第一讲：密码学与计算机安全
计算机基础知识计算机安全与密码学
计算机基础知识计算机安全与密码学计算机基础知识——计算机安全与密码学计算机在现代社会中的应用日益广泛，而随之而来的计算机安全问题也日益突出。
为了保护计算机系统免受恶意攻击和数据泄露，人们发展了密码学等安全技术。
本文将从计算机安全和密码学两个方面进行论述。
一、计算机安全计算机安全是指保护计算机硬件、软件和数据免受非法访问、损坏或篡改的一系列措施和技术。
计算机安全的重要性不言而喻，一个安全的计算机系统可以保证个人隐私、企业利益以及国家安全。
1.1 计算机安全的威胁计算机安全面临着各种威胁，如病毒、木马、黑客攻击、网络钓鱼等。
病毒是一种可以自我复制并感染其他程序的恶意软件；木马是指通过隐藏在合法程序中植入恶意代码的一种攻击手段；黑客攻击指的是通过非法手段获取系统权限或者窃取敏感信息的行为；网络钓鱼是一种通过仿冒合法网站来获取用户敏感信息的诈骗手段。
1.2 常见的计算机安全防护措施为了保护计算机系统的安全，以下是一些常见的计算机安全防护措施：（1）使用强密码：强密码应包括字母、数字和特殊字符，并且不易猜测。
（2）定期更新操作系统和应用程序：及时安装系统和软件的安全更新补丁，以修复已知漏洞。
（3）安装杀毒软件和防火墙：杀毒软件可以检测和清除计算机中的病毒，防火墙可以阻止未经授权的访问。
（4）备份重要数据：定期备份重要数据，以防止数据丢失或被损坏。
（5）加密数据传输：对于敏感信息的传输，应使用加密协议，如HTTPS。
二、密码学密码学是应用数学的一个分支，研究如何保护信息的机密性、完整性和可用性。
密码学在计算机安全中起着至关重要的作用，它提供了许多加密算法和协议来保护计算机中的敏感数据。
2.1 对称加密和非对称加密在密码学中，常见的加密方式有对称加密和非对称加密。
对称加密指的是加密和解密使用同一个密钥的加密方式，它的优点是加密解密速度快，但缺点是密钥的传递和管理比较困难。
非对称加密使用一对密钥，由公钥加密得到的密文只能由对应的私钥解密，而私钥加密得到的密文也只能由对应的公钥解密。
计算机基础知识培训学习计算机安全与密码学
计算机基础知识培训学习计算机安全与密码学计算机基础知识培训：学习计算机安全与密码学计算机的广泛应用已经深入到我们生活的方方面面，无论是个人用户还是企业机构，都离不开计算机的支持。
然而，随着计算机技术的发展，网络安全问题也日益突出。
为了保护个人隐私和机构的敏感信息，学习计算机安全与密码学已经变得至关重要。
本文将为您介绍计算机基础知识培训中的计算机安全与密码学的重要性及学习内容。
第一节：计算机安全的重要性计算机安全是指保护计算机硬件、软件及其存储的信息免受未经授权的访问、使用、泄露、破坏或干扰。
随着互联网的普及，计算机安全问题日益严重，黑客攻击、病毒传播、数据泄露等问题时有发生。
因此，学习计算机安全成为每个计算机用户的重要任务。
第二节：计算机安全的基础知识1. 计算机网络安全：了解常见的网络安全威胁和攻击方式，学习网络防御技术和安全管理策略，掌握网络安全的基本概念和原理。
2. 操作系统安全：学习操作系统中的安全机制，如访问控制、权限管理、身份验证等，以及常见的操作系统漏洞和攻击技术，掌握操作系统安全的防护措施和应对方法。
3. 数据库安全：了解数据库的安全性需求，学习数据库安全策略和技术，包括访问控制、数据加密、数据备份与恢复等，以确保数据库的完整性和机密性。
4. 密码学基础：学习密码学基本概念，了解常用的密码算法和密码协议，掌握密码学的应用和密码破解方法。
同时还需要学习数字签名、公钥基础设施（PKI）等相关加密技术。
第三节：学习计算机安全的途径1. 在线学习平台：利用互联网资源，选择优质的在线学习平台进行计算机安全培训，如Coursera、edX等。
