資源描述：
《對(duì)稱(chēng)加密與非對(duì)稱(chēng)加密.ppt》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在PPT專(zhuān)區(qū)-天天文庫(kù)。
1、目錄Contents對(duì)稱(chēng)加密DES非對(duì)稱(chēng)加密RSA混合密碼體制感謝123456702040610121721Page對(duì)稱(chēng)加密與非對(duì)稱(chēng)加密why在這樣一個(gè)全球電子互聯(lián)，電腦病毒和電子黑客充斥，電子竊聽(tīng)和電子欺詐肆虐的時(shí)代，安全不再是問(wèn)題的時(shí)代已經(jīng)過(guò)去。隨著社會(huì)的發(fā)展，如何保證計(jì)算機(jī)數(shù)據(jù)安全一直是研究的熱點(diǎn)。信息安全的關(guān)鍵技術(shù)是密碼技術(shù)，密碼技術(shù)有對(duì)稱(chēng)加密技術(shù)和非對(duì)稱(chēng)加密技術(shù)之分。why簡(jiǎn)介對(duì)稱(chēng)加密非對(duì)稱(chēng)加密對(duì)稱(chēng)加密算法是應(yīng)用較早的加密算法，技術(shù)成熟。在對(duì)稱(chēng)加密算法中，數(shù)據(jù)發(fā)信方將明文（原始數(shù)據(jù)）和加密密鑰一起經(jīng)過(guò)特殊加密算法處理后，使其變成復(fù)雜的加密密文發(fā)送出去。收信方收到密文后，若想解讀
2、原文，則需要使用加密用過(guò)的密鑰及相同算法的逆算法對(duì)密文進(jìn)行解密，才能使其恢復(fù)成可讀明文。在對(duì)稱(chēng)加密算法中，使用的密鑰只有一個(gè)，發(fā)收信雙方都使用這個(gè)密鑰對(duì)數(shù)據(jù)進(jìn)行加密和解密，這就要求解密方事先必須知道加密密鑰。非對(duì)稱(chēng)加密算法需要兩個(gè)密鑰：公開(kāi)密鑰（publickey）和私有密鑰（privatekey）。公開(kāi)密鑰與私有密鑰是一對(duì)，如果用公開(kāi)密鑰對(duì)數(shù)據(jù)進(jìn)行加密，只有用對(duì)應(yīng)的私有密鑰才能解密；如果用私有密鑰對(duì)數(shù)據(jù)進(jìn)行加密，那么只有用對(duì)應(yīng)的公開(kāi)密鑰才能解密。因?yàn)榧用芎徒饷苁褂玫氖莾蓚€(gè)不同的密鑰，所以這種算法叫作非對(duì)稱(chēng)加密算法。對(duì)稱(chēng)加密1.特點(diǎn):數(shù)據(jù)的發(fā)送方和接收方使用的是同一把密鑰2、過(guò)程:發(fā)送方
3、對(duì)信息加密 發(fā)送方將加密后的信息傳送給接收方 接收方對(duì)收到信息解密，得到信息明文對(duì)稱(chēng)加密算法用來(lái)對(duì)敏感數(shù)據(jù)等信息進(jìn)行加密，常用的算法包括：DES（DataEncryptionStandard）：數(shù)據(jù)加密標(biāo)準(zhǔn)，速度較快，適用于加密大量數(shù)據(jù)的場(chǎng)合。3DES（TripleDES）：是基于DES，對(duì)一塊數(shù)據(jù)用三個(gè)不同的密鑰進(jìn)行三次加密，強(qiáng)度更高。AES（AdvancedEncryptionStandard）：高級(jí)加密標(biāo)準(zhǔn)，是下一代的加密算法標(biāo)準(zhǔn)，速度快，安全級(jí)別高；概述算法原理分組模式1.概述DES算法全稱(chēng)為DataEncryptionStandard，即數(shù)據(jù)加密算法，它是IBM公司于1975年
