书签 分享 收藏 举报 版权申诉 / 61
上传文档赚钱

类型第4章-:-数据安全技术要点课件.ppt

  • 上传人(卖家):三亚风情
  • 文档编号:2985383
  • 上传时间:2022-06-19
  • 格式:PPT
  • 页数:61
  • 大小:2.40MB
  • 【下载声明】
    1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
    2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
    3. 本页资料《第4章-:-数据安全技术要点课件.ppt》由用户(三亚风情)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
    4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
    5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
    配套讲稿:

    如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。

    特殊限制:

    部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。

    关 键  词:
    数据 安全技术 要点 课件
    资源描述:

    1、第第4 4章章 数据安全技术数据安全技术1.1 1.1 数据加密数据加密1.2 1.2 数据压缩数据压缩 l2022年年5月月31日星期二日星期二19时时42分分14秒秒l1知识点数据加密基本概念和基本加密技术数据压缩与数据压缩工具的使用l2022年年5月月31日星期二日星期二19时时42分分15秒秒l2难 点 DES加密标准公开密钥密码体制数据加密方法的工作原理l2022年年5月月31日星期二日星期二19时时42分分15秒秒l3要求熟练掌握以下内容:传统和现代的数据加密技术及其基本概念典型的压缩工具的使用WinZip和WinRAR的使用了解以下内容:数据压缩的基本原理l2022年年5月月31

    2、日星期二日星期二19时时42分分15秒秒l4存放在计算机系统中的数据的安全,每时每刻都受到来自各方面的威胁,这些威胁会破坏数据的完整性和不可用性,数据加密是保护数据的最主要的手段。通过数据加密使原本清晰的数据变得晦涩的难懂,从而实现对数据的保护。l2022年年5月月31日星期二日星期二19时时42分分15秒秒l51.1 数据加密数据加密基本概念数据加密技术典型的对称密码技术替代密码和换位密码数据加密标准DES公开密钥密码体制 RSA算法RSA算法的应用l2022年年5月月31日星期二日星期二19时时42分分15秒秒l64.1.1 数据加密基本概念 1. 数据加密技术的历史起源 数据加密技术是一

    3、项相当古老的技术,很多考古发现都表明古人会很多奇妙的方法进行加密,早在公元前2000多年前,埃及人就开始使用特别的象形文字作为信息编码来保护他们的密码文件;而始于公元前17世纪由克里特岛发明的费斯托斯圆盘更是被誉为世界上最难解的十大密码之一,至今无人能解。早在4000年前,古埃及就开始使用密码传递信息,历代重大战争更是促进了加密技术的发展,1949年,香农发表了保密系统通信理论为密码学奠定了理论基础,使密码学成为一门真正的学科。l2022年年5月月31日星期二日星期二19时时42分分15秒秒l74.1.1 数据加密基本概念 2. 数据加密的基本概念明文P(Plaintext):可以理解的信息原

    4、文。加密E(Encryption):用某种方法伪装明文以隐藏它的内容的过程。密文C(Ciphertext):经过加密后将明文变换成不容易理解的信息。解密D(Decryption):将密文恢复成明文的过程。 算法(algorithm):就是用于加密或解密的方法,在现代密码学中算法就是一个用于加密和解密的数学函数。密钥K(key):是用来控制加密和解密算法的实现。l2022年年5月月31日星期二日星期二19时时42分分15秒秒l84.1.1 数据加密基本概念 如果将加密过程看成是一个数学函数F的话,则密文C可以表示为: C = F(P,K ) 这个函数具有两个自变量P和K,在函数F的作用下得到密文

    5、。在已知密钥K1、K2、加密算法E和解密算法D时,则加密和解密过程可以表示如下: EK1 (P)= C D K2(C) = P 显然为使明文加密后能被解密必须有:P = D K2 (E K1(P ) ,在实际加密和解密时,根据加密算法的特点,K1与K2的值可以不同,也可以相同。 l2022年年5月月31日星期二日星期二19时时42分分15秒秒l94.1.2 数据加密技术1. 对称密钥加密技术对称密钥加密又称密钥加密,加密和解密过程均采用同一把秘密“钥匙”(密钥),通信双方都必须具备这把“钥匙”,并保证这把“钥匙”不被泄露。典型代表是数据加密标准DES(数据加密标准)、IDEA(国际数据加密算法

