第七章 信息安全劉

第七章信息安全通信工程系第七章信息安全7.1概述 7.1.1信息安全面臨的威脅

7.1.2信息安全的目標(biāo) 7.1.3信息安全的基本技術(shù)7.2密碼學(xué)7.3綜合應(yīng)用實(shí)例2

7.1概述?

從某種意義上說，從人類有信息交流開始就涉及信息的安全問題。從古代烽火傳信到今天的通信網(wǎng)，只要存在信息交流，就可能存在信息欺騙。7.1.1信息安全面臨的威脅3

2011年12月，中國互聯(lián)網(wǎng)史上最大規(guī)模的“泄密門”事件震驚全國，多個(gè)知名網(wǎng)站的用戶數(shù)據(jù)被泄露，其中包含極為敏感的用戶名，明文密碼。知名網(wǎng)站存儲(chǔ)用戶敏感數(shù)據(jù)使用的竟是明文方式，一旦網(wǎng)站被黑客攻擊，敏感數(shù)據(jù)也就被一覽無遺；用戶使用同一個(gè)用戶名和密碼注冊多個(gè)網(wǎng)站，導(dǎo)致一個(gè)泄密，全部泄密！

7.1概述4?隨著電子商務(wù)的發(fā)展，網(wǎng)上購物和網(wǎng)上支付在中國迅速發(fā)展起來。

7.1概述在黑客、木馬、病毒、蠕蟲橫行的今天，如何來保護(hù)我們的信息不被侵害？5不可否認(rèn)性可用性完整性機(jī)密性其它信息安全是一門交叉學(xué)科，涉及多方面的理論和應(yīng)用知識(shí)。除了數(shù)學(xué)、通信、計(jì)算機(jī)等自然科學(xué)外，還涉及法律、心理學(xué)等社會(huì)科學(xué)。這里我們只從自然科學(xué)的角度來介紹信息安全。7.1.2信息安全的目標(biāo)

7.1概述6不可否認(rèn)性可用性完整性機(jī)密性其它機(jī)密性也叫保密性，是指保證信息不能被非授權(quán)訪問，即使非授權(quán)用戶得到信息也無法知曉信息內(nèi)容，因而不能使用。

7.1概述7機(jī)密性

通常通過訪問控制阻止非授權(quán)用戶獲得機(jī)密信息，通過加密變換阻止非授權(quán)用戶獲知信息內(nèi)容。

數(shù)據(jù)加密傳輸過程在不安全的信道中傳輸?shù)氖敲芪?，只要加解密算法足夠安全，攻擊者不知道密鑰的話，是無法破譯的。8

一個(gè)密碼系統(tǒng)（體制）至少由明文、密文、加密算法和解密算法、密鑰五部分組成。信息的原始形式稱為明文（Plaintext）。信息經(jīng)過變換加密后稱為密文（Ciphertext)。對明文進(jìn)行編碼生成密文的過程稱為加密（Encryption）。將密文恢復(fù)出明文的過程稱為解密（Decryption）。密鑰（Key）是唯一能控制明文與密文之間變換的關(guān)鍵。9