4、研究成功并公開(kāi)發(fā)表的。DES算法的入口參數(shù)有三個(gè)：Key、Data、Mode。其中Key為8個(gè)字節(jié)共64位，是DES算法的工作密鑰；Data也為8個(gè)字節(jié)64位，是要被加密或被解密的數(shù)據(jù)；Mode為DES的工作方式,有兩種：加密或解密。DES概述算法原理分組模式2.算法原理DES算法把64位的明文輸入塊變?yōu)?4位的密文輸出塊，它所使用的密鑰也是64位，主要分為兩步：（1）初始置換其功能是把輸入的64位數(shù)據(jù)塊按位重新組合,并把輸出分為L(zhǎng)0、R0兩部分，每部分各長(zhǎng)32位，其置換規(guī)則為將輸入的第58位換到第一位，第50位換到第2位……依此類(lèi)推（2）逆置換經(jīng)過(guò)16次迭代運(yùn)算后，得到L16、R16,
5、將此作為輸入，進(jìn)行逆置換，逆置換正好是初始置換的逆運(yùn)算，由此即得到密文輸出。DES概述算法原理分組模式3.五種分組模式（1）EBC模式（2）CBC模式（3）CFB模式（4）OFB模式（5）CTR模式DES對(duì)于具有n個(gè)用戶(hù)的網(wǎng)絡(luò)，需要n(n-1)/2個(gè)密鑰，在用戶(hù)群不是很大的情況下，對(duì)稱(chēng)加密系統(tǒng)是有效的。但是對(duì)于大型網(wǎng)絡(luò)，當(dāng)用戶(hù)群很大，分布很廣時(shí)，密鑰的分配和保存就成了問(wèn)題。對(duì)稱(chēng)密碼算法的優(yōu)點(diǎn)是計(jì)算開(kāi)銷(xiāo)小，加密速度快，是目前用于信息加密的主要算法。它的局限性在于它存在著通信的貿(mào)易雙方之間確保密鑰安全交換的問(wèn)題。此外，某一貿(mào)易方有幾個(gè)貿(mào)易關(guān)系，他就要維護(hù)幾個(gè)專(zhuān)用密鑰。它也沒(méi)法鑒別貿(mào)易發(fā)起方或
6、貿(mào)易最終方，因?yàn)橘Q(mào)易的雙方的密鑰相同。另外，由于對(duì)稱(chēng)加密系統(tǒng)僅能用于對(duì)數(shù)據(jù)進(jìn)行加解密處理，提供數(shù)據(jù)的機(jī)密性，不能用于數(shù)字簽名。因而人們迫切需要尋找新的密碼體制。非對(duì)稱(chēng)加密1、乙方生成一對(duì)密鑰（公鑰和私鑰）并將公鑰向其它方公開(kāi)。2、得到該公鑰的甲方使用該密鑰對(duì)機(jī)密信息進(jìn)行加密后再發(fā)送給乙方。3、乙方再用自己保存的另一把專(zhuān)用密鑰（私鑰）對(duì)加密后的信息進(jìn)行解密。乙方只能用其專(zhuān)用密鑰（私鑰）解密由對(duì)應(yīng)的公鑰加密后的信息。在傳輸過(guò)程中，即使攻擊者截獲了傳輸?shù)拿芪模⒌玫搅艘业墓€，也無(wú)法破解密文，因?yàn)橹挥幸业乃借€才能解密密文。同樣，如果乙要回復(fù)加密信息給甲，那么需要甲先公布甲的公鑰給乙用于加密，甲
7、自己保存甲的私鑰用于解密。公鑰密碼體制的算法中最著名的代表是RSA系統(tǒng)，此外還有:背包密碼、McEliece密碼、Diffe_Hellman、Rabin、零知識(shí)證明、橢圓曲線、EIGamal算法等。RSA加密算法是最常用的非對(duì)稱(chēng)加密算法，CFCA在證書(shū)服務(wù)中離不了它。RSA是第一個(gè)比較完善的公開(kāi)密鑰算法，它既能用于加密，也能用于數(shù)字簽名。RSA以它的三個(gè)發(fā)明者RonRivest,AdiShamir,LeonardAdleman的名字
