个人公益网站怎么制作,用微软雅黑做网站可以吗,手机网站 win8风格,做一个卖东西的网站多少钱本人信息安全专业#xff0c;大三#xff0c;为着将来考研做准备#xff0c;打算按照自己目前的理解给大家唠唠密码学。
这个专栏我将从以下七个章节来聊聊密码学#xff0c;若有不当之处#xff0c;敬请指出。
• 密码学概论
• 流密码
• 分组密码
• 公钥密码
•…本人信息安全专业大三为着将来考研做准备打算按照自己目前的理解给大家唠唠密码学。
这个专栏我将从以下七个章节来聊聊密码学若有不当之处敬请指出。
• 密码学概论
• 流密码
• 分组密码
• 公钥密码
• 消息认证和Hash函数
• 数字签名和认证协议
• 密钥分配与密钥管理
这篇文章则主要是聊聊密码学的一些基本概念。
什么是密码学
信息在网络中不总是安全的存在着人为攻击以获取信息或破坏信息其中获取信息属于被动攻击破坏信息属于主动攻击那么什么是被动攻击什么是主动攻击两者的区别是啥呢 如上图所示被动攻击只获取信息不破坏伪造信息也就是说不改变信息而主动攻击则改变了传递的信息。两者的区别正在于是否改变了传递的信息。
正是由于信息或数据在网络中传递的这种不安全性密码学应运而生。维基百科上是这样说的密码学是对安全通信技术的研究要能够有效的防范潜在攻击。
用通俗易懂的语言来说就是密码学是研究如何安全传递信息的一门学科其中包括加密解密、hash函数、数字签名等。加密解密实现数据的保密性hash函数验证数据的完整性数字签名验证发送方的身份。
很多同学可能把密码学等同于加密解密事实上这种观点是不太全面的毕竟仅仅实现数据保密还远远不够。
举个例子假设你发现自己收到小明发来的好友申请同意后他发消息让你借给他一万元说第二天还你两万你傻呵呵地给他转过去了结果第二天和小明说起这件事时他却死不承认“我昨天没给你发消息借钱呀还什么钱”
当然这完全有可能发生你以为对面给你发消息的是小明事实上可不一定是小明很可能是别人冒充小明的身份给你发消息。但是如果这时候你能够验证对方是不是小明这个问题不就不存在了吗假设验证结果显示对面确实是小明第二天他就没法赖账不还了而如果验证显示不是小明那很显然你也不会被骗了。
结果第二天你让小明还你两万的时候小明说“我明明说的是到时候还你10002。”你傻眼了。这不都保证数据保密和验证身份了吗他怎么还能抵赖呢可别忘了数据虽然保密了但是保密不代表不被篡改没准小明当时发送的确实是10002被攻击方篡改恰好改成两万了这个又怎么说得清呢但假设你能够验证数据的完整性即是否被篡改小明就算想抵赖也不成了。
大家是不是清楚多了呢如果现在对这几个概念不太理解也没事谁都是从不懂到懂的知道有这么个概念就行之后将详细讲解。 密码发展简史
大体分三个阶段
• 历史时期的古典密码加密手段 1949年之前 加密技术的开拓
– 恺撒密码
• 计算机出现以来的现代阶段 1949-1976年 密码学成为一门科学
– Shannon
• 公钥体系阶段 1976年之后 公钥密码思想的出现
– Diffie/Hellman、RSA
如果大家之前没接触过密码学可能对这些概念不是很了解没关系咱们之后还会讲解的如果没讲的话可以提醒一下我在这里也不过分解释了。 密码学基本概念
明文P发送方即将要发送的消息。
密文C明文经过密码变换后的消息。
加密E由明文变换为密文的过程。
解密D由密文恢复出原明文的过程。
加密算法对明文进行加密时所采用的一组规则。
解密算法对密文进行解密时所采用的一组规则。
