密码学与网络安全

密码学简答题

By 风婴

1. 阐述古典密码学中的两种主要技术以及公钥密码学思想。

答：代换（Substitution）和置换（Permutation）是古典密码学中两种主要的技术。代替技术就是将明文中每一个字符替换成另外一个字符从而形成密文，置换技术则是通过重新排列明文消息中元素的位置而不改变元素本身从而形成密文。

公钥密码的思想：密码系统中的加密密钥和解密密钥是可以不同的。由于并不能容易的通过加密密钥和密文来求得解密密钥或明文，所以可以公开这种系统的加密算法和加密密钥，用户则只要保管好自己的解密密钥。

2. 简述密码分析者对密码系统的四种攻击。

答：密码分析者对密码系统的常见的攻击方法有：

1) 唯密文攻击：攻击者有一些消息的密文，这些密文都是采用同一种加密方法生成的。

2) 已知明文攻击：攻击者知道一些消息的明文和相应的密文。

3) 选择明文攻击：攻击者不仅知道一些消息的明文和相应的密文，而且也可以选择被加密的明文。

4) 选择密文攻击：攻击者能选择不同的被加密的密文，并得到对应的明文。

3. 信息隐藏技术与数据加密技术有何区别？

答： 信息隐藏不同于传统的密码学技术，它主要研究如何将某一机密信息秘密隐藏于另一共开的信息中，通过公开信息的传输来传递机密信息。而数据加密技术主要研究如何将机密信息进行特殊的编码，以形成不可识别的密文形式再进行传递。对加密通信而言，攻击者可通过截取密文，并对其进行破译，或将密文进行破坏后再发送，从而影响机密信息的安全。但对信息隐藏而言，攻击者难以从公开信息中判断机密信息是否存在，当然他们就不易对秘密信息进行窃取、修改和破坏，从而保证了机密信息在网络上传输的安全性。