    6、)、AES(高级加密标准)等算法。对称加密算法,有时又叫传统密码算法,它的典型特点是: 1)采用的解密算法就是加密算法的逆运算,或者解密算法与加密算法完全相同; 2)加密密钥和解密密钥相同,或者加密密钥能够从解密密钥中推算出来,反过来也成立。 l2022年年5月月31日星期二日星期二19时时42分分15秒秒l104.1.2 数据加密技术2. 非对称密钥加密技术非对称密钥加密算法又叫公开密钥加密算法,其典型代表是RSA、椭圆曲线加密、NTRU算法等。公开密钥加密算法中对数据进行加密和解密使用的是一个密钥对。其中一个用于加密,而另一个用于解密。用于加密的密钥不同于用作于密的密钥,而且解密密钥不能根

    7、据加密密钥计算出来(至少在合理假定的长时间内),所以加密密钥能够公开,每个人都能用加密密钥加密信息,但只有解密密钥的拥有者才能解密信息。解密密钥必须严格保管。在公开密钥算法系统中,加密密钥叫做公开密钥(简称公钥),解密密钥叫做秘密密钥(私有密钥,简称私钥)。l2022年年5月月31日星期二日星期二19时时42分分15秒秒l114.1.2 数据加密技术下面举一个典型的使用公钥密码体制进行数据传输的实例如图4-3所示。Bob要想从Alice那里接受数据,为了保障数据传输的安全性,他决定采用公钥密码体制进行传输。他首先用一定算法产生一对密钥(公钥和私钥),然后把公钥传送出去。Alice收到Bob的公

    8、钥后,用这一公钥对将要传送给Bob的数据加密,然后通过网络传送给Bob。Bob从网络上接收到Alice传过来的加密数据后,用他的私钥进行解密。最终得到Alice传送过来的原始明文数据。由于网络上传输的加密数据只有Bob能够用私钥解密,如果确保Bob的私钥不被泄露,那么用公钥密码体制就能够保证数据传输的安全性。Alice用Bob的公钥加密信息Bob用自己的私钥解密信息加密信息在网络中传输的安全性。 l2022年年5月月31日星期二日星期二19时时42分分15秒秒l12lA l i c e 用Bob的l公 钥 加 密信息lBob用自己的l私 钥 解 密信息l加密信息在网络中传输4.1.2 数据加密

    9、技术3. 对称加密体制与公开密钥体制比较 1)对称加密体制(1)在对称加密算法体制中,如果有N个成员,就需要N(N-1)/2个密钥,这巨大的密钥量给密钥的分配和安全管理带来了困难。(2)在对称加密算法体制中,知道了加密过程可以很容易推导出解密过程,知道了加密密钥就等于知道了解密密钥,可以用简单的方法随机产生密钥。(3)多数对称加密算法不是建立在严格意义的数学问题上,而是基于多种“规则”和可“选择”假设上。(4)用对称加密算法传送信息时,通信双方在开始通信之前必须约定使用同一密钥,这就带来密钥在传递过程中的安全问题,所以必须建立受保护的通道来传递密钥。(5)对称加密算法不能提供法律证据,不具备数

    10、字签名功能。(6)对称加密算法加密速度快,这也是对称加密算法唯一的重要优点,通常用对称算法加密大量的明文。 l2022年年5月月31日星期二日星期二19时时42分分15秒秒l134.1.2 数据加密技术对称加密体制与公开密钥体制比较 2) 公开密钥体制(1)在公开密钥体制中,每个成员都有一对密钥(pk、sk)。如果有N个成员,只需要2N个密钥,需要的密钥少,密钥的分配和安全管理相对要容易一些。(2)知道加密过程不能推导出解密过程,不能从 pk推导出sk,或从sk推导出pk。或者说如果能推导出来也是很难的,要花很长的时间和代价。(3)容易用数学语言描述,算法的安全性建立在已知数学问题求解困难的假