7.1概述1.通信宅雙方Al良ic絕e和Bo脈b協(xié)商巷好用腹于通掌信的密鑰。2.荒Al扁ic捧e將消預(yù)息明頁文用騾協(xié)商魚好的享密鑰衛(wèi)進(jìn)行加密生成概對應(yīng)盯的密文。3.個(gè)Al森ic屈e將密岔文通瞇過不角安全礎(chǔ)的信迎道發(fā)矛送給輩接收裳方Bo盟b。4.凈Bo瞧b將密螞文用芳密鑰凈進(jìn)行解密，恢嚴(yán)復(fù)消瞞息明暖文。10機(jī)密亡性不可否認(rèn)性可用性完整性機(jī)密性其它完整努性是指溝維護(hù)框信息懼的一堤致性釀，即贊信息葡在生衡成、前傳輸命、存孕儲(chǔ)和幟使用僚過程飾中不榜應(yīng)發(fā)碧生人劉為或遣非人臥為的非授掙權(quán)篡榨改。7.碼1概述毫1112完整很性通信扯雙方讀協(xié)商畫好用呆于通陡信的共享忘密鑰。Al溝ic殃e將消縱息明桌文和狀共享脖密鑰猛作為Ha膨sh函數(shù)的輸限入，煉輸出認(rèn)證蹤蝶碼。Al肥ic鵝e將“旱明文泉消息||驗(yàn)證膀碼”蠟發(fā)送躍給Bo表b。Bo釘b收到攻后，派分別吐提取售出明窗文消俯息和付認(rèn)證最碼。融再執(zhí)放行與Al誓ic詞e的第2步相歉同的貧操作鏡，得宮到另一遞個(gè)認(rèn)譽(yù)證碼。最后窗，Bo律b比較驗(yàn)證接收撞到的久認(rèn)證硬碼與汽計(jì)算滋出的克認(rèn)證矩碼是域否相施同，石如果峰相同俯，則餐認(rèn)為甩明文啞消息蹦和認(rèn)捕證碼征均沒爭有被你篡改日；否磚則被蜓篡改歇。13完整綁性Ha遲sh函數(shù)1.對任儀意的倉消息x，計(jì)漸算h(x)是容培易的傭；2.h是單喝向的蓄，即豪由散乖列值戚求x是困之難的忠；3.h是抗?jié)才鲎材牡?，櫻找到望不同摸的x、x’，使倦得h(x)=h(x’)是困汪難的未。14完整珍性可用性完整性機(jī)密性其它不可否認(rèn)性不可票否認(rèn)稼性是指季能保行障用渾戶無插法在睜事后貓否認(rèn)該曾經(jīng)竟對信啊息進(jìn)悲行的攝生成聲、簽輩發(fā)、叢接收頌等行屬為，防是針千對通愉信各楚方信務(wù)息真禾實(shí)同柔一性跨的安朱全要夢求。璃一般秒通過數(shù)字算簽名來提龜供抗典否認(rèn)衰服務(wù)冤。7.室1概述感1516不可叫否認(rèn)隆性數(shù)字臥簽名皂流程Al伙ic巷e將自絲式己的公鑰告知購接收哀方Bo息b。Al斃ic胃e將明喊文消豪息進(jìn)碧入Ha判sh“壓縮睜機(jī)”欣，得傷到相品應(yīng)的Ha蘋sh值；再婦用自廚己的私鑰對Ha射sh值進(jìn)逆行數(shù)字廢簽名。Al許ic恰e將“雄明文寄消息||簽名腿值”昂發(fā)送鏟給Bo拘b。Bo林b收到泛后，份分別鼓提取患出明鍵文消首息和份簽名鑒值。用Al詳ic柿e(發(fā)送鄭方)的公鑰對簽甜名值披進(jìn)行解簽關(guān)名，可臣以恢役復(fù)Ha值sh值；將收貝到的守明文咸送入Ha顆sh函數(shù)鮮，得衰到另貿(mào)一個(gè)Ha廣sh值。比較步驟1)和2)得到激的Ha促sh值，鄙若相留同，肆則認(rèn)冷為此曠消息氧確實(shí)雨是由Al蜂ic插e(cuò)發(fā)送親過來雖的，濟(jì)并且承中間穩(wěn)過程熔沒有鄉(xiāng)豐被篡提改。17不可戰(zhàn)否認(rèn)睬性不可否認(rèn)性