为了增加安全性，人们通常将加密和信息隐藏这两种技术结合起来使用。

4. 试说明使用3DES而不使用2DES的原因。

答：双重DES可能遭到中途相遇攻击。该攻击不依赖于DES的任何特性，可用于攻击任何分组密码。具体攻击如下：

密码学在网络信息安全中的应用　杨　柳（上海电子信息职业技术学院）　【摘　要】互联网技术的不断发展，如何保障网络信息的安全成为人们关注的焦点。本文从密码学的类型出发，分析密码学对网络信息安全的　作用，并对密码学在信息安全中应用的几种关键加密方法进行探讨，从而为密码学在信息安全中的广泛应用提供参考。　【关键词】密码学；网络安全；隐私泄露；加密算法　【中图分类－￣］ＴＰ３９３　【文献标识码】Ａ　【文章编号】１０ｏ６—４２２２（２０１６｝ｏ５～０２１６一Ｏ１　现代互联网的发展改变了人们生活和工作的方式．但同　时也给Ａ－４ｆｌ的信息安全带来极大的挑战。当前．信息泄露案例　层出不穷，严重扰乱了人们正常的生活。因此．密码学技术成　为开始兴起，并成为保障网络信息安全的一道重要屏障。　１密码学技术分类　当前．加密作为保障信息的完整性和安全性的一种重要　手段，其原理则是将信息转化为密文进行传输或者存储．而当　需要的时候在将密文解析出来变为明文。通常将加密分为对　称加密、非对称加密。　（１）对称加密．也被称为专用密钥加密　这种加密方式具　有典型的对称性。即其中的加密密钥可以被用于解密．从而简　化了对信息的加密方式，而在传输的双方不需要对算法进行　交换，而只需要采用共享的方式即可。但这种对称加密的方法　无法鉴别在通信中哪一方为发起方，哪方为最终方。同时一把　密钥只能对应一个通讯方　对称加密常用的加密标准是以美国国家标准局提出的，　被广泛的用在商业银行中，该密钥长度总共为５６位，其中三　重ＤＥＳ是传统ＤＥＳ加密的一种改进，这种加密是通过两个独　立的密钥对信息进行３次机密．从而将其长度变为１１２位。　而另外的ＲＣＺ和ＲＣ４．则是由著名的ＲＳＡ公司所推出的　一种新的加密专利算法．与传统的ＤＥＳ算法不同，该算法密　钥长度可变．并可根据情况规定不同的长度。该类算法通常被　用在电子邮件中．从而提高安全。　（２）非对称加密。该机密方法也被称作公共密钥加密。在　该加密中．密钥被分解为一对．其中任何的一把都可作为公开　密钥向他人公开，但另外的一把密钥则作为专用的解密密钥　被保存起来。其中公开密钥可被广泛的使用，而专用密钥由生　成密钥的一方掌握。而ＲＳＡ算法作为非对称密钥中常用的算　法，被广泛的应用．但是该加密算法的运算速度相对较慢。因　此针对信息量相对较大的加密。则往往采用对称加密。而公开　密钥加密则被用在对对称密钥的加密。　２密码学在信息安全中的应用　当前．人们对密码学的认识大致可以分为两类：④基于密　码编码；②基于密码分析。其中密码编码主要提高密码算法的　安全性．从而对信息进行加密：密码分析主要对密码进行破译　或伪造认证信息．从而实现对信息的窃取。两者相辅相成，共　同促进密码学的发展。而当前，在对密码学进行实际的应用　中，比较具有代表的有链路加密、节点加密和端端加密三种。　２．１链路加密　该加密方法首先对互联网中的某条链路解密，然后再对　其进行二次加密　这种加密方法要求网络中每条链路中的连　接点都要设置破译密码或编制密码，其优点在于可有效的确　保信息通过该链路可安全的抵达接受方。但是这种方法存在　的缺点在于某些节点可能因为没有设置破译密码．从而造成　该节点成为易受攻击的对象，以此影响整个链路的信息传输　因此，在实际的使用中通常是小范围的应用　２．２节点加密　该加密方法和链路加密存在着一定的共同点．那就是需　要对节点进行加密，但是和链路加密相比，节点加密更加安全　和可靠。在节点加密中，其中的网络节点则禁止以明文的方式　存在．而要求每个每个节点都必须设置和点机相连接的密码　装置，从而方便在破译之后进行二次加密。但是，对节点加密　来讲，其信息加密过程是透明的，从而很容易受到外来的攻击　或入侵。如黑客可根据信息传输的通道对密码编制算法、明　文、破译算法等进行攻击，从而影响整个加密算法。　２－３端到端加密法　针对上述两种加密算法存在的缺陷．提出一种基于端到　端的加密算法。这种加密算法主要是在信息传输的过程中，让　信息始终以密文的方式存在．而不需要进行解密或者是二次　加密的方式．从而有效的确保整个传输网络中信息的安全。即　便在传输过程中链路或者是节点受到攻击，也可以使得信息　被安全的送达到传输终端　这种端到端的加密方式，和链路与　节点加密算法相比，其操作方式更加简单，并且在安全性方面　更加可靠，费用也比较低，使得其被广泛的应用。　３结语　总之，密码学作为现代信息安全领域应用常见的一门学　科，对保障信息安全具有重要作用。而随着信息安全的不断演　变，开始逐步出现量子算法，因此密码学也在不断的变化和改　进。因此必须清晰的认识到，保障信息安全不能单靠密码学，　而是各种因素综合的结果．还必须辅助其他方式，才能更好地　实现当前信息的安全。　参考文献　［１］郑广远，孙彩英．浅谈密码学与网络信息安全技术［Ｊ１．中国标准导　报。２０１４，０７：５７￣６１．　［２】刘亚卓，王钰博，翟晓宁，李羚．浅论密码学在网络信息安全中的应　用ｌＪＪ．电脑知识与技术，２０１５，０２：４１～４２．　【３］韩敬利，杨明，王兆丽．基于格的密码学技术专题讲座（一）第２讲．　基于格的密码函数构造方法及其应用　．军事通信技术，２０１４，叭：７５～　８Ｏ．　收稿日期：２０１６—２—２８　潮啤　簪；