    11、设上。(4)需要一个有效的计算方法求解一对密钥 pk、sk ,以确保不能从pk、 sk中相互推导。(5)用公开密钥算法传送信息时,无需在通信双方传递密钥。也就不需要建立受保护的信息通道。这是公开密钥算法最大的优势,使得数字签名和数字认证成为可能。公开密钥算法有着更广阔的应用范围。(6)就目前来看,公开密钥算法加密的速度要比对称算法慢的多。一般只用公开密钥算法加密安全要求高,信息量不大的场合。l2022年年5月月31日星期二日星期二19时时42分分15秒秒l144.1.2 数据加密技术对称加密体制与公开密钥体制比较 2) 公开密钥体制(1)在公开密钥体制中,每个成员都有一对密钥(pk、sk)。如

    12、果有N个成员,只需要2N个密钥,需要的密钥少,密钥的分配和安全管理相对要容易一些。(2)知道加密过程不能推导出解密过程,不能从 pk推导出sk,或从sk推导出pk。或者说如果能推导出来也是很难的,要花很长的时间和代价。(3)容易用数学语言描述,算法的安全性建立在已知数学问题求解困难的假设上。(4)需要一个有效的计算方法求解一对密钥 pk、sk ,以确保不能从pk、 sk中相互推导。(5)用公开密钥算法传送信息时,无需在通信双方传递密钥。也就不需要建立受保护的信息通道。这是公开密钥算法最大的优势,使得数字签名和数字认证成为可能。公开密钥算法有着更广阔的应用范围。(6)就目前来看,公开密钥算法加密

    13、的速度要比对称算法慢的多。一般只用公开密钥算法加密安全要求高,信息量不大的场合。l2022年年5月月31日星期二日星期二19时时42分分15秒秒l154.1.3 典型的对称密码技术替代密码和换位密码1. 替代密码 替代密码又称替换密码,就是按照一定要求,将明文中的每个字符替换成另一个字符,明文中字符的位置保持不变,但其本身改变了。包括移位密码、单表代换密码和多表带换密码。1)、移位密码 凯撒(Caeser)密码是对英文26个字母进行移位代换的密码,其q=26。例如,选择密钥k =5,则有代换表如表4-2所示。l2022年年5月月31日星期二日星期二19时时42分分15秒秒l164.1.3 典型

    14、的对称密码技术替代密码和换位密码1. 替代密码 替代密码又称替换密码,就是按照一定要求,将明文中的每个字符替换成另一个字符,明文中字符的位置保持不变,但其本身改变了。包括移位密码、单表代换密码和多表带换密码。1)、移位密码 凯撒(Caeser)密码是对英文26个字母进行移位代换的密码,其q=26。例如,选择密钥k =5,则有代换表如表4-2所示。l2022年年5月月31日星期二日星期二19时时42分分16秒秒l174.1.3 典型的对称密码技术替代密码和换位密码【例4-1】 明文:m = Casear cipher is a shift substitution密文:c = E(m)=hfxj

    15、fw hnumjw nx f xmnky xzgxynyzynts解密运算为D5=E21,用密钥k =21的加密表加密就可恢复明文。2)、单表代换密码:明文中的一个字符用相应的一个密文代替。Abcdefghijklmnopqrstuvwxyzkhwtxysgbpejazmlnofcidvur【例4-2】设明文为:Iamagoodstudent则密文为:bkjklzztofctxafl2022年年5月月31日星期二日星期二19时时42分分16秒秒l184.1.3 典型的对称密码技术替代密码和换位密码2. 换位密码换位密码(permutation cipher),又称置换密码(transposit

    16、ion cipher),明文的字母保持相同,但顺序被打乱了。当矩阵变换密码的变换矩阵为一置换阵时,相应密码就是置换密码,亦称换位密码(Transposition Cipher),Permutation Cipher是对明文L长字母组中的字母位置进行重新排列,而每个字母本身并不改变。【例4-4】 对明文shesellsseashellsbytheseashore进行加密解:对明文shesellsseashellsbytheseashore进行分组加密 shesel lsseas hellsb ythese ashore 然后将每6个字母重新进行排序得到密文 EESLSH SALSES LSHBL

    17、E HSYEET HRAEOS 再用逆置换解密得到明文。l2022年年5月月31日星期二日星期二19时时42分分16秒秒l194.1.3 典型的对称密码技术替代密码和换位密码3)、多表替换密码:又称维吉尼亚密码,这是一种以移位代换为基础的周期代换密码,M个移位代换表由m个字母组成的密钥字确定。【例4-3】明文:w e a r e d i s c o v e r e d s a v e y o u r s e l f密钥:d e c e p t i v e d e c e p t i v e d e c e p t i v e 密文:ZICVTWQNGRZGVTWAVZHCQYGLMGJ其中,密

