以理解的信息原文
加密E(Encryption):
用某种方法伪装明文以隐藏真正内容的过程
密文C(Ciphertext):
经过加密后将明文变成不容理解的信息
解密D(Decryption):
将密文恢复成明文的过程
加密/解密算法(Algorithm)
用于加密/解密的方法(数学函数)
密钥(Key):用于控制加密和解密实现的字符串
加密密钥和解密密钥相同的密码称之为对称加密。
*
对称加密的例子-恺撒密码
传说在公元前一世纪,古罗马的恺撒大帝出于军事目的发明了一种对称密码,我们称之为"恺撒密码"。这种密码是针对26个英文字母(不区分大小写)在字母表中的排列位置来设计的,每个字母都有一个固定的位置:
对这些字母作这样一个变换:将每个字母变换为与它位置间隔为5的那个字母
现在让我们来看看这将发生什么吧。假设恺撒在一次战役中损失惨重,他需要告诉盟军自己的处境并请求支援。现在他用"恺撒密码"加密一条消息,"IAMINDANGER"(意思是"我处境危险"),加密后将变成什么呢?根据字母转换对照表,"IAMINDANGER"将被加密成"NFRNSIFSLJW",
*
现代对称加密标准
在国际上广泛采用的而且被证明足够安全的对称密码算法有DES,AES,IDEA,RC2,RC4,RC5等,当然还有很多其它好的算法。
DES(dataencryptionstandard)20世纪70年代由IBM公司研制的首个国际加密标准,它打破了以往加密算法研究的保密限制.
AES2000年由美国商务部推荐的高级加密标准(密钥长128位,DES密钥长56位)
*
公钥加密—带独特锁的保险箱
假设Alice要给Bob发送如下一条订购信息,,Alice希望能绝对保密,并只让Bob能知道。为此,Alice可把订单放入"保险箱"(这只是一个数字保险箱,而非真实保险箱)中,并用Bob的公钥(Alice总是能取到)给"保险箱"上锁(加密),然后通过Internet将"保险箱"邮寄给Bob,只有Bob才能用他的私钥打开"保险箱"阅读订单,任何其他人因为没有Bob的私钥而无法做到这一点。
*
两种加密算法的比较
对称密码保险箱的诞生和使用由来已久,迄今为止,各式各样的对称密码保险箱(算法)不断被设计、被使用,目前在国际上广泛使用的对称密码保险箱(算法)具有足够的安全强度,且加解密速度非常快,其缺点是所有这些对称密码保险箱(算法)均无一例外地需要事先协商好密钥,因此带来密钥管理上的困难;
公钥密码保险箱的思想自1976年由Diffie和Hellman提出来以后,在两年后的1978年,才正式由美国麻省理工大学的三位知名教授Rivest、Shamir和Adleman等人联合设计出来,密码学上称为RSA(三人名字的第一个字母)公钥密码系统。公钥密码用全新的方式解决了对称密码存在的密钥管理难的问题,但其缺点是加密解密速度较慢