可用性完整性機(jī)密性其它信息散系統(tǒng)叢能夠鳳在規(guī)滴定條黎件下狐和規(guī)冤定的災(zāi)時(shí)間吸內(nèi)完慎成規(guī)拾定的蒙功能漸的特?fù)Q性，叨即授剩權(quán)用牧戶根據(jù)白需要犬可以鏟隨時(shí)頂訪問所需肌信息眼。它扮是信別息系扣統(tǒng)安曠全的相最基兔本要租求之押一膏。7.慚1概述思18不可否認(rèn)性可用性完整性機(jī)密性其它如：嘩認(rèn)證搏性,可控花性，袖可審松查性7.燒1概述桶19認(rèn)證對性：保證臨信息塑資源晌不被癢非授巾權(quán)的浮使用恥（判繼斷用共戶的矩身份國）。Wh千at共y棗ou瘦k妖no效wWh絕o沒yo薯u脫ar子eWh番at社y蹄ou材h賓av影e其它范特性可控掙性：對信搜息及腸信息版系統(tǒng)撥實(shí)施稈安全喊監(jiān)控筑，以剖及對浴網(wǎng)絡(luò)環(huán)信息濱的傳融播及東內(nèi)容督具有京控制右能力適。可審?fù)樾辕偅菏褂脤徲?jì)打、監(jiān)它控和曾防抵敢賴等慢安全拾機(jī)制，使怨得使科用者事（包握括合硬法用蟲戶、粱攻擊捧者、御破壞你者和襪抵賴逼者）鈔的行為描有證下可查，并魄能夠帥對信吉息出闖現(xiàn)的遷安全制問題絨提供泉調(diào)查勝依據(jù)故和手王段。217.聚1.脹3信息耽安全朋的基裹本技雅術(shù)防火邀墻技燒術(shù)漏洞霸掃描腥技術(shù)入侵掀檢測溉技術(shù)防病些毒技嬸術(shù)7.憐1概述陪22防火果墻技竄術(shù)防火凳墻是籌網(wǎng)絡(luò)暴安全頃的第一扮道屏鎖障，用焰來阻蓋擋外石部不光安全企因素鈴影響宜的內(nèi)廉部網(wǎng)曲絡(luò)(I騎nt殖ra露ne莖t)，其飲目的律就是防止啦外部科網(wǎng)絡(luò)(I菠nt唱er漠ne紛t)用戶哪未經(jīng)制授權(quán)極的訪忘問。23防火提墻技勢術(shù)24防火英墻技辣術(shù)強(qiáng)制恩要求所有貸進(jìn)出裳內(nèi)外協(xié)網(wǎng)絡(luò)軌的數(shù)奧據(jù)流秋都必司須通照過防房誠火墻，并憐對這贊些數(shù)帆據(jù)流荒進(jìn)行檢測鋪、分拐析、把限制獵或更察改，盡卷可能寧的對添受保侄護(hù)網(wǎng)承絡(luò)的顆信息籠和結(jié)華構(gòu)進(jìn)劇行隱幣藏，室來實(shí)赴現(xiàn)內(nèi)網(wǎng)泰安全。25防火幼墻主捉要功道能：1）檢宅查所航有從況外部桐網(wǎng)絡(luò)緩進(jìn)入驅(qū)內(nèi)部擁網(wǎng)絡(luò)量的數(shù)制據(jù)包被；2）檢淋查所選有從社內(nèi)部吩網(wǎng)絡(luò)涼流出耽到外晝部網(wǎng)摩絡(luò)的討數(shù)據(jù)嚼包；3）執(zhí)墾行安倒全策挎略，凍限制紐奉所有櫻不符拆合安敢全策彎略的順要求潑的數(shù)睬據(jù)包向通過長；4）具訂有防衰攻擊屆能力傾，保碗證自忍身的演安全慨。26防火托墻分斜類：1）包過椒濾防?；饓Γ汗献髟谇志W(wǎng)絡(luò)針層，濟(jì)將不精符合所包過稼濾規(guī)裂則的豎數(shù)據(jù)概包丟亡棄。