    18、钥字母a,b,c,y,z 对应数字0,1,2, 24,25。密钥字母d对应数字3,因而明文字母w在密钥字母d的作用下向后移动3,得到密文字母Z;明文字母e在密钥字母e的作用下向后移动4,得到密文字母i,以此类推。解密时,密文字母在密钥字母的作用下前移。 但是该算法有没有缺点呢?因为人们在使用密钥时通常都是用一个熟悉的单词、一个句子或一段文字。仍然能够通过统计技术进行分析。当然这又出现了更高级的多字母代换密码和轮转密码。l2022年年5月月31日星期二日星期二19时时42分分16秒秒l20 4.1.4 数据加密标准DESDES的发展历程DES(Data Encryption Standard)是

    19、美国国家标准研究所(American National Standard Institution,ANSI)制定的数据加密算法(data encryption algorithm,DEA )。与此相应的国际标准化组织(International Standard Organization,ISO)制定的数据加密算法是DEA-1.DES作为一个世界范围内的标准已经存在了20多年了,尽管它带有过去的时代特征,但它很好地抵制住了多年的密码分析,除了可能的最强有力的攻击外,其他攻击仍然是安全的。 美国国家标准局1973年开始研究除国防部外的其它部门的计算机系统的数据加密标准,于1973年5月15日和1

    20、974年8月27日先后两次向公众发出了征求加密算法的公告。 1977年1月,美国政府颁布:采纳IBM公司设计的方案作为非机密数据的正式数据加密标准(DES Data Encryption Standard)。DES是密码学历史上的一大进步,首次形成了密码体制。DES用途很广 Linux中使用了DES算法,xp系统中使用3DES。l2022年年5月月31日星期二日星期二19时时42分分16秒秒l21l2022年年5月月31日星期二日星期二19时时42分分16秒秒l22 4.1.4 数据加密标准DESDES的发展历程DES(Data Encryption Standard)是美国国家标准研究所(A

    21、merican National Standard Institution,ANSI)制定的数据加密算法(data encryption algorithm,DEA )。与此相应的国际标准化组织(International Standard Organization,ISO)制定的数据加密算法是DEA-1.DES作为一个世界范围内的标准已经存在了20多年了,尽管它带有过去的时代特征,但它很好地抵制住了多年的密码分析,除了可能的最强有力的攻击外,其他攻击仍然是安全的。 美国国家标准局1973年开始研究除国防部外的其它部门的计算机系统的数据加密标准,于1973年5月15日和1974年8月27日先后

    22、两次向公众发出了征求加密算法的公告。 1977年1月,美国政府颁布:采纳IBM公司设计的方案作为非机密数据的正式数据加密标准(DES Data Encryption Standard)。DES是密码学历史上的一大进步,首次形成了密码体制。DES用途很广 Linux中使用了DES算法,xp系统中使用3DES。l2022年年5月月31日星期二日星期二19时时42分分16秒秒l23 4.1.4 数据加密标准DESDES算法描述DES 是分组加密算法,它以64位(二进制)为一组,对称数据加密,64位明文输入,64位密文输出。DES是一个对称算法:加密和解密用的是同一种算法。但是加密和解密是采取的密钥并

    23、不相同。密钥长度为56位,但密钥通常表示为64位,并分为8组,每组第8位作为奇偶校验位,以确保密钥的正确性,这样对用户来说每组密钥仍是56位。利用密钥,通过传统的换位、替换和异或等变换,实现二进制明文的加密与解密。DES所采取的算法比较简单,只是用了算术和逻辑运算,而且算法所用的数也最多只有64位。因此用70年代末期的硬件技术很容易实现。l2022年年5月月31日星期二日星期二19时时42分分16秒秒l244.1.4 数据加密标准DESl2022年年5月月31日星期二日星期二19时时42分分16秒秒l254.1.4 数据加密标准DESDES算法概要对输入的明文从右向左按顺序每64位分为一组(不

