密码学应用

密码学的应用

密码技术不仅用于对网上传送数据的加解密，也用于认证 （认证信息的加解密）、数字签名、完整性以及SSL（安全套接字）、 SET（安全电子交易）、S/MIME（安全电子邮件）等安全通信标准 和IPsec安全协议中，因此是网络安全的基础,其具体应用如下：

一 用加密来保护信息

利用密码变换将明文变换成只有合法者才能恢复的密文，这是密码 的最基本的功能。信息的加密保护包括传输信息和存储信息两方面， 相比较而言，后者解决起来难度更大。

二 采用数字证书来进行身份鉴别

数字证书就是网络通讯中标志通讯各方身份信息的一系 列数据，是网络正常运行所必须的。过去常采用通行字，但安全性差， 现在一般采用交互式询问回答，在询问和回答过程中采用密码加密。 特别是采用密码技术的带CPU的智能卡，安全性好。在电子商务系统中， 所有参与活动的实体都需要用数字证书来表明自己的身份。数字证书从 某种角度上说就是"电子身份证"。

三 数字指纹

在数字签名中有重要作用的"报文摘要"算法,即生成报文"数字指纹"的 方法,近年来倍

受关注,构成了现代密码学的一个重要侧面。

四 采用密码技术对发送信息进行验证

为防止传输和存储的消息被有意或无意地篡改，采用密码技术对消息 进行运算生成消息验证码（MAC），附在消息之后发出或与信息一起 存储，对信息进行认证。它在票据防伪中具有重要应用（如税务的 金税系统和银行的支付密码器）。

五 利用数字签名来完成最终协议

在信息时代，电子数据的收发使我们过去所依赖的个人特征都将被数 字代替，数字签名的作用有两点，一是因为自己的签名难以否认，从 而确认了文件已签署这一事实；二是因为签名不易仿冒，从而确定了 文件是真的这一事实

网络安全与维护　

ｉ　：　豢－警　警　警　藏　甓　

西安交通大学管理学院蔡文凯董安邦　

摘要：本文分析了传统电子邮件系统存在的安全性问题，探讨应用密码技术采弥补这些安全漏洞，并且　绍了在安全电子邮件系　

统中使用的密码技术　＝　

关键词：ＲＳＡ．ＰＧＢ，ＰＥＭ　

１．概述　随着计算机技术和网络技术的琶速发展，电子邮件的应用也越来　越广泛．成为网络牛活中重要的组成部分，大有取代传统邮件之势。作　为一种　新的信息传递技术，电子邮件以其简单、快捷、方便的优势被　

＾们所接受和喜爱　但是乜存在一些问题妨碍了它的推广．其中关键之　

就是电子邮件的信包安仝　由于电子邮件技术在设计之初是为ｒ科　学家之间的通信方便，所　并来考虑信息安全因素。但是髓着时代的发　

艉．尤其是电子商务的　速成长．作为其沟通手段的电子邮件的安全性　

问题就不得不受到高度重视　人们很自然的想到把已经成熟的密码技　术商用于电子邮件系统。密码技术就是对信息进行重新编码．从而达到　

隐藏信息内容使非法用户无法获取真实信息内容的一种手段。本文就　浅述一下密码技术　安全电子邮件中的应用。　

２．电于邮件的安全状况　

同前和电子邮件传输有关的协议主要是两个：　ＳＭＴＰ（Ｓｉｍｐｌｅ　Ｍａｌｌ　Ｔｒａｎｓｐｏｒｔ　Ｐ　）简单邮件传输协议　ＳＭＰＴ饰　议负责电子邮件在网络【　的传递，其中包括ｌ４条命令ＭＡＩＬ、ＲＣＰＴ、　

ＤＡＴＡ　ＶＲＦＹ　ＥＸＰＮ　ＳＥＮＤ　ＳＯＭＬ　ＳＡＭＬ．ＨＥＬＯ　ＱＵＩＴ　ＲＳＥＴ　ＨＥＬＰ　ＮＯＯＰ　ＳＭＴＰ协议规定了邮件怎样在邮件服务器中传递，已经成为目前　

互联网上邮件传输的标准。但是从安全的角度上ＳＭＴＰ几乎是不设防的　

∞议　ＳＭＴＰ的消息传输采用的是明文形式而且固定在２５端口，所以易　被监听和攻击。　ＰＯＰ３（Ｐｏｓｔ　Ｏｆｆｉｃｅ　Ｐｒｏｔｏｃｏ１）协议。ＰＯＰ３协议规定了用户怎样从邮　

