大学信息安全概论《密码学基础》课程讲义课件

信息安全概论密码学基础信息安全概论·从古典密码到现代密码体制年份2026年课程导览01密码学引论基本概念、术语与安全模型02古典密码历史密码体制与破译思想03对称密码分组密码与流密码核心机制04非对称密码公钥思想与典型算法05哈希与认证完整性校验与身份认证06应用与展望实际场景与未来趋势CHAPTER密码学引论没有密码学，就没有可信的信息世界从安全需求出发，认识密码学的基本语言01信息安全为何需要密码学密码学是信息安全的数学基石信息在存储与传输中面临窃听、篡改、伪造、抵赖等多重威胁密机密性防泄露防止未授权者获取信息完完整性防篡改防止信息被非法篡改可可用性保可用确保合法用户正常访问认认证性验身份确认通信双方身份真实否不可否认性防抵赖防止事后否认行为密码学正是实现上述需求的核心技术手段密码学基本术语与模型建立一个最小模型，讲清加解密全过程先建立统一的术语语言，再谈安全——加密、解密、密钥是后续一切模型的地基。核心术语5项明文原始可读的消息密文经过加密变换后的消息加密将明文转换为密文的过程解密将密文还原为明文的过程密钥控制加密与解密变换的关键参数密码体制模型①

发送方加密算法与密钥将明文变为密文②

信道经不安全信道传输密文③

接收方用解密算法与密钥还原明文

攻击者试图在信道中截获或篡改密文密码体制分类与安全原则给出密码体制的分类维度与柯克霍夫原则，为后续章节建立坐标分类维度按密钥使用方式对称密码：加解密同密钥非对称密码：加解密异密钥按加密单位分组密码、流密码安全原则柯克霍夫原则安全性仅依赖密钥的保密，而非算法的保密密码分析：攻击者试图在未知密钥的情况下恢复明文或密钥现代共识：算法可以公开，密钥必须严守CHAPTER古典密码每一次加密，都是一场智慧的博弈穿越历史，看人类如何守护秘密02替换密码：凯撒与单表替换以最直观的替换思想引入古典密码，揭示其统计规律缺陷01基础方法凯撒密码字母按固定位数移位位移

3

时A变为D02基础方法单表替换为每个明文字母建立一一对应的密文字母表03安全假象密钥空间单表替换的密钥数量极为庞大看似安全04根本缺陷统计规律替换不改变字母的统计规律为破译留下伏笔维吉尼亚密码与多表替换多表替换以密钥长度掩盖字母频率，削弱统计特征加密强度与密钥管理之间的博弈，从古典时代就已开始核心机制多表替换：同一明文字母在不同位置可加密为不同密文字母维吉尼亚密码：以关键词决定每个位置的移位量优势与破译优势：有效削弱了单表替换的统计特征破译思路：先分析密钥长度，再将密文拆解为若干单表替换分别攻破置换密码与频率分析破译置换：不改变字符，只重排位置字符不变·位置重排算法可以公开，密钥必须保密且足够复杂置换密码机制不改变字符本身，仅重新排列字符位置按固定分组对字符进行列置换频率分析破译统计密文中字母出现频率，与自然语言的频率分布比对破译突破口：英文字母中

e

的出现频率最高CHAPTER对称密码体制一把钥匙，开启高效加密之门分组与流密码，现代加密的基石03对称密码概述与DES对称密码以单密钥实现加解密，兼顾效率与密钥管理挑战对称密码·双与单以单一密钥完成加解密，运算高效的同时，也带来密钥分发与管理的核心难题。项目内容分组长度64位密钥长度56位核心机制多轮替换与置换，实现混淆与扩散现状局限56位密钥空间已显不足，逐步被更安全的算法替代对称密码核心特征3项对称密码加密与解密共用同一密钥，又称单密钥密码优点运算速度快，适合大数据量加密挑战密钥分发与密钥管理困难AES高级加密标准AES取代DES成为广泛使用的对称加密标准，目前尚无已知的高效破解方法，是主流的对称加密选择。AES取代DES成为广泛使用的对称加密标准，目前尚无已知的高效破解方法，是主流的对称加密选择。项目AESDES分组长度128位64位密钥长度128/192/256位56位安全强度更高已不足运算效率更高较低分组密码工作模式与流密码分组密码工作模式ECB模式各分组独立加密，相同明文产生相同密文，安全性弱CBC模式引入初始化向量与前一组密文，增强随机性CTR模式将分组密码转化为流式加密流密码加密方式逐位或逐字节加密，密钥流由密钥与随机数生成适用场景流密码适合实时通信，分组密码适合批量数据处理CHAPTER非对称密码体制两把钥匙，重新定义信任的方式公钥密码思想与典型算法解析04公钥密码思想与密钥分发对称密码的核心难题：通信双方如何安全地共享密钥密钥机制公钥可公开分发面向所有通信方开放，无需秘密传递私钥由用户独自保管仅本人持有，不可泄露给任何第三方公钥私钥用法公钥加密、私钥解密保障数据传输过程中的机密性私钥签名、公钥验证确认信息来源真实且内容未被篡改加密签名RSA算法RSA以数学难题构筑防线，支撑数字世界的可信通信RSA是最具代表性的公钥密码算法，安全性建立在大整数分解难题之上。密钥机制2条密钥生成选取两个大素数，构造模数并生成公私钥对加解密互为逆运算，基于模幂运算实现应用与实践2条应用场景数字签名、密钥交换、数据加密实践要求密钥长度需足够大，方能抵御分解攻击Diffie-Hellman与椭圆曲线三类算法共同构成公钥密码的技术基础01密钥交换Diffie-Hellman密钥交换核心功能：在不安全信道上协商共享密钥安全性基础：离散对数难题02公钥加密椭圆曲线密码安全性基础：椭圆曲线离散对数难题核心优势：相同安全强度下密钥更短、运算更高效应用场景：移动设备与资源受限环境CHAPTER哈希与认证看不见的指纹，守护数据的完整哈希函数与身份认证技术05哈希函数与数据完整性哈希函数将任意长度的输入映射为固定长度的输出，是数据完整性的核心技术常见算法输出长度典型应用SHA系列160位/256位/512位数据完整性校验、口令存储、数字签名哈希算法家族构成完整性校验基础单向性难以由哈希值反推原始输入抗弱碰撞难以找到与给定输入哈希值相同的另一输入抗强碰撞难以找到任意两个哈希值相同的不同输入消息认证码与数字签名“认证技术为网络通信建立信任基础”典型应用：软件发布验证电子合同电子政务01完整性校验消息认证码结合密钥与哈希函数。验证消息的完整性与来源。02不可否认机制数字签名私钥签名、公钥验证。实现不可否认性。签名用私钥加密用公钥CHAPTER应用与展望密码学，就在你每一次点击背后从理论走向实践，展望未来挑战06密码学的典型应用场景网络通信HTTPS通过密码技术保护网页数据传输电子商务保障交易信息与支付安全区块链利用哈希与数字签名保证数据不可篡改身份认证登录口令的加密存储与多因素认证数据保护文件加密与磁盘加密密码学已成为数字社会不可或缺的基础设施未来挑战与发展趋势“密码学始终在与攻击的博弈中不断演进”“密码学始终在与攻击的博弈中不断演进”量子威胁量子计算威胁：可能破