    24、足64位时,在高位补0),并按组进行加密或解密。进行初始换位。将换位后的明文分成左、右两个部分,每部分为32位长。进行16轮相同的变换,包括密钥变换。DES算法一轮的细节如图4-5所示。将变换后左右两部分合并在一起。逆初始变换,输出64位密文。 l2022年年5月月31日星期二日星期二19时时42分分16秒秒l264.1.4 数据加密标准DES4DES算法加密过程 初始置换: 就是对输入的64位二进制明文按照IP的规则,改变明文P的顺序。在第一轮前出现对明文比特移位,例如第58比特位移位至第一位,第50比特位移位至第二位,第7为移至最后一位等等。初始值换表如图4-3所示。初始置换并不影响DES

    25、的安全性 ,变换完后,原来二进制顺序变成了P=P58P50P7 。 初始置换表中共有8行8列,64个元素。把上面4行和下面4行分成左L和右R 2组。l2022年年5月月31日星期二日星期二19时时42分分16秒秒l274.1.4 数据加密标准DES表4-3 初始置换 58 50 42 34 26 18 10 2 60 52 44 36 28 20 12 4 62 54 46 38 30 22 14 6 64 56 48 40 32 24 16 8 57 49 41 33 25 17 9 1 59 51 43 35 27 19 11 3 61 53 45 37 29 21 13 5 63 55

    26、47 39 31 23 15 7 l2022年年5月月31日星期二日星期二19时时42分分16秒秒l284.1.4 数据加密标准DES明文分组:将置换后的明文,即新的64位二进制序列,按顺序分为左、右两组L0,R0,每组都是32位。密钥置换:密钥置换就是按照表4-4的规则改变密钥的顺序,密钥置换规则和前面的初始置换规则完全相同,即将原密钥的第57位换到第1位的位置,将原密钥第49位换到第2位的位置,第4位换到第56位的位置。置换表中共有56个元素,去掉了原64位密钥中的奇偶校验位8、16、32、40、48、56、64 这些数。l2022年年5月月31日星期二日星期二19时时42分分16秒秒l2

    27、94.1.4 数据加密标准DES表4-4 密钥置换 57 49 41 33 25 17 91 58 50 42 34 26 1810 2 59 51 43 35 2719 11 3 60 52 44 3663 55 47 39 31 23 157 62 54 46 38 30 2214 6 61 53 45 37 2921 13 5 28 20 12 4l2022年年5月月31日星期二日星期二19时时42分分16秒秒l304.1.4 数据加密标准DES 表 4-5 每轮密钥循环左移位数 迭代次数 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 左移位数 1 1 2

    28、 2 2 2 2 2 1 2 2 2 2 2 2 1产生子密钥:合并后的密钥一方面用于产生子密钥,另一方面为下次迭代运算作准备。按照密钥压缩置换表4-6从56位产生48位子密钥。实现了密钥的压缩。l2022年年5月月31日星期二日星期二19时时42分分16秒秒l314.1.4 数据加密标准DES表4-6 密钥压缩置换 14 17 11 24 1 5 3 28 15 6 21 1023 19 12 4 26 816 7 27 20 13 2 41 52 31 37 47 55 30 40 51 45 33 48 44 49 39 56 34 53 46 42 50 36 29 32l2022年年

    29、5月月31日星期二日星期二19时时42分分16秒秒l324.1.4 数据加密标准DES压缩置换表中共有48位元素。原密钥的14位,在子密钥中就是第1位,原密钥的17位在子密钥中就是第2位。扩展压缩:将明文数据的右半部分R从32位扩展成48位,扩展置换按照扩展置换表4-7规则进行。从表4-7中可以看出元数据的第32位被扩展成第1位和第47位,原数据第一位被扩展成第2位和第48位。共有16位进行了扩展,这样原数据的32位扩展成48位。l2022年年5月月31日星期二日星期二19时时42分分16秒秒l334.1.4 数据加密标准DES表4-7 密钥置换 32 1 2 3 4 54 5 6 7 8 9

    30、8 9 10 11 12 1312 13 14 15 16 1716 17 18 19 20 2120 21 22 23 24 2524 25 26 27 28 2928 29 30 31 32 1l2022年年5月月31日星期二日星期二19时时42分分16秒秒l344.1.4 数据加密标准DES表4-8 DES的S盒替换表S(1)14,4,13,1,2,15,11,8,3,10,6,12,5,9,0,7,0,15,7,4,14,2,13,1,10,6,12,11,9,5,3,8,4,1,14,8,13,6,2,11,15,12,9,7,3,10,5,0,15,12,8,2,4,9,1,7,5

