现代密码学基础(ppt 64页).ppt

现代密码学,密码学的发展阶段经典加密技术对称加密技术非对称加密技术电子签名法数字证书,思考,密码的安全基于算法还是基于密钥？为什么？什么是电子签名？短信是电子签名吗？加密和签名有什么区别？,1密码学发展阶段,1949年之前-密码学是一门艺术19491975年-密码学成为科学1976年以后-密码学的新方向:公钥密码学,我国古代的密码学,从古到今，加密技术在各种战争和商战中应用频繁。中国古代有一种叫“符”的东西，是把一块竹劈成两片，双方各执一片，在需要时拼合对证，这也是“符合”这个词的由来。细细品味，发现“符”与现代的“公共密钥”加解密技术竟有异曲同工之妙。该技术使用成对的“公共密钥”和“私有密钥”，双方各执一个，互不相知，但却可以进行非常有效的加密认证。,第1阶段古典密码,密码学还不是科学,而是艺术出现一些密码算法和加密设备密码算法的基本手段出现，针对的是字符简单的密码分析手段出现主要特点：数据的安全基于算法的保密,第1阶段古典密码,Phaistos圆盘，一种直径约为160mm的Cretan-Mnoan粘土圆盘，始于公元前17世纪。表面有明显字间空格的字母，至今还没有破解。,20世纪早期密码机,第1阶段古典密码,1883年Kerchoffs第一次明确提出了编码的原则：加密算法应建立在算法的公开不影响明文和密钥的安全。这一原则已得到普遍承认，成为判定密码强度的衡量标准，实际上也成为传统密码和现代密码的分界线。,第1阶段古典密码,二战中美国陆军和海军使用的条形密码设备M-138-T4。根据1914年ParkerHitt的提议而设计。25个可选取的纸条按照预先编排的顺序编号和使用，主要用于低级的军事通信。,第1阶段古典密码,Kryha密码机大约在1926年由AlexandervoKryha发明。这是一个多表加密设备，密钥长度为442，周期固定。一个由数量不等的齿的轮子引导密文轮不规则运动。,第1阶段古典密码,哈格林（Hagelin）密码机C-36，由AktiebolagetCryptoeknidStockholm于1936年制造密钥周期长度为3,900,255。,第1阶段古典密码,M-209是哈格林对C-36改进后的产品，由Smith-Corna负责为美国陆军生产。它的密码周期达到了101,105,950。,第1阶段古典密码,转轮密码机ENIGMA，由ArthurScherbius于1919年发明，面板前有灯泡和插接板；4轮ENIGMA在1944年装备德国海军，似的英国从1942年2月到12月都没能解读德国潜艇的信号。,第1阶段古典密码,英国的TYPEX打字密码机，是德国3轮ENIGMA的改进型密码机。它在英国通信中使用广泛，且在破译密钥后帮助破解德国信号。,第1阶段古典密码,在线密码电传机LorenzSZ42，大约在1943年由LorenzA.G制造。英国人称其为“tunny”，用于德国战略级陆军司令部。SZ40/SZ42加密因为德国人的加密错误而被英国人破解，此后英国人一直使用电子COLOSSUS机器解读德国信号。,计算机使得基于复杂计算的密码成为可能相关技术的发展1949年Shannon的“TheCommunicationTheoryofSecretSystems”1967年DavidKahn的TheCodebreakers1971-73年IBMWatson实验室的HorstFeistel等几篇技术报告主要特点：数据的安全基于密钥而不是算法的保密,第2阶段19491975,1976年：Diffie能够识别数据电文的发件人、收件人以及发送、接收的时间。法院对短信息的可靠性进行审查后，可以认定短信内容作为证据的真实性。,上机练习,下载免费数字证书：，证书有效期三个月。在InternetExplorer中使用该数字证书，并导出到d:盘或其它位置，将其作为附件发送到自己的邮箱中保存，并记录保存私钥的密码。练习将数字证书导入到InternetExplorer中。在OutlookExpress中设立收发email，并使用证书作签名和加密，同学之间互发邮件。,作业：,数字证书在电子商务中的应用分析数字证书在电子商务活动中的应用：电子支付、邮