这些平台提供了丰富的在线课程和学习材料，能够帮助您系统地学习计算机安全知识。
2. 职业培训机构：选择专业的计算机安全培训机构，参加培训班或课程，由有经验的专业人士教授相关知识和技能。
这种方式可以提供更深入的学习和实践机会，加速您的学习进度。
3. 学术研究机构：与学术研究机构或大学合作，参与相关研究项目。
计算机安全与密码学
计算机安全与密码学计算机在现代社会中扮演了重要角色，几乎嵌入到了人们生活的方方面面。
然而，计算机系统的普及也带来了诸多安全隐患。
为了保护计算机系统的数据安全和隐私，密码学作为一门重要的学科应运而生。
本文将探讨计算机安全与密码学的关系以及密码学在计算机安全中的应用。
一、计算机安全的现状随着互联网技术的快速发展，计算机安全问题日益凸显。
各种计算机病毒、黑客攻击、数据泄露等威胁不断涌现，给个人和组织的信息安全造成了巨大的风险。
计算机安全的核心目标是保持系统的机密性、完整性和可用性。
因此，寻求一种既能有效防护计算机系统的安全，又不影响系统的正常运行是当务之急。
二、密码学概述密码学是研究信息的保密性、完整性和鉴别性的学科，是计算机安全的重要基石。
密码学以数学和密码技术为基础，通过应用各种密码算法和协议来保护信息的安全。
其主要分为对称密码学和非对称密码学两大分支。
对称密码学是指加密和解密使用相同密钥的密码算法。
在对称密码学中，发送方将明文和密钥进行加密生成密文，接收方通过使用相同密钥对密文进行解密还原出明文。
常见的对称密码算法有DES、AES等。
对称密码学的优点是加密解密速度快，但其安全性依赖于密钥的安全性。
非对称密码学则是加密和解密使用不同密钥的密码算法。
在非对称密码学中，发送方使用接收方的公钥对明文进行加密生成密文，接收方通过使用自己的私钥对密文进行解密还原出明文。
常见的非对称密码算法有RSA、ECC等。
非对称密码学具有较高的安全性，但加密解密速度相对较慢。
三、密码学在计算机安全中的应用密码学作为计算机安全的重要组成部分，广泛应用于不同的领域。
1. 数据加密数据加密是密码学中最基本的应用之一。
利用密码算法对敏感数据进行加密，可以防止黑客和恶意软件获得未经授权的访问权限。
在数据传输过程中，可以使用对称密码算法加密数据，保证信息的机密性；在存储过程中，可以使用非对称密码算法对数据进行加密，实现数据的长期有效保护。
计算机安全基础知识概述
计算机安全基础知识概述计算机安全是指保护计算机硬件、软件和存储的数据不受非法访问、破坏、篡改或泄露的一系列措施和技术。
在当今信息时代，计算机安全问题日益突出，面临着各种威胁和挑战。
本文将概述计算机安全的基础知识，包括密码学、网络安全、恶意软件和社交工程等方面。
一、密码学密码学是研究信息的加密、解密和保护的学科。
它主要涉及两个方面的技术，即对称加密和非对称加密。
对称加密使用相同的密钥进行加密和解密，速度较快，但密钥管理面临困难；非对称加密使用公钥和私钥进行加密和解密，安全性较高，但运算速度较慢。
密码学还包括哈希函数、数字签名等技术，用于验证数据完整性和身份认证。
二、网络安全网络安全是保护计算机网络系统和通信不受未经授权的访问、破坏或干扰的一种措施。
网络安全涉及网络设备、通信协议、防火墙、入侵检测系统等多个方面。
常见的网络安全威胁包括黑客攻击、病毒和蠕虫、拒绝服务攻击等。
为了提供网络安全，人们需要采取防范措施，例如使用防火墙进行网络访问控制，安装杀毒软件和防火墙软件，定期更新操作系统和应用程序等。
三、恶意软件恶意软件是指具有破坏、窃取信息或违法活动目的的软件。
常见的恶意软件类型包括病毒、蠕虫、木马、间谍软件等。
它们可以通过电子邮件、下载附件、访问恶意网站等途径传播，并对计算机系统和用户数据造成危害。
为了应对恶意软件威胁，用户需要谨慎打开附件和链接，及时更新杀毒软件和操作系统，并定期进行系统安全扫描。