    31、,11,3,14,10,0,6,13,S(2)15,1,8,14,6,11,3,4,9,7,2,13,12,0,5,10,3,13,4,7,15,2,8,14,12,0,1,10,6,9,11,5,0,14,7,11,10,4,13,1,5,8,12,6,9,3,2,15,13,8,10,1,3,15,4,2,11,6,7,12,0,5,14,9,S(3)10,0,9,14,6,3,15,5,1,13,12,7,11,4,2,8,13,7,0,9,3,4,6,10,2,8,5,14,12,11,15,1,13,6,4,9,8,15,3,0,11,1,2,12,5,10,14,7,1,10,13

    32、,0,6,9,8,7,4,15,14,3,11,5,2,12,l2022年年5月月31日星期二日星期二19时时42分分16秒秒l354.1.4 数据加密标准DES表4-8 DES的S盒替换表S(4)7,13,14,3,0,6,9,10,1,2,8,5,11,12,4,15,13,8,11,5,6,15,0,3,4,7,2,12,1,10,14,9,10,6,9,0,12,11,7,13,15,1,3,14,5,2,8,4,3,15,0,6,10,1,13,8,9,4,5,11,12,7,2,14,S(5)2,12,4,1,7,10,11,6,8,5,3,15,13,0,14,9,14,11,2

    33、,12,4,7,13,1,5,0,15,10,3,9,8,6,4,2,1,11,10,13,7,8,15,9,12,5,6,3,0,14,11,8,12,7,1,14,2,13,6,15,0,9,10,4,5,3,S(6)12,1,10,15,9,2,6,8,0,13,3,4,14,7,5,11,10,15,4,2,7,12,9,5,6,1,13,14,0,11,3,8,9,14,15,5,2,8,12,3,7,0,4,10,1,13,11,6,4,3,2,12,9,5,15,10,11,14,1,7,6,0,8,13,l2022年年5月月31日星期二日星期二19时时42分分16秒秒l364.

    34、1.4 数据加密标准DES表4-8 DES的S盒替换表S(7)4,11,2,14,15,0,8,13,3,12,9,7,5,10,6,1,13,0,11,7,4,9,1,10,14,3,5,12,2,15,8,6,1,4,11,13,12,3,7,14,10,15,6,8,0,5,9,2,6,11,13,8,1,4,10,7,9,5,0,15,14,2,3,12,S(8)13,2,8,4,6,15,11,1,10,9,3,14,5,0,12,7,1,15,13,8,10,3,7,4,12,5,6,11,0,14,9,2,7,11,4,1,9,12,14,2,0,6,10,13,15,3,5,8

    35、,2,1,14,7,4,10,8,13,15,12,9,0,3,5,6,11l2022年年5月月31日星期二日星期二19时时42分分16秒秒l374.1.4 数据加密标准DES【例4-5】S1盒的输入101110则第一个和最后一个决定行号(行号从0开始):二进制10对应2,b1b6=(10)=2行;中间的数字决定列号(列号从0开始):二进制0111对应7,b2b3 b4b5=(0111)=7列;对应S盒的(2,7)元素为11,将11转换为二进制数1011。所以,当S盒的输入为101110时,S盒的输出为1011。 S盒代替是DES算法的核心部分,整个变换过程是非线性的(而DES算法的其他变换都

    36、是线性的),提供很好的混乱数据效果,比DES算法的其他步骤都提供了更好的安全性。l2022年年5月月31日星期二日星期二19时时42分分16秒秒l384.1.4 数据加密标准DES9) P盒置换 :将S盒输出的32位二进制数据按P盒置换表4-9进行置换。 将S盒输出的第16位变换成第1位,第1位变成第9位。表4-9 P盒置换表 16 7 20 21 29 12 28 17 1 15 23 26 5 18 31 102 8 24 14 32 27 3 9 19 13 30 6 22 11 4 2510) P盒输出与原64位数据进行异或运算:将p盒输出的32位二进制数与原64位数据分组的左半部分L