K密钥是一种特定的值能使密码算法按照指定的方式进行并产生相应的密文。
开始时可能会把P和C搞混把E和D搞错在这里教大家一个小窍门大家应该对Ciphertext不陌生这是密文的意思那自然C和P谁对应明文谁对应密文就很清楚了。什么之前不知道这个单词
那教大家个记忆方法你看C是不是一个半圆看起来快把自己包裹住了为啥把自己包住呀肯定有秘密呗这不就记住了吗另一个P自然对应着明文。当然前提是你得清楚P和C一个是明文一个是密文要是和E、D搞混了我就爱莫能助了。不过也不是没办法记英语单词。
E和D也是同样的道理加密的英文encrypt解密的英文decrypt记住一个的英文就记住另一个了也不是必须记住英语单词记首字母也行但很容易就弄混了。当然也有个窍门en前缀表示“使……成某种状态”使明文被加密de前缀表示“否定”对密文进行反加密即解密。这样是不是就清楚多了呢
加密算法是对明文进行加密时采用的算法解密算法则是对密文进行解密是采用的算法举个栗子小明给好哥们用英文发微信约他出去玩耍又怕被女朋友发现于是将每个英文单词向后移一位得到的结果发给好哥们。小明和好哥们事先就约定好了如果发的是一团奇奇怪怪的字母那就说明字母往后移了一位。于是收到消息的好哥们将字母往前一位以得到小明发来的消息。在这里加密算法就是所有字母全都向后移一位解密算法就是所有字母全向前移一位。在这个层面看其实密码学也就是为了保证信息的安全性所以运用数学知识进行一些变换以达到数据安全的目的。 密码学基本术语
发送者对明文进行加密操作的人员。
接收者传送消息的预定对象。
敌手在信息传输和处理系统中通过搭线窃听、电磁窃听、声音窃听等方式来窃取机密信息。
加密密钥和解密密钥加密算法和解密算法的操作通常都是在一组密钥控制下进行。
单钥密码体制对称密码体制分组密码体制传统密码体制所用的加密密钥和解密密钥相同或实质上等同即从一个易于得出另一个。
双钥密码体制非对称密码体制公钥密码体制若是加密密钥和解密密钥不相同即从一个难于推出另一个。
发送方顾名思义就是发送消息的一方而消息如果以明文的形式发送很容易被窃取于是自然发送方需要对信息进行加密接收方收到消息后需要进行解密以获取消息毕竟一串奇奇怪怪的东西谁看得懂呢
加密密钥可以理解为一把钥匙发送方用加密密钥对信息进行上锁防止别的人看见或窃取解密密钥也类似接收方用解密密钥对信息开锁获得锁里面的东西。我们的日常生活中同一把钥匙既能上锁也能开锁如果上锁时向左边转三圈那开锁自然是向右边转三圈。密码学中与之对应的是对称密码对称密码加密解密使用同一把密钥或易于从加密密钥得出解密密钥。
然而密码学中还有一种密码公钥密码也被称为非对称密码。与对称密码不同公钥密码使用一对密钥来进行加密和解密操作公钥和私钥。在公钥密码中发送方会生成一对密钥其中一个是公钥用于加密要发送的信息。公钥可以被任何人获取并用于对信息进行加密。而私钥则由接收方保密并用于解密被加密的信息。公钥密码的工作原理是基于数学上的难题例如大素数分解或椭圆曲线离散对数等。通过这些数学问题的特性公钥和私钥之间存在一种数学上的关联使得使用公钥加密的信息只能通过私钥解密而无法通过公钥本身推导出私钥。 密码分析的攻击类型
破译是试图恢复明文或找出密钥的尝试
• 唯密文攻击
– 只有一些密文
• 已知明文攻击
– 知道一些过去的(明文及其密文)作参考和启发
• 选择明文攻击
– 相当于有一台加密机能使用加密密钥
• 选择密文攻击
– 相当于有一台解密机能使用解密密钥
这篇文章暂时就先讲到这里凡时不可求之过急咱们先休息一会把这篇理解一下下篇文章接着学习。
