计算机网络安全技术-第4章-信息加密技术课件.ppt

1、2023-5-12计算机网络安全1第四章第四章 信息加密技术信息加密技术传统工艺加密方法传统工艺加密方法 DESDES加密算法和加密算法和RSARSA加密算法加密算法计算机网络的加密技术计算机网络的加密技术几个简单加密软件的使用几个简单加密软件的使用本章要点：2023-5-12计算机网络安全23.1 概述概述 信息加密技术是保障信息安全的核心技术信息加密技术是保障信息安全的核心技术。一个数据加密系统包括：一个数据加密系统包括：加密算法、明文、密文和密钥。加密算法、明文、密文和密钥。密钥控制加密和解密过程，一个加密系统的全密钥控制加密和解密过程，一个加密系统的全部安全性是基于密钥的，而不是基于算

2、法，所部安全性是基于密钥的，而不是基于算法，所以，密钥管理很重要。以，密钥管理很重要。2023-5-12计算机网络安全33.1.1 数据加密技术数据加密技术 数据加密技术主要分为数据传输加数据加密技术主要分为数据传输加密和数据存储加密。数据传输加密密和数据存储加密。数据传输加密技术主要是对传输中的数据流进行技术主要是对传输中的数据流进行加密，常用的有链路加密、节点加加密，常用的有链路加密、节点加密和端到端加密三种方式。密和端到端加密三种方式。2023-5-12计算机网络安全43.1.2 数据加密算法数据加密算法 1.DES1.DES加密算法加密算法 DESDES算法是一种对二元数据进行加密的算

3、法，算法是一种对二元数据进行加密的算法，数据分组长度为数据分组长度为6464位，密文分组长度也是位，密文分组长度也是6464位，位，使用的密钥为使用的密钥为6464位，有效密钥长度为位，有效密钥长度为5656位，有位，有8 8位用于奇偶校验，解密时的过程和加密是相位用于奇偶校验，解密时的过程和加密是相似，但密钥的顺序正好相反。似，但密钥的顺序正好相反。2.RSA2.RSA算法算法 RSARSA的理论依据：寻找两个大素数比较简单，的理论依据：寻找两个大素数比较简单，而将它们的乘积分解开的过程则异常困难。而将它们的乘积分解开的过程则异常困难。2023-5-12计算机网络安全53.1.3 数据加密技

4、术的发展数据加密技术的发展 1.密码专用芯片集成密码专用芯片集成 密码技术是信息安全的核心技术，目前已经渗密码技术是信息安全的核心技术，目前已经渗透到大部分安全产品之中，正向芯片化方向透到大部分安全产品之中，正向芯片化方向发展。发展。2.量子加密技术的研究量子加密技术的研究 一类是利用量子计算机对传统密码体制的分析；一类是利用量子计算机对传统密码体制的分析；另一类是利用单光子的测不准原理在光纤一另一类是利用单光子的测不准原理在光纤一级实现密钥管理和信息加密级实现密钥管理和信息加密。2023-5-12计算机网络安全63.2数据加密标准数据加密标准DES和和IDEA 数据加密标准数据加密标准DES

5、DES思想思想：美国国家标准局（美国国家标准局（NBSNBS）根据）根据IBMIBM公司提公司提供的密码算法公布的数据加密标准供的密码算法公布的数据加密标准（Data Encryption StandardData Encryption Standard）IDEAIDEA：欧洲数据加密标准欧洲数据加密标准2023-5-12计算机网络安全73.3公开密钥算法公开密钥算法 公开密钥算法也叫非对称算法，作为加公开密钥算法也叫非对称算法，作为加密的密钥不同于作为解密的密钥密的密钥不同于作为解密的密钥，而且，而且解密密钥不能根据加密密钥计算出来。解密密钥不能根据加密密钥计算出来。之所以叫公开密钥算法，是

6、因为加密密之所以叫公开密钥算法，是因为加密密钥能够公开。钥能够公开。加密密钥叫公开密钥，解秘密钥叫私人加密密钥叫公开密钥，解秘密钥叫私人密钥密钥2023-5-12计算机网络安全83.3.1 RSA公开密钥密码系统公开密钥密码系统 RSA公开密钥密码系统是由公开密钥密码系统是由R.Rivest,A.Shamir,L.Adleman三人提出，三人提出，RSA由此而来。下面是密钥产生过程：由此而来。下面是密钥产生过程：1.选择两个大素数选择两个大素数p和和q，计算，计算n=pq,(n)=(p-1)(q-1)。2.随机选择和随机选择和(n)互质的数互质的数d,要求要求 d(n)2023-5-12计算机