第1章 引言

1、 计算机安全、网络安全、internet安全。

1) 计算机安全：用来保护数据和阻止黑客的工具一般称为计算机安全。

2) 网络安全：在信息传输时，用来保护数据传输的网络安全措施称为网络安全。

3) internet安全：在使用公有网络进行数据传的时用来保护数据传输的网络安全措施。

2、 OSI安全框架包括哪些主要内容。

OSI定义了一种系统化的方法，对安全人员来说，OSI安全框架是提供安全的一种组织

方法。安全框架对许多概念提供了一些有用或许抽象的概貌，OSI安全框架主要关注安

全攻击、机制和服务。可以简短定义如下：

1) 安全性攻击：任何危及企业信息系统安全的活动。

2) 安全机制：用来检测、阻止攻击或者从攻击状态恢复到正常状态的过程，或实现该

过程的设备。

3) 安全服务：加强数据处理系统和信息传输的安全性的一种处理过程或通信服务。其

目的在于利用一种或多种安全机制进行反击攻击。

3、 安全攻击的两种类型：主动攻击和被动攻击。

1) 被动攻击：被动攻击的特性是对传输进行窃听和监测，目标是获得传输的信息。主

要有消息内容泄漏和流量分析（通过对传输消息的频率和长度来判断通信的性质），

对于被动攻击的处理重点是预防而不是检测。

2) 主动攻击：主动攻击包括对数据流进行修改或伪造数据流，分为四类：伪装、

重放、消息修改和拒绝服务。主动攻击难以预防，但容易检测，所以重点是怎样从破坏或

造成的延迟中恢复过来。

4、 X.800安全服务。

1) 认证：同等实体认证和数据源认证。

2) 访问控制：阻止对资源的非授权使用。

3) 数据保密性：连接保密性、无连接保密性、选择域保密性、流量保密性。

4) 数据完整性：保证收到的数据的确是授权实体所发出的数据。

5) 不可否认性：源不可否认性和宿不可否认性。

5、 X.800安全机制。

1) 特定安全机制：加密、数字签名、访问控制、数据完整性、认证交换、流量填充、

密码学与网络信息安全

摘要 伴随着网络的普及，计算机网络安全成为影响网络效能的重要问题，这就对网络的安全提出了更高的要求。一个安全的网络信息系统应当确保所传输信息的完整性、保密性、不可否认性等。目前保障通信和网络安全技术的种类很多，其中数据加密技术是保障信息安全的最核心的技术措施，信息加密也是现代密码学的主要组成部分。本文分析了密码学的发展趋势及一些常用的数据加密算法。

关键词 网络信息安全；密码学；数据加密技术

1. 网络安全技术研究的目的和意义

近年来，互联网络以其简捷、方便以及费用低廉等优点，己经越来越深入地渗透到互联网络不仅能够给人们提供信息资料，还使得网上电子商务的开展如网上购物、网上书店等成为可能，大大地影响了人们的生活。原来传统的信息媒体诸如纸张、胶片、磁带等纷纷让位于电子媒体。人了门可以在网络上通过网络门户如Yahoo。O、Sohu查询资料，或者通过电子邮件以及BBS等在网上交流信息，这一切都大大的提高了人们的工作效率。同时电子商务的出现标志着互联网从一个主要提供信息服务的网络向商业领域的拓展，这样就可以吸引更多的资金投入到互联网络的建设之中，从而更大的促进网络的发展。

网络的发展给人们带来了前所未有的便利，同时也给人们提出了新的挑战。每天互联网络上都有大量数据在传输，这其中既有对安全性要求相对较低的网页内容，也有安全要求相对较高的电子邮件以及ICQ信息，还有要求高度保密的电子商务交易数据。所有这一切，都对互联网上的数据安全提出了更高的要求。由于Internet网络本身的开放性，使每一个上网的用户既成为网络的受益者也可能成为网络的破坏者。同样由于目前Internet网络的无序化使得网络秩序基本上处于无法可依的状态。因此就要求对网上用户传来的数据进行加密/解密、签名/校验等工作，以保证自己的网上安全。

目前所有在互联网网络上的通信都使用TCP/IP协议，由于互联网络本身特点以及TCP/IP协议的弱点，TCP八P协议在信息到达终点之前可能要通过许多中间计算机和单独的网络，这使得它的传输信息容易受到第三方的干扰，因此使得在网络上传输的数据面临着各种安全问题。在网络上传输的数据对于数据的安全性也有不同的要求，例如，传输的网页数据仅仅要求不被篡改即可，而电子邮件则要求不能被窃听或者篡改，而电子商务中传输的敏感数据，如订货单等则要求相当高的安全性，其数据不能被窃听、篡改，同时接收方和发送方必须不能被假冒。同时网上还有一些数据，如个人信用卡密码、个人档案、政府公文等都对数据传输的安全性提出了更高的要求。针对网上数据传输的安全性提出了以下的要求: