計算機網(wǎng)絡安全技術(shù)-第4章-信息加密技術(shù)課件

第四章 信息加密技術(shù)傳統(tǒng)工藝加密方法DES加密算法和RSA加密算法計算機網(wǎng)絡的加密技術(shù)幾個簡單加密軟件的使用本章要點：

6/7/20231計算機網(wǎng)絡安全3.1概述信息加密技術(shù)是保障信息安全的核心技術(shù)。一個數(shù)據(jù)加密系統(tǒng)包括： 加密算法、明文、密文和密鑰。密鑰控制加密和解密過程，一個加密系統(tǒng)的全部安全性是基于密鑰的，而不是基于算法，所以，密鑰管理很重要。

6/7/20232計算機網(wǎng)絡安全3.1.1數(shù)據(jù)加密技術(shù)數(shù)據(jù)加密技術(shù)主要分為數(shù)據(jù)傳輸加密和數(shù)據(jù)存儲加密。數(shù)據(jù)傳輸加密技術(shù)主要是對傳輸中的數(shù)據(jù)流進行加密，常用的有鏈路加密、節(jié)點加密和端到端加密三種方式。

6/7/20233計算機網(wǎng)絡安全3.1.2數(shù)據(jù)加密算法1.DES加密算法

DES算法是一種對二元數(shù)據(jù)進行加密的算法，數(shù)據(jù)分組長度為64位，密文分組長度也是64位，使用的密鑰為64位，有效密鑰長度為56位，有8位用于奇偶校驗，解密時的過程和加密是相似，但密鑰的順序正好相反。2.RSA算法

RSA的理論依據(jù)：尋找兩個大素數(shù)比較簡單，而將它們的乘積分解開的過程則異常困難。6/7/20234計算機網(wǎng)絡安全3.1.3數(shù)據(jù)加密技術(shù)的發(fā)展1. 密碼專用芯片集成密碼技術(shù)是信息安全的核心技術(shù)，目前已經(jīng)滲透到大部分安全產(chǎn)品之中，正向芯片化方向發(fā)展。量子加密技術(shù)的研究

一類是利用量子計算機對傳統(tǒng)密碼體制的分析；另一類是利用單光子的測不準原理在光纖一級實現(xiàn)密鑰管理和信息加密。

6/7/20235計算機網(wǎng)絡安全3.2數(shù)據(jù)加密標準DES和IDEA數(shù)據(jù)加密標準DES思想：

美國國家標準局（NBS）根據(jù)IBM公司提供的密碼算法公布的數(shù)據(jù)加密標準（DataEncryptionStandard）IDEA：歐洲數(shù)據(jù)加密標準6/7/20236計算機網(wǎng)絡安全3.3公開密鑰算法公開密鑰算法也叫非對稱算法，作為加密的密鑰不同于作為解密的密鑰，而且解密密鑰不能根據(jù)加密密鑰計算出來。之所以叫公開密鑰算法，是因為加密密鑰能夠公開。加密密鑰叫公開密鑰，解秘密鑰叫私人密鑰6/7/20237計算機網(wǎng)絡安全3.3.1RSA公開密鑰密碼系統(tǒng)RSA公開密鑰密碼系統(tǒng)是由R.Rivest,A.Shamir,L.Adleman三人提出，

RSA由此而來。下面是密鑰產(chǎn)生過程：選擇兩個大素數(shù)p和q，計算n=p×q,

?(n)=(p-1)×(q-1)。2.隨機選擇和?(n)互質(zhì)的數(shù)d,要求d<?(n)6/7/20238計算機網(wǎng)絡安全3．利用Euclid算法計算e,滿足：

e×d=1mod(p-1)×(q-1),即d、e的乘積和1模?(n)同余。4.e是加密密鑰，d是解密密鑰6/7/20239計算機網(wǎng)絡安全3.4計算機網(wǎng)絡的加密技術(shù)網(wǎng)絡加密技術(shù)主要是指數(shù)據(jù)傳輸加密技術(shù)。在實際應用中，通常將常規(guī)密碼和公鑰密碼結(jié)合在一起。比如，利用DES和IDEA來加密信息，利用RSA來傳遞會話密鑰。6/7/202310計算機網(wǎng)絡安全數(shù)據(jù)加密在通信中的三個層次1.鏈路加密對于在兩個相鄰節(jié)點間的某一次通信，鏈路加密能為網(wǎng)上傳輸?shù)臄?shù)據(jù)提供安全保證。2.節(jié)點加密節(jié)點加密能給網(wǎng)絡數(shù)據(jù)提供較高的安全性，它在操作方式上與鏈路加密是類似的3.端到端加密端到端加密允許數(shù)據(jù)在從源點到終點的傳輸過程中始終以密文形式存在。6/7/202311計算機網(wǎng)絡安全3.5密鑰管理與交換技術(shù)3.5.1密鑰的管理問題

1.密鑰的使用要注意時效和次數(shù)

2.多密鑰的管理

3.5.2Diffie-Hellman密鑰交換技術(shù)密鑰交換法指明如何在客戶端和服務器的數(shù)據(jù)傳輸中使用共享的對稱密鑰。6/7/202312計算機網(wǎng)絡安全3.6密碼分析和攻擊3.6.1基于密文的攻擊

1.唯密文攻擊

2.已知密文攻擊

3.選擇密文攻擊3.6.2基于明文的密碼攻擊

1.選擇明文攻擊

2.自適應選擇明文攻擊3.6.3中間人攻擊

6/7/202313計算機網(wǎng)絡安全3.7信息加密解密應用實驗1.高強度文件夾加密大師9000軟件的使用

單擊“加密文件夾”按鈕6/7/202314計算機網(wǎng)絡安全選中文件夾6/7/202315計算機網(wǎng)絡安全給文件夾加密6/7/202316計算機網(wǎng)絡安全加密后文件夾6/7/202317計算機網(wǎng)絡安全給文件夾解密6/7/202318計算機網(wǎng)絡安全解密成功6/7/202319計算機網(wǎng)絡安全2.日月精華——文件加密軟件的使用

執(zhí)行加密成EXE文件命令

6/7/202320計算機網(wǎng)絡安全EXE文件加密器

6/7/202321計算機網(wǎng)絡安全“加密完成”提示框

6/7/202322計算機網(wǎng)絡安全解密文件

6/7/202323計算機網(wǎng)絡安全3.A-Lock郵件加密軟件的使用

執(zhí)行Encrypt/Decrypt命令

6/7/202324計算機網(wǎng)絡安全設置密碼

6/7/202325計算機網(wǎng)絡安全4.“我的地盤

”磁盤加密軟件的使用

安裝“我的地盤”軟件

6/7/2023