当前位置:主页   - 电脑 - 网络技术 - 网络安全
信息安全的关键:密码安全
来源:网络   作者:   更新时间:2010-09-26
收藏此页】    【字号    】    【打印】    【关闭

  初学信息安全的朋友最初接触到的应该不例外的都是密码学,作为基础,我们应该掌握好其原理和机制,而针对算法的问题,我在以后的文章中会陆续提及,但对于一般的朋友来讲,不用过多深究各类算法,鉴于本人能力有限,涉及的面深度或广度均有所欠缺,仅供初学者们学习和交流所用。

  密码学是一门研究秘密信息的隐写技术的学科

  密码学技术可以使消息的内容对(除发送者和接收者以外)的所有人保密.

  可以使接收者验证消息的正确性,是解决计算机与通信安全问题重要技术之一.

  基本术语:密码技术(Cryptography)—把可理解的消息变换成不可理解消息,同时又可恢复原消息的方法和原理的一门科学或艺术。

  明文(plaintext )--变换前的原始消息

  密文(ciphertext) --变换后的消息

  密码(cipher )--用于改变消息的替换或变换算法

  密钥(key )--用于密码变换的,只有发送者或接收者拥有的秘密消息

  编码(encipher /encode)--把明文变为密文的过程

  译码(decipher /decode)—把密文变为明文的过程

  基本概念:Encryption 把明文变成密文的加密函数 C = EK(P)

  Decryption 把密文变成明文的加密函数 P = EK-1(C)

  key –用于加密或解密的秘密参数, 选自密钥空间 K

  (一般情况下,可以把密码系统理解成可逆的密码算法、密钥空间,即:加密算法:EK; K in K : P -> C

  及唯一逆算法:P = EK-1; K in K : C -> P )

  *通常密码系统是公开的, 只有密钥是秘密信息*

  密码学算法大致分为:

  私钥加密算法(private-key encryption algorithms )

  ----分组密码,-----流密码

  公钥加密算法(public-key encryption algorithms)

  数字签名算法(digital signature algorithms )

  哈希函数(hash functions)

  密码分析(又可称为攻击):

  密码分析学是指在没有加密密钥的情况下,攻击密文的过程

  唯密文攻击 (ciphertext only )

  --只知道算法与一些密文

  --利用统计方法

  --需要能够识别明文

  <密码分析学是指在没有加密密钥的情况下,攻击密文的过程>

  唯密文攻击 (ciphertext only )

  --只知道算法与一些密文

  --利用统计方法

  --需要能够识别明文

  已知明文攻击(known plaintext )

  ----知道一些明文/密文对

  ----利用已知的明文密文对进行攻击

  选择明文攻击(chosen plaintext )

  ----能够选择明文并得到响应的密文----利用算法的结构进行攻击

  选择密文攻击(chosen ciphertext )

  ----能够选择密文并得到对应的明文

  ----利用对算法结构的知识进行攻击

  选择明文-密文对攻击(chosen plaintext-ciphertext )

  ----能够选择明文并得到对应的密文或选择密文并得到对应的明文

  ----利用对算法结构的了解进行攻击

  穷密钥搜索

  理论上很简单,对每个密钥进行测试

  最基本的攻击方法,复杂度有密钥量的大小决定

  假设可以对正确的明文能够识别

  *无条件安全与计算安全

  无条件安全(unconditional security)

  由于密文没有泄露足够多的明文信息,无论计算能力有多大,都无法由密文唯一确定明文。

  计算安全(computational security )

  ----在有限的计算资源条件下,密文不能破解。

其它资源
来源声明

版权与免责声明
1、本站所发布的文章仅供技术交流参考,本站不主张将其做为决策的依据,浏览者可自愿选择采信与否,本站不对因采信这些信息所产生的任何问题负责。
2、本站部分文章来源于网络,其版权为原权利人所有。由于来源之故,有的文章未能获得作者姓名,署“未知”或“佚名”。对于这些文章,有知悉作者姓名的请告知本站,以便及时署名。如果作者要求删除,我们将予以删除。除此之外本站不再承担其它责任。
3、本站部分文章来源于本站原创,本站拥有所有权利。
4、如对本站发布的信息有异议,请联系我们,经本站确认后,将在三个工作日内做出修改或删除处理。
请参阅权责声明