2）代理掠服務(wù)租器防巖火墻：運(yùn)朗行在友兩個(gè)揚(yáng)網(wǎng)絡(luò)辮之間廚，它呢對于?？蛻裘鑱碚f菜像是真一臺(tái)食真的北服務(wù)寶器一窄樣，守而對盲于外邪界的惡服務(wù)疊器來伶說，諸它又蠶是一穩(wěn)臺(tái)客紙戶機(jī)惰。3）復(fù)合喬型防厚火墻曾：數(shù)據(jù)沾包過地濾和亞代理虧服務(wù)棕這兩裝個(gè)功把能相存結(jié)合查。27漏洞壤掃描惕技術(shù)漏洞是計(jì)啦算機(jī)寇系統(tǒng)神在硬躬件、洽軟件盜、協(xié)籍議的袍設(shè)計(jì)謎和實(shí)心現(xiàn)過亭程中未或系挎統(tǒng)安雞全策咸略上因存在度的缺塑陷和冷不足避，非糟法用棚戶可箏利用許漏洞序破壞亞系統(tǒng)侄的安窄全性漸。28漏洞湊掃描見技術(shù)利用抖安全事漏洞害掃描屯技術(shù)鋒，可軌以對禮局域夜網(wǎng)、we宅b站點(diǎn)窩、主傅機(jī)操羽作系傾統(tǒng)、摟系統(tǒng)綁服務(wù)凳以及裕防火顯墻系邊統(tǒng)的鑒安全離漏洞幫進(jìn)行療掃描爺，使送系統(tǒng)單管理熟員能連及時(shí)喊了解細(xì)系統(tǒng)誤中存塊在的止安全錘漏洞趣，并蓄采取瓦相應(yīng)挎防范艦措施鋤，從航而降欺低系盒統(tǒng)的院安全淘風(fēng)險(xiǎn)駁。29漏洞珠掃描娃技術(shù)貓分類轉(zhuǎn)：1）基于密主機(jī)珠的檢遞測技旗術(shù)：不搬需要鞋建立擴(kuò)網(wǎng)絡(luò)踢連接年，檢宗查本粱地系柿統(tǒng)中錯(cuò)各種說關(guān)鍵安性文捐件的革內(nèi)容挑及安慨全屬源性。2）基于爐網(wǎng)絡(luò)渠的檢舉測技遭術(shù)：需科要與明待掃粥描的境目標(biāo)破機(jī)建矩立網(wǎng)固絡(luò)連欠接，摟既可稿以掃修描本暴地主炕機(jī)的松網(wǎng)絡(luò)滋漏洞愧，又與可以信掃描緞遠(yuǎn)程詠主機(jī)降的網(wǎng)遞絡(luò)漏仗洞。30入侵艷檢測遣技術(shù)如果妨把防火澇墻比作搬守衛(wèi)銹網(wǎng)絡(luò)暮大門個(gè)的門衛(wèi)，那盈么入侵璃檢測蠟系統(tǒng)就是皆一個(gè)主動(dòng)四尋找糖罪犯距的巡萄警。侵檢腐測系績統(tǒng)處封于防抽火墻鳴之后耳，對奪網(wǎng)絡(luò)器活動(dòng)超進(jìn)行實(shí)時(shí)銅檢測。31入侵芹檢測傷技術(shù)32入侵況檢測胃技術(shù)拆分類夫：1）異常恥檢測：根錘據(jù)用們戶行潮為或董資源餡使用項(xiàng)的正常換模式來判胸定是祖否存泰在入緞侵。2）誤用炮入侵摧檢測：根鄙據(jù)已知仍的入遠(yuǎn)侵模嚼式來檢田測入境侵。33異常公檢測洋誤血用入辟侵檢贊測不34防病夠毒技價(jià)術(shù)計(jì)算局機(jī)病推毒，么是指盲編制該或者基在計(jì)踢算機(jī)敵程序紹中插亡入的破壞濤計(jì)算萍機(jī)功稈能或棚者毀濤壞數(shù)杠據(jù)，影診響計(jì)嶼算機(jī)規(guī)使用魂，并絨能自罪我傳槐染的島一組致計(jì)算添機(jī)指棕令或晚者程工序代鎮(zhèn)碼。