四、社交工程社交工程是指通过操纵人的心理、行为和信息来获取非法利益的一种攻击手段。
攻击者利用社交工程技巧进行欺骗，如伪造身份、冒充他人、诱骗用户提供个人信息等。
常见的社交工程手段包括钓鱼网站、假冒短信、钓鱼邮件等。
为了防范社交工程攻击，用户需要保持警惕，谨慎对待陌生人的请求，避免随意泄露个人信息。
总结：计算机安全是当今信息社会中不可忽视的重要问题，涉及密码学、网络安全、恶意软件和社交工程等多个方面。
只有掌握计算机安全的基础知识，才能更好地保护计算机硬件和软件，防范各种安全威胁。
计算机科学中的计算机安全和密码学
计算机科学中的计算机安全和密码学计算机技术的不断发展以及互联网的普及，计算机安全问题成为最突出的难点之一。
计算机安全的目的是保护计算机系统中的硬件、软件和数据不受未经授权的访问、改变或损坏。
当计算机系统遭到未经授权的修改或攻击时，会导致系统崩溃、文件丢失、数据泄露和黑客入侵等一系列严重后果，对个人和企业的利益产生巨大威胁。
为了解决计算机系统安全问题，我们需要学习密码学相关知识，并在实际应用中加强计算机系统的保护措施。
一、计算机安全的基本概念与原则计算机安全的基本概念：机密性、完整性、可用性。
其中，机密性是指未经授权的人无法访问机密信息；完整性是指从数据的创建到接收都能够确定其完整性并可信；可用性是指对于授权用户而言，保证其能够在足够长的时间内使用计算机系统。
计算机安全的基本原则：最小访问特权原则、完整性原则、可用性原则、认证和授权原则、不可伪造原则、机密性原则、访问控制原则和故障容错原则。
二、密码学的基本概念密码学是一门研究如何开发密码系统的学科。
密码学技术涉及到加密、解密和认证三个方面。
其中，加密是指将明文转换为密文，并防止未经授权的访问和修改；解密是指将密文转换为明文，使得接收者能够阅读数据；认证是指确保发送者和接收者之间传输的数据是可信的。
密码学中使用的常见技术有：对称密钥算法和非对称密钥算法。
其中，对称密钥算法是指发送者和接收者使用相同的密钥进行加密和解密操作；非对称密钥算法是指发送者和接收者使用不同的密钥进行加密和解密操作。
三、常用的加密算法1. DES算法DES算法是一种对称密钥算法，密钥长度为56位，它采用从明文中生成扰乱码的方法，再用密钥对其进行操作，最终得到加密后的密文。
DES算法在信息安全领域中应用广泛，但由于它的密钥过于短，易受到密码破解的攻击。
2. AES算法AES算法是一种对称密钥算法，它的密钥长度可以为128位、192位和256位，相比于DES算法，AES算法具有更高的安全性和抗破解能力。
计算机安全与密码学的基本原理
计算机安全与密码学的基本原理计算机安全和密码学是计算机科学领域中至关重要的两个概念。
随着网络技术的发展和普及，保护计算机系统和数据的安全性变得越来越重要。
本文将介绍计算机安全和密码学的基本原理，以帮助读者更好地理解和应用这些概念。
一、计算机安全的概念计算机安全是指通过技术手段保护计算机系统、网络以及其中存储的数据免受未经授权的访问、窃取、篡改或破坏的攻击。
计算机安全的目标是确保系统的可靠性、机密性和完整性。
可靠性指系统应当可用且不易崩溃；机密性要求数据只能被授权的用户访问；完整性则要求数据在传输和存储过程中不被篡改。
二、计算机安全的基本原理1. 认证与授权：计算机安全的第一步是确认用户身份的真实性，即认证。
常见的认证方式包括用户名密码、指纹识别、智能卡等。
认证成功后，系统会对用户进行授权，即授予用户访问特定资源的权限。
通过认证和授权，系统可以限制对敏感数据的访问，从而保护数据的安全性。
2. 数据加密：加密是计算机安全的核心原理之一。
数据加密通过使用算法将原始数据转换为经过加密的密文，从而保护数据的机密性。
只有掌握密钥的人才能解密密文，并获取到原始数据。
