《计算机网络安全课件劳》第七章 数据加密.ppt

7.1.2 数据加密

数据加密的基本过程包括对称为明文的可读信息进行处理，形成称为密文或密码的代码形式。该过程的逆过程称为解密，即将该编码信息转化为其原来的形式的过程。

1、为什么需要进行加密

加密在网络上的作用就是防止有价值信息在网络上被拦截和窃取。密码的泄露意味着安全体系的全面崩溃。加密后的口令即使被黑客获得也是不可读的，除非加密密钥或加密方式十分脆弱，被黑客破解，不管怎样，加密的使用使黑客不会轻易获得口令。

2、加密密钥

加密算法通常是公开的，如DES和IDEA等。一般把受保护的原始信息称为明文，编码后的信息称为密文。尽管大家都知道使用加密方法，但对密文进行解码必须要有正确的密钥，而密钥是保密的。

;1）保密密钥和公用/私有密钥：P173

有两类基本的加密技术：保密密钥和公用/私有密钥。

在保密密钥中，加密者和解密者使用相同的密钥，这类算法有DES和IDEA。这种加密算法必须让接收人知道自己所使用的密钥，这个密钥需要双方共同保密；

公用/私有密钥使用相互关联的一对密钥，一个是公用密钥，任何人都可以知道，另一个是私有密钥，只有拥有该对密钥的人知道。

公用/私有密钥技术总结为以下几点：

①公用密钥和私有密钥有两个相互关联的密钥；

②公用密钥加密的文件只有私有密钥能解开；

③私有密钥加密的文件只有公用密钥能解开。

2）摘要函数：

摘要是一种防止信息被改动的方法，其中用到的函数叫摘要函数。这些函数的输入可以是任意大小的消息，而输出是一个固定长度的摘要。如果改变输入消息中的任何东西，甚至只有一位，输出的摘要将会发生不可预测的改变。;总之，摘要算法从给定的文本块中产生一个数字签名，数字签名可以用于防止有人从一个签名上获取广西信息或改变文本信息内容。

3、密钥的管理和分发

1）使用同样密钥的时间范围（P174）：