    37、进行异或运算,得到分组的右半部分Ri 11) 交换Ri-1到Li:将原分组的右半部分Ri-1作为分组的左半部分12) 重复:循环操作16轮l2022年年5月月31日星期二日星期二19时时42分分16秒秒l394.1.4 数据加密标准DES13) 初始逆置换 表4-10 逆初始置换40 8 48 16 56 24 64 3239 7 47 15 55 23 63 3138 6 46 14 54 22 62 3037 5 45 13 53 21 61 2936 4 44 12 52 20 60 2835 3 43 11 51 19 59 2734 2 42 10 50 18 58 2633 1 4

    38、1 9 49 17 57 25将16轮的DES运算后,将输出的L16和R16 合并起来,形成64位的二进制数,最后按照初始逆置换表进行逆置换,就可以得到密文。l2022年年5月月31日星期二日星期二19时时42分分16秒秒l404.1.5 公开密钥密码体制 RSA算法 l2022年年5月月31日星期二日星期二19时时42分分16秒秒l414.1.5 公开密钥密码体制 RSA算法l2022年年5月月31日星期二日星期二19时时42分分17秒秒l424.1.5 公开密钥密码体制 RSA算法 l2022年年5月月31日星期二日星期二19时时42分分17秒秒l434.1.5 公开密钥密码体制 RSA算

    39、法 l2022年年5月月31日星期二日星期二19时时42分分17秒秒l444.1.5 公开密钥密码体制 RSA算法 l2022年年5月月31日星期二日星期二19时时42分分17秒秒l454.1.5 公开密钥密码体制 RSA算法 l2022年年5月月31日星期二日星期二19时时42分分18秒秒l464.1.5 公开密钥密码体制 RSA算法l2022年年5月月31日星期二日星期二19时时42分分18秒秒l474.1.5 公开密钥密码体制 RSA算法l2022年年5月月31日星期二日星期二19时时42分分18秒秒l484.1.6 RSA算法的应用l2022年年5月月31日星期二日星期二19时时42分

    40、分18秒秒l49数据压缩基本概念 WinZip压缩工具的使用WinRAR简介 l2022年年5月月31日星期二日星期二19时时42分分19秒秒l504.2.1 数据压缩基本概念 数据压缩就是用最少的数码来表示信号,能较快地传输各种信号。其目的是在现有的通信干线并行开通更多的多媒体业务,如各种增值业务;紧缩数据存储容量,如VCD和DVD等;降低发信机功率,这对于多媒体移动通信系统尤为重要。由此看来,通信时间、传输带宽、存储空间甚至发射能量,都可能成为数据压缩的对象。 l2022年年5月月31日星期二日星期二19时时42分分19秒秒l514.2.2 WinZip压缩工具的使用目前最新的版本是Win

    41、Zip14.5,日前Corel公司宣布推出WinZip14.5中文版,另据消息,此次发布的WinZip14.5中文版与全球最新版本同步,并带来多项创新功能,考虑到大家使用上的方便,我们以WinZip 14.5汉化版为例来说明这个软件的使用方法。运行安装软件setup.exe,使用安装向导进行设置,设置安装文件夹,设置默认压缩方式等内容,最后完成安装。l2022年年5月月31日星期二日星期二19时时42分分19秒秒l524.2.2 WinZip压缩工具的使用1使用向导进行压缩操作 安装完成后,运行WinZip,可以直接进行文档的解压工作。单击“向导”后出现提示界面。 点击 “下一步”按钮,出现如

    42、图 4-6所示的界面。在该界面中有四个选项可以选择:解压或从已存在压缩文件中安装:对已存在文件解压。更新已存在压缩文件:对已存在的压缩文件进行更新操作。新建压缩文件:创建一个新的压缩文件。压缩重要文件(文档、收藏夹、电子邮件等等):l2022年年5月月31日星期二日星期二19时时42分分19秒秒l53 4.2.2 WinZip压缩工具的使用选中 “新建压缩文件” 选项,并单击“下一步”,出现如图4-7界面。在之前选中的默认文件夹中建立新的压缩文件,直接在文本框中输入文件名,如 compress.zip,也可单击”浏览”按钮选择文件夹或文件。单击“下一步”, 需要给新建的压缩文件添加文件或文件夹