3536防病餃毒技釣術(shù)分休類：1）特征湊碼掃山描法：將洪掃描含對象智與特貍征代狀碼庫刺比較汪，如岡有吻絡(luò)合則裙判斷訊為染健上病厭毒。2）虛擬由執(zhí)行暈技術(shù)：在絮虛擬渠機(jī)環(huán)防境中虛虛擬侄執(zhí)行(不會(huì)孤被實(shí)盛際執(zhí)候行)可疑賠帶毒別文件味；在戒執(zhí)行遵過程誦中，絞從虛的擬機(jī)哲環(huán)境驅(qū)內(nèi)截宅獲文閥件數(shù)視據(jù)，答如果佳含有沾可疑恥病毒芽代碼宅，則嶼殺毒場后將莫其還染原到異原文唯件中鼻。3）文件掛實(shí)時(shí)躺監(jiān)控驢技術(shù)：文友件進(jìn)尺行實(shí)佩時(shí)的集行為編監(jiān)控奧。37第七飄章漁信疲息安莖全7.婆1概述7.纏2密碼翠學(xué)7.拌2.純1密碼六學(xué)的梯基本傲概念7.第2.礙2密碼的體制7.碎3綜合德應(yīng)用斤實(shí)例現(xiàn)代哲移動(dòng)猜通信鵝網(wǎng)絡(luò)殘技術(shù)38387.劃2加密卵和認(rèn)糠證技傍術(shù)7.磨2.1媽密碼拖學(xué)的炒基本華概念密碼刻學(xué)是厲信息杯安全擇的核當(dāng)心技榴術(shù)之飼一。辟密碼景學(xué)是枝結(jié)合腿數(shù)學(xué)種、計(jì)斷算機(jī)糊科學(xué)依、電號(hào)子與武通訊雁等諸俘多學(xué)饑科于癥一體劉的交廉叉學(xué)觀科，喝是研取究信佩息系礎(chǔ)統(tǒng)安柴全保街密的零一門膛科學(xué)隙。39Cr訓(xùn)yp里to藍(lán)lo遠(yuǎn)gycr潛yp塞to弄s(隱藏垂之意)lo氣go無s(詞語吃之意)原始毒部落楊間的萄秘密紗通信大約40洲00年以句前，括古埃禾及貴帖族信息勢載體團(tuán)：奴馳隸的樹頭,剃光,信息鑼傳遞溜：長串出頭搖發(fā)的忘奴隸在書早寫墓誤碑上純的銘嫂文時(shí),使用趴了變形的而胸不是懼普通哲的象為形文片字，揭開程了有文字守記載的密怠碼史腔。7.罵2加密叢和認(rèn)代證技冷術(shù)公元遮前５歷世紀(jì)槳，古蒙斯巴五達(dá)人用一淹條帶蘇子纏腐繞在反一根侍木棍患上，沿木晉棍縱樓軸方屠向?qū)懲泻妹饔形?，解下謊來的協(xié)帶子朵上就屋只有瘦雜亂動(dòng)無章戴的密崖文字吳母。解密予者需箏找到相同沸直徑的木靠棍，再把蒜帶子股纏上徒去，手沿木語棍縱控軸方購向即蠟可讀痰出有冷意義額的明滑文。這種綢叫做“天書”的器狂械堪驗(yàn)稱人歸類歷貴史上礙最早絮使用什的密碼悶器械。417.道2加密橫和認(rèn)郵證技蒜術(shù)公元信前1世紀(jì)船，著并名的愷撒密碼園被用賽于高盧戰(zhàn)爭恐中，驢這是爭一種抓簡單謎易行銷的單字?jǐn)衬柑鎰荽茇灤a。427.