件服务器上收取邮件，在用户使用ＰＯＰ３协议收取邮件时需要进行身份　

以下是我对《应用密码学》这本书的部分学习笔记，比较简单。笔记中对现代常用的加密技术进行了简单的归类和解释，有兴趣的同学可以看一下，没看过的同学就当普及知识了，看过的同学就当复习了。笔记里面可能有错别字，有的话请各位看客帮忙指正。

第1章 密码学概述

1-1、1-2

1.密码技术的发展历史大致可以划分为三个时期：古典密码、近代密码和现代密码时期。

2.公元前440多年的斯巴达克人发明了一种称为“天书”的加密器械来秘密传送军事情报。这是最早的移位密码。

3.1919年德国人亚瑟·谢尔比乌斯利用机械电气技术发明了一种能够自动编码的转轮密码机。这就是历史上最著名的德国“埃尼格玛”密码机。

4.1949年香农的奠基性论文“保密系统的通信理论”在《贝尔系统技术杂志》上发表。

5.1977年，美国国家标准局正式公布实施了美国的数据加密标准（DES）。

6.1976年11月，名美国斯坦福大学的著名密码学家迪菲和赫尔曼发表了“密码学新方向”一文，首次提出了公钥密码体制的概念和设计思想。

7.1978年，美国的里韦斯特（R.L.Rivest）、沙米尔（A.Shamir）和阿德勒曼（L.Adleman）提出了第一个较为完善的公钥密码体制——RSA体制，成为公钥密码的杰出代表和事实标准。

8.2000年10月，比利时密码学家Joan Daemen和Vincent Rijmen提出的“Rijndael数据加密算法”被确定为AES算法，作为新一代数据加密标准。

1-3

1.密码学的主要任务：密码学主要为存储和传输中的数字信息提供如下几个方面的安全保护：机密性、数据完整性、鉴别、抗抵赖性。

2.密码体制中的有关基本概念：

明文（plaintext）：常用m或p表示。

密文（ciphertext）：常用c表示。

加密（encrypt）:

解密（decrypt）：

密码算法（cryptography algorithm）：简称密码（cipher）。 密钥（secret key）:常用k表示。

科技信息　高校理科研究　

密码学技术及应用　

武汉大学计算机学院　三峡电力职业学院　熊富琴　

［摘要］本文从密码学技术当前一个普及的应用电子商务开始，详细介绍了密码学技术的发展现状和密码学技术内容；分析整理　

出密码学技术的应用领域。　

［关键词］密码技术　密码算法　密钥体制　应用　电子商务　

引言　随着电子商务的不断发展，信息安全越来越成为商业部门迫在眉　

睫的任务，应当说信息安全其实是军事和政府部门一直以来所追求的，　

而如今它已经成为一个普及的目标。密码是有效而且可行的保护信息　

安全的办法，有效是因为密码能够做到信息的保密，从而信息不能被轻　

易窃取和篡改，甚至破坏；可行说的是密码学技术的实现所需要的代价　

是能够接受的。　

目前，１３益激增的电子商务和其他因特网应用需求使密码学技术　

得到了广泛普及，这些需求主要包括对服务器资源的访问控制和对电　

子商务交易的保护以及权利保护、个人隐私、无线交易和内容完整性等　

方面；其中内容完整性是指公布的信息是否真是，比如保证新闻报道的　

真实性，保证股票行情的真实性。密码学技术可以满足这些网络需求，　

同时密码技术的发展与应用，对解决电子商务的安全难题，保障私密数　

据信息的安全，起着不可忽视的作用。本文将由此对密码学技术及应用　

进行～个综述。　

１．密码学的发展　

密码技术是信息安全的基础。密码技术早在远古时代就已经有了　

发展，密码学作为一门学科完全是受计算机的蓬勃发展所致。２Ｏ世纪　

７Ｏ年代，密码学的理论基础之一是１９４９年Ｓｈａｎｎｏｎ的文章“保密通信　

的信息理论”，这篇文章直到２０世纪８０年代才被人们重视。１９７６年　

Ｄｉｆｉｅ和Ｈｅｌｌｍａｎ联合写了篇文章“密码学的新方向”，提出了适应网络　

上保密通信的公钥密码思想，该论文获得ＩＥＥＥ信息论学会最佳论文　

奖，并掀起了公钥密码研究的序幕。１９７７年美国国家标准局正式公布　

实施美国的数据加密标准（ＤＥＳ），公开了它的加密算法，批准用于非机　密单位及商业上的保密通信。受前两者的思想启迪，各种公钥密码体制