    43、。这里选择“添加文件夹(D)”,选定要添加文件的路径及文件,如 c:UsersDocumentsTencent files, l2022年年5月月31日星期二日星期二19时时42分分19秒秒l54 4.2.2 WinZip压缩工具的使用出现如图4-8所示界面。单击“立即压缩”按钮。会对选中的文件夹或文件进行压缩。 单击“完成”按钮,有三个选项可以选择,可以选择下次启动是以向导界面启动还是以经典界面启动,选中启动一个选项即可.本次利用向导压缩过程完毕。l2022年年5月月31日星期二日星期二19时时42分分19秒秒l55 4.2.2 WinZip压缩工具的使用2使用向导进行解压操作 启动WinZ

    44、ip后,可以直接进行文档的解压工作。单击“向导”后选择第一个选项解压。如图4-9所示。点击 “下一步” 出现如图4-10所示界面,可以选择带解压的压缩文件。直接点击“下一步”进行,也可以点击“搜索”按钮,出现图4-11所示界面。 l2022年年5月月31日星期二日星期二19时时42分分19秒秒l56 4.2.2 WinZip压缩工具的使用点击“下一步”按钮,提示是否把压缩文件所属的文件夹添加到Zip收藏夹,如果需要添加,则点击“是”,否则,点击“否”。在本例中,点击“是”按钮,则compress.Zip文件则添加到了收藏夹下,本机的默认路径为 c:UsershpDocumentUnzipped

    45、,选择“立即解压”,显示解压过程。点击“完成”结束本次的解压操作。 l2022年年5月月31日星期二日星期二19时时42分分19秒秒l57 4.2.3 WinRAR简介 WinRAR 是一款功能强大的压缩包管理软件。该软件可用于备份数据,缩减电子邮件附件的大小,可以解压缩 RAR、ZIP 及其它文件,并且可以新建 RAR 及 ZIP 格式的文件。目前最新WINRAR版本为WinRAR 3.93官方简体中文版。WinRar支持鼠标拖放及外壳扩展,完美支持 ZIP 档案,内置程序可以解开 CAB、ARJ、LZH、TAR、GZ、ACE、UUE、BZ2、JAR、ISO 等多种类型的压缩文件;可以创建自

    46、解压文件和生成分卷自解压文件。l2022年年5月月31日星期二日星期二19时时42分分19秒秒l58 4.2.3 WinRAR简介 2. 添加压缩文件运行WinRAR,打开文件夹,选择要添加的文件,单击工具栏中的“添加”按钮,出现如图4-29所示的界面。在这里有压缩文件格式rar和zip两项选择。压缩方式和7中压缩选择可供选择。单击“确定”按钮,压缩文件添加成功。 l2022年年5月月31日星期二日星期二19时时42分分19秒秒l59 4.2.3 WinRAR简介 3解压文件从文件夹中选取要解压的文件,在工具栏中单击“解压到”出现如图4-31所示的界面。在这里可以设置目标路径、更新方式和覆盖方式等等。如这里的目标路径为cUsershp。单击“确定”按钮,压缩文件解压到制定的文件夹的位置。l2022年年5月月31日星期二日星期二19时时42分分19秒秒l60 小结: 数据加密是提高数据安全的一种常用的方法。本章介绍了数据加密的基本概念,介绍了古典加密算法和现代加密体制,重点介绍了对称加密体制的经典算法DES算法和公钥加密体制的经典算法RSA算法。本章还对数据压缩的基本概念、常用工具WinZip和WinRAR做了介绍。l2022年年5月月31日星期二日星期二19时时42分分19秒秒l61

    展开阅读全文
    提示  163文库所有资源均是用户自行上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作他用。
    关于本文
    本文标题:第4章-:-数据安全技术要点课件.ppt
    链接地址:https://www.163wenku.com/p-2985383.html

    Copyright@ 2017-2037 Www.163WenKu.Com  网站版权所有  |  资源地图   
    IPC备案号:蜀ICP备2021032737号  | 川公网安备 51099002000191号


    侵权投诉QQ:3464097650  资料上传QQ:3464097650
       


    【声明】本站为“文档C2C交易模式”,即用户上传的文档直接卖给(下载)用户,本站只是网络空间服务平台,本站所有原创文档下载所得归上传人所有,如您发现上传作品侵犯了您的版权,请立刻联系我们并提供证据,我们将在3个工作日内予以改正。

    163文库