7、网络安全93利用利用Euclid算法计算算法计算e,满足：满足：e d=1mod(p-1)(q-1),即即d、e的乘积的乘积和和1模模(n)同余。同余。4.e是加密密钥，是加密密钥，d是解密密钥是解密密钥2023-5-12计算机网络安全103.4计算机网络的加密技术计算机网络的加密技术网络加密技术主要是指数据传输加密技网络加密技术主要是指数据传输加密技术。术。在实际应用中，通常将常规密码和公钥在实际应用中，通常将常规密码和公钥 密码结合在一起。比如，利用密码结合在一起。比如，利用DES 和和IDEA来加密信息，利用来加密信息，利用RSA来传递会话来传递会话 密钥。密钥。2023-5-12计算机

8、网络安全11数据加密在通信中的三个层次数据加密在通信中的三个层次1.链路加密链路加密 对于在两个相邻节点间的某一次通信，链路加密能为对于在两个相邻节点间的某一次通信，链路加密能为网上传输的数据提供安全保证。网上传输的数据提供安全保证。2.节点加密节点加密 节点加密能给网络数据提供较高的安全性，它在操作节点加密能给网络数据提供较高的安全性，它在操作方式上与链路加密是类似的方式上与链路加密是类似的3.端到端加密端到端加密 端到端加密允许数据在从源点到终点的传输过程中始终端到端加密允许数据在从源点到终点的传输过程中始终以密文形式存在。以密文形式存在。2023-5-12计算机网络安全123.5密钥管理

9、与交换技术密钥管理与交换技术3.5.1密钥的管理问题密钥的管理问题 1.密钥的使用要注意时效和次数密钥的使用要注意时效和次数 2.多密钥的管理多密钥的管理 3.5.2Diffie-Hellman密钥交换技术密钥交换技术 密钥交换法指明如何在客户端和服务密钥交换法指明如何在客户端和服务器的数据传输中使用共享的对称密钥。器的数据传输中使用共享的对称密钥。2023-5-12计算机网络安全133.6密码分析和攻击密码分析和攻击 3.6.13.6.1基于密文的攻击基于密文的攻击 1.1.唯密文攻击唯密文攻击 2.2.已知密文攻击已知密文攻击 3.3.选择密文攻击选择密文攻击 3.6.23.6.2基于明文

10、的密码攻击基于明文的密码攻击 1.1.选择明文攻击选择明文攻击 2.2.自适应选择明文攻击自适应选择明文攻击 3.6.33.6.3中间人攻击中间人攻击 2023-5-12计算机网络安全143.7信息加密解密应用实验信息加密解密应用实验1.高强度文件夹加密大师高强度文件夹加密大师9000软件的使用软件的使用 单击单击“加密文件夹加密文件夹”按钮按钮2023-5-12计算机网络安全15选中文件夹选中文件夹2023-5-12计算机网络安全16给文件夹加密给文件夹加密2023-5-12计算机网络安全17加密后文件夹加密后文件夹2023-5-12计算机网络安全18给文件夹解密给文件夹解密2023-5-1

11、2计算机网络安全19解密成功解密成功2023-5-12计算机网络安全202.日月精华日月精华文件加密软件的使用文件加密软件的使用 执行加密成执行加密成EXE文件命令文件命令 2023-5-12计算机网络安全21EXE文件加密器文件加密器 2023-5-12计算机网络安全22“加密完成加密完成”提示框提示框 2023-5-12计算机网络安全23解密文件解密文件 2023-5-12计算机网络安全243.A-Lock邮件加密软件的使用邮件加密软件的使用 执行执行Encrypt/Decrypt命令命令 2023-5-12计算机网络安全25设置密码设置密码 2023-5-12计算机网络安全264.“我的地盘我的地盘”磁盘加密软件的使用磁盘加密软件的使用 安装安装“我的地盘我的地盘”软件软件 2023-5-12计算机网络安全27创建加密盘创建加密盘 2023-5-12计算机网络安全28格式化加密盘格式化加密盘 2023-5-12计算机网络安全29安装完成界面安装完成界面 2023-5-12计算机网络安全30输入盘符和密码输入盘符和密码