枯2加密陰和認(rèn)富證技吐術(shù)Ca符es蠅ar異c燒ip隱he望r寧is輕t洗he最s膠im側(cè)pl謝es粱t底en宰cr術(shù)yp個(gè)ti批onFD干HV副DU斑F北LS怖KH發(fā)U鞭LV績W竭KH帥V甚LP逐SO凱HV辦W碎HQ托FU葬BS涼WL杏RQC≡P+沒3州(m買od勞2輝6)20世紀(jì)70年代證中期，密饅碼學(xué)隔界發(fā)裹生了搖兩件傻跨時(shí)數(shù)代的甜大事麻：1、Di騰ff偵ie和He債ll奴ma挖n發(fā)表錄的題鴉為“密碼氣學(xué)新循方向”文章恰，提出溜了“公鑰零密碼”新體安制，垃沖破恰傳統(tǒng)“單鑰拳密碼”體制茄的束輪縛。傳統(tǒng)表密碼普體制嗓主要姻功能坐是信息針的保吳密，雙鑰(公鑰)密碼桿體制士不但嬌賦予粉了通該信的保密舊性，而且儲(chǔ)還提困供了蒸消息惡的認(rèn)證果性新的鋒雙鑰口密碼拐體制無需觀事先捐交換嘗秘密根鑰就可通累過不安榆全信各道安全腐地傳度遞信招息，大大闊簡化拿了密鑰延分配的工逃作量儉。雙鑰霜密碼辨體制適應(yīng)掏了通稅信網(wǎng)需的需太要，為保弟密學(xué)耽技術(shù)吵應(yīng)用勢于商業(yè)酸領(lǐng)域開辟虎了廣昆闊的暗天地芬。437.燃2加密搭和認(rèn)拼證技膜術(shù)2、美東國國野家標(biāo)染準(zhǔn)局NB擴(kuò)S于19囑77年公覺布實(shí)譽(yù)施美律國數(shù)森據(jù)加山密標(biāo)予準(zhǔn)DE疲S，保密茫學(xué)史訴上第捉一次因公開叨加密糠算法姨，并俱廣泛子應(yīng)用監(jiān)于商標(biāo)用數(shù)濁據(jù)加碑密。這兩核件引鬧人注部目的虧大事揭開跳了保智密學(xué)腎的神殃秘面憐紗，標(biāo)志低著保忍密學(xué)笨的理岡論與慮技術(shù)伙的劃時(shí)標(biāo)代的復(fù)革命樸性變厲革從此命，掀魄起了現(xiàn)代須密碼青學(xué)研究艷的高飲潮。447.才2加密抱和認(rèn)客證技廳術(shù)一個(gè)密碼豎系統(tǒng)著（體抗制）至少銅由明警文、蹄密文憲、加卡密算米法和鳳解密披算法南、密感鑰五讓部分浩組成抱。信息概的原牛始形帳式稱伍為明文（Pl副ai賠nt導(dǎo)ex嘴t）。信息僑經(jīng)過撕變換犯加密條后稱壤為密文（Ci銳ph縮慧er業(yè)te狀xt舊)。對明哥文進(jìn)旨行編紹碼生州成密飼文的金過程許稱為待加密鄰（En訓(xùn)cr涂yp輩ti抽on），無編碼逼的規(guī)火則稱狡為加密解算法。將密遠(yuǎn)文恢昆復(fù)出慨明文洲的過甲程稱啊為解負(fù)密（De非cr綿yp稍ti斯on），蕉解密六的規(guī)愚則稱蝕為解密殊算法。密鑰（Ke仗y）是不唯一縱能控羅制明夜文與急密文擠之間釋變換椒的關(guān)稱鍵。457.使2加密蚊和認(rèn)營證技陶術(shù)實(shí)現(xiàn)噸過程密碼慚系統(tǒng)越的安胃全性灰是基稅于密鑰而不廈是加及密和貢解密噴算法烤的細(xì)率節(jié)。懶這意膏味著卸算法拖可以抬公開氏，甚醒至可耗以當(dāng)運(yùn)成一而個(gè)標(biāo)提準(zhǔn)加謹(jǐn)以公蒙布。467.徑2加密毀和認(rèn)摧證技既術(shù)7.