应用密码学---浅谈秘密分割与共享[课件]

《现代密码学与应用》
在这个PPT课件中，你将会了解现代密码学的基础知识，包括对称加密算法、 非对称加密算法和消息摘要算法。你还将了解常用的密码协议，数字签名与 认证的原理和应用领域。最后，我们将介绍一些实践案例和密码学的未来发 展趋势。
密码学基础
密码学的定义和发展历史
探索密码学的起源和发展，了解现代密码学 的重要性。
数字证书的组成和作用
介绍数字证书的结构和使 用，以及如何验证数字证 书的真实性。
PKI架构和CA体系
深入了解公钥基础设施 （PKI）和数字证书颁发 机构（CA）的体系结构。
应用领域
网络安全
探索密码学在网络安全中的应用，如数据保护 和入侵检测。
移动通信
了解密码学在移动通信中的应用，如加密短信 和安全通信协议。
SSH协议
2
信的安全和私密性。
介绍SSH协议，用于远程登录和安全
文件传输。
3
IPSec协议
探讨IPSec协议，用于实现虚拟私有
VPN协议
4
网络（VPN）和安全的网络通信。
了解各种VPN协议的工作原理和应用 场景。
数字签名与认证
数字签名的定义和原理
解释数字签名的作用和工 作原理，以及如何保证数 据的完整性和身份认证。
电子商务
研究密码学在电子商务中的应用，如加密支付 和数字货币。
物联网
探讨密码学在物联网中的应用，如设备认证和 数据加密。
实践案例
1
HTTPS实现原理
了解HTTPS的工作原理和加密机制，
OpenSSH安全配置技巧
2
以及实现一个安全的网站。
学习如何使用OpenSSH保护远程登
录和文件传输。
3

二、对称密码体制
1、概念：也称共享密钥，对称密码算法是指加密密钥为同一密钥 或虽然不相同，但是由其中任意一个可以很容易推导出另一个的 密码算法。
2、对称密码技术原理 通过同一密钥，得出对称的加密和解密算法，进行加密和解密操 作。
二、对称密码体制
3、DES加密算法 （1）入口参数：
Key占8个字节，有效密钥长度为56位，8位用于奇偶校验； Data占8个字节，内容为要被加密或解密的数据； Mode为DES的工作方式，加密或解密。
二、数字签名原理
1、发送方签名过程 将原文进行哈希运算生成定长的消息摘要—>利用私钥加密信息 摘要得到数字签名—>将原文和数字签名一起发送给接收方
2、接收方验证过程 将消息中的原文和数字签名分离—>使用公钥解密数字签名得到 摘要—>使用相同的哈希函数计算原文的信息摘要—>比较解密后 获得的摘要和重新计算生成的摘要是否相等。
一、数字签名的含义
2、数字签名 含义：是电子签名的一种方式，只有信息的发送者才能产生，其 他人无法伪造的一段数字串，是对发送信息的真实性的证明。是 使用哈希函数生成消息摘要后使用公钥加密系统对其进行加密形 成的电子签名。
二、数字签名的作用与用途
1、数字签名的作用 （1）信息传输的保密性 （2）交易者身份的可鉴别性 （3）数据交换的完整性 （4）发送信息的不可否认性 （5）信息传递的不可重放性
二、对称密码体制
（2）工作原理： 将明文的64位数据块按位重新组合，进行前后置换操作，后经过 迭代运算生成新的64位数据块，进行与初始置换相反的逆置换， 最终得到密文输出。
二、对称密码体制
4、对称密码的优缺点 优点：安全性较高，加密解密速度快 缺点：

(薭蜺j傋 E
?s üt^!???ä•;
Îèîž?/?U?·›îé (•ˆŒì撛櫁T戱 瑲?l
密文
1.1.4 基本概念
➢ 1. 加密与解密算法 ➢ 一个敏感的数据转换为不能理解的乱码的过程，
称为加密；将加密后的数据恢复为原文，称之为 解密。
➢ “算法”这个词用来描述一个方法或一个循序渐 进的过程。它是指一系列有特定顺序的指令或者 要以特定顺序做的事情。一个算法要遵循一个固 定的指令系列，或者包含一系列问题，并根据这 些问题的答案来描述要遵循的相应步骤。
给定一个置换 ：
f 12243143
1 234 E NG I N EER I NG
换位密码（续）
现在根据给定的置 换，按第2列，第4列， 第1列，第3列的次序排 列，就得得到密文：
NIEGERNEN IG
在这个加密方案中，密 钥就是矩阵的行数m和 列数n，即m*n＝3*4， 以及给定的置换矩阵。 也就是：
专有名词、特殊用语等的代码来发送消息，一般只能用于传送一 组预先约定的消息。
2．替换加密 将明文字母表M中的每个字母替换成密文字母表C中的字母。
这一类密码包括移位密码、替换密码、仿射密码、乘数密码、多 项式代替密码、密钥短语密码等。这种方法可以用来传送任何信 息，但安全性不及代码加密。因为每一种语言都有其特定的统计 规律，如英文字母中各字母出现的频度相对基本固定，根据这些 规律可以很容易地对替换加密进行破解。典型的有凯撒密码。
古典密码体制-----代替密码
代替密码：明文中每一个字符被替换成密文中的另外一个字符。 四类典型的代替密码：简单代替密码、多名码代替密码、多字母代
替密码、多表代替密码换位密码。
密文： 算法： 明文：

• 密码技术是保障信息安全最核心的技术措 施和理论基础，它采用密码学的原理与方 法以可逆的数学变换方式对信息进行编码， 把数据变成一堆杂乱无章难以理解的字符 串。 • 总体来看，密码技术是结合数学、计算机 科学、电子与通信等诸多学科于一身的交 叉学科。
1 、密码学的发展和起源
近代的加密技术主要应用于军事领域，如 美国独立战争、内战和两次世界大战。特 别是世界大战。 德国Enigma密码机，英国“”炸弹“密码 破译机。 中国古代也发明了秘密通信的手段。如宋 代曾公亮、丁度等。
4.3.2 DES对称加密算法
i j
4.2.3 密码分析
• 密码分析就是在未知密钥的前提下， 从密文中恢复出明文或推导出密钥， 对密码进行分析的尝试。主要是通过 分析密码系统中的缺陷或通过数学统 计手段及语言特点，或借助计算机等 技术手段去试图破译单条消息或试图 识别加密消息格式，以便借助直接的 解密算法破译后续的消息。
• 密码分析的基础就是大部分密码并非绝对 的安全。无论是古典密码还是现代密码， 一方面要尽可能的是密码更加安全，另一 方面还要便于实现。我们要在一定程度上 牺牲密码的编码的安全性，来获取密码操 作的可行性和方便性。
3、密码技术的主要应用领域
（1）数据保密，主要用于数据的加密/解密及保密数据通信， 实现对信息、文件及通信内容的保密，防止信息被非法识 别。 （2）认证，主要用于实体身份认证及数据源发认证，防止 身份冒用。 （3）完整性保护，主要用于防止数据在传输过程中被插入、 篡改和重发。 （4）数字签名和抗抵赖，主要用于源发抗抵赖和交付抗抵 赖，这在商务和政务中有着重要的作用。
4. 1 4. 2 4. 3
密码技术概述
古典密码技术 对称密码技术 非对称密码技术 散列算法（hash） 密钥的管理