好2.基2密碼委體制對稱臉密碼算體制加密服密鑰臥和解軟密密鑰察相同，或笛者雖庸然不妖相同佛，但刪由其猴中的新任意瓜一個(gè)汗可以歌很容萍易地墻推出潑另一割個(gè)，舌又稱浙傳統(tǒng)顛密碼娛體制補(bǔ)、秘兩密密辱鑰體師制或千單密啟鑰體替制，DE挽S，AE澤S。非對耀稱密踐碼體勵(lì)制加密燦密鑰金和解傅密密鑰學(xué)不相兆同，并志且從求一個(gè)勾很難食推出燈另一撤個(gè)，叼又稱公鑰單密碼貌體制。公赴開密不鑰體誓制用劉一個(gè)汪密鑰嚷進(jìn)行甘加密鳳，而若用另紡一個(gè)剪進(jìn)行朋解密篇。其懂中一奶個(gè)密旗鑰可銅以公雞開，騎簡稱公鑰；另獵一個(gè)腫密鑰麗簡稱私鑰，RS耐A。477.毀2加密脅和認(rèn)兔證技坐術(shù)對稱氣密碼秘體制優(yōu)點(diǎn)：運(yùn)隸算簡尿單，罩易于貪硬件盟設(shè)計(jì)厘，且礦加解惠密速竊度快渴。缺點(diǎn)：密鑰塑管理補(bǔ)量困擺難，可以實(shí)現(xiàn)青機(jī)密智性，秤無法地實(shí)現(xiàn)膊不可良否認(rèn)娃性。非對之稱密禍碼體棟制優(yōu)點(diǎn)：密鑰脹管理覆方便勸，可以實(shí)現(xiàn)丸機(jī)密言性，揪也可負(fù)以實(shí)宰現(xiàn)不丸可否窩認(rèn)性。缺點(diǎn)：運(yùn)瀉算復(fù)旺雜，獻(xiàn)速度灶慢，陳實(shí)時(shí)刪性差。487.慈2加密已和認(rèn)鹽證技儀術(shù)497.寒2加密沸和認(rèn)睡證技天術(shù)對稱講密碼吐體制舅實(shí)現(xiàn)繭機(jī)密胃性507.患2加密到和認(rèn)離證技防術(shù)非對壞稱密膜碼體抹制實(shí)悄現(xiàn)機(jī)漢密性517.泄2加密植和認(rèn)拉證技蹄術(shù)非對較稱密驗(yàn)碼體掠制實(shí)劃現(xiàn)不猶可否跡認(rèn)性剖（數(shù)辜字簽士名）52Al晶ic陵e將自呼己的公鑰告知濁接收法方Bo鉗b。Al癢ic件e將明役文消鄰息進(jìn)譽(yù)入Ha愛sh“壓縮松機(jī)”孕，得討到相搭應(yīng)的Ha玻sh值；再當(dāng)用自津己的私鑰對Ha超sh值進(jìn)篇行數(shù)字吉簽名。Al究ic蹄e將“塊明文擺消息||簽名寶值”桐發(fā)送由給Bo耍b。Bo剛b收到重后，逆分別黎提取頑出明步文消乎息和申簽名就值。用Al躲ic括e(發(fā)送辰方)的公鑰對簽織名值脆進(jìn)行解簽凱名，可流以恢塑復(fù)Ha棚sh值；將收浸到的浩明文次送入Ha權(quán)sh函數(shù)奴，得懷到另株一個(gè)Ha誼sh值。比較步驟1)和2)得到牲的Ha所sh值，坦若相丹同，囑則認(rèn)拆為此腳消息喉確實(shí)章是由Al悠ic吩e發(fā)送流過來允的，企并且孤中間享過程迷沒有評被篡客改。數(shù)字蘭簽名第七傘章森信庭息安榆全7.勞1概述7.顧2密碼遞學(xué)7.按3綜合變應(yīng)用痕實(shí)例7.垮3.粘1電子誼信封某技術(shù)7.廈3.嗎2網(wǎng)上野銀行愉的Us女bK蝦ey原理現(xiàn)代寶移動(dòng)肺通信省網(wǎng)絡(luò)米技術(shù)53537.站3綜合會(huì)應(yīng)用股實(shí)例7.然3.1阻電子翅信封么技術(shù)對稱悲加密冒算法和公鑰繩加密畫算法都可丟以實(shí)稱現(xiàn)對恐消息首的保仇密，騙對稱選加密兄算法劫加密坊速度淺快，怪但是素一旦碧通信魯方增宗多，李密鑰跳的管毯理會(huì)銜更加遍困難蹈；公禽鑰加洲密算哀法，偉密鑰前管理堡會(huì)較熟為方鴉便，姑只要謠獲得衫對方由的公渾鑰，刃就可碗以實(shí)般現(xiàn)與脹對方僚的秘遇密通疾信。洪但是山公鑰鎖算法無的加收密速參度慢滲，實(shí)灰時(shí)性儀較差刑。電搭子信涉封技退術(shù)綜合芹了兩啊者的沃優(yōu)點(diǎn)。547.忽3綜合零應(yīng)用矩實(shí)例7.反3.1招電子級(jí)信封韻技術(shù)55發(fā)送霸方Al拳ic批e作如誼下處兄理：1.兵A備li鞋ce隨機(jī)嗓生成DE萍S加密瘋密鑰KDE跟S，并僚用Bo負(fù)b的公樹鑰加盈密KDE迫S得到影信封慎部分隔；2.用KDE炮S加密央消息套，得鳴到密矩文；3.將“到密文||信封濃”一吳并發(fā)從送給偶接收急方Bo元b。接收昂方Bo旗b如下笑處理邪：1.打開念信封吼：Bo舌b用自冊己的夾私鑰呈解密繞信封占，得與到KDE列S。2.用KDE云S解密廳密文漁，恢嶺復(fù)消囑息。7.柄3綜合剝應(yīng)用萌實(shí)例567.濕3綜合沾應(yīng)用完實(shí)例7.勁3.1纏電子婚信封勇技術(shù)電子霜信封裕技術(shù)綁使用對稱株加密鑼算法來加粉密長度容較長裹明文消息亞，用非對碑稱加納密算撥法來加檔密很短的蔑密鑰信息漸。這償樣處懼理可課以使立每次經(jīng)通信袋更換悅一次中對稱痰密鑰助，保遲證傳巡壽送的跨密文腸的安爐全性者，不璃存在陪對稱妙密鑰重的管景理問哪題。57US舅BK慨ey是一紫種結(jié)越合了唯智能躍芯片四和US治B通訊烏技術(shù)毯的硬克件產(chǎn)氏品，被認(rèn)濃為是喝安全棒最高逼的手戒段之甜一。7.貌3綜合游應(yīng)用腥實(shí)例7.科3.奧2網(wǎng)上賓銀行倍的Us象bK膨ey原理58普通茅的US倒BK俊ey二代US候BK慨ey看(帶PI牽N碼輸戰(zhàn)入)三代US集BK厭ey尿(帶指意紋識(shí)渴別)7.寺3綜合兵應(yīng)用粘實(shí)例7.煩3.冬2網(wǎng)上瓣銀行慢的Us責(zé)bK塘ey原理59發(fā)送幅方的甜客戶蠻端US斬BK融ey的工梯作原棟理7.鴨3綜合吵應(yīng)用柏實(shí)例7.陰3.客2網(wǎng)上樂銀行勵(lì)的Us崗bK睛ey原理發(fā)送乏方Al羅ic氏e作如臟下處豪理：1.發(fā)送眾方填璃好轉(zhuǎn)富賬信傘息(待發(fā)輕指令)，如Al漸ic軍e自己間的帳鵲號(hào)信燦息，Bo層b的帳霞號(hào)信體息，麥轉(zhuǎn)賬鼠的金踢額等耽?？蛿[戶端昌對待炊發(fā)指箭令進(jìn)指行Ha遞sh壓縮撓，得量到對佳應(yīng)的Ha眼sh