常见的加密算法包括对称加密算法和非对称加密算法，分别用于保护数据的传输和存储安全。
3. 防火墙与入侵检测系统：防火墙用于监控网络流量，阻挡来自未经授权的访问和攻击。
它可以识别并拦截有害的网络数据包，同时允许合法的通信通过。
入侵检测系统则用于检测系统中的异常行为和潜在攻击，及时发出警报并采取相应的防御措施。
4. 安全审计与漏洞修复：安全审计是对计算机系统中安全事件的记录和分析。
通过对安全事件的审计，可以及时发现潜在的威胁和漏洞，并采取相应的措施进行修复。
及时修复系统中的漏洞可以防止被黑客利用来攻击系统，提高系统的安全性。
三、密码学的概念密码学是研究如何使用密码来保护信息安全的学科。
它包括密码算法的设计与分析、密码协议的构建与实现等内容。
密码学通过使用合适的加密算法，使得只有掌握密钥的人才能解密密文。
计算机安全与密码学学习计算机安全的基本概念与密码学算法
计算机安全与密码学学习计算机安全的基本概念与密码学算法计算机安全是指保护计算机系统及其数据不受未经授权的访问、使用、修改、破坏或泄露的能力。
在数字化时代，计算机安全问题变得尤为重要，因为计算机系统已经渗透到了我们生活的方方面面。
了解计算机安全的基本概念和密码学算法对于保护个人隐私和防止网络犯罪至关重要。
一、计算机安全的基本概念1. 机密性机密性是指确保计算机系统和数据只能被授权的用户访问和使用，防止未经授权的泄露和披露。
为了实现机密性，常用的措施包括访问控制、加密和身份验证等。
2. 完整性完整性指的是确保计算机系统和数据的准确性和完整性，防止未经授权的修改和破坏。
为了实现完整性，可以采用数据备份、写入认证和数字签名等方式。
3. 可用性可用性是指计算机系统和数据应该在需要时随时可用。
防止因为硬件故障、网络故障或恶意攻击等原因导致系统或数据无法正常使用。
常见的措施包括备份和冗余设计等。
4. 访问控制访问控制用于管理用户对计算机系统和数据的访问权限。
它基于一系列安全策略和规则，确保只有授权的用户能够进行访问操作。
常见的访问控制方法包括密码、访问令牌、生物特征识别等。
二、密码学算法的基本原理密码学是研究如何加密和解密信息的学科，广泛应用于计算机安全领域。
密码学算法基本原理如下：1. 对称加密算法对称加密算法是指加密和解密使用相同的密钥。
常见的对称加密算法有DES、AES等。
对称加密算法的优点是速度快，但密钥的分发是一个难题。
2. 非对称加密算法非对称加密算法使用一对密钥，公钥用于加密，私钥用于解密。
常见的非对称加密算法有RSA、ECC等。
非对称加密算法的优点是密钥分发方便，但加密和解密的速度较慢。
3. 散列函数散列函数将任意长度的数据映射为固定长度的哈希值。
散列函数具有单向性，即从哈希值无法推导出原始数据。
常见的散列函数有MD5、SHA-1等。
4. 数字签名数字签名是使用私钥对数字信息进行加密，以证明该信息的来源和完整性。
计算机安全基础知识
计算机安全基础知识计算机安全是指保护计算机系统、网络及其数据不受未经授权的访问、使用、披露、破坏、修改或丢失的威胁的一系列措施和技术。
在当今数字化的社会中，计算机安全变得尤为重要，因此掌握基础的计算机安全知识对个人和组织来说至关重要。
以下将介绍几个计算机安全的基础知识。
一、密码学密码学是计算机安全的基础，它涉及到如何对信息进行加密和解密的技术。
加密是指将明文转化为密文的过程，而解密则是密文转化为明文的过程。
对称加密和非对称加密是两种常见的加密方法。
1. 对称加密对称加密使用相同的密钥进行加密和解密。
发送方将明文和密钥一起进行加密，接收方使用相同的密钥进行解密获取明文。
常见的对称加密算法有DES、AES等。
2. 非对称加密非对称加密使用公钥和私钥进行加密和解密。
发送方使用接收方的公钥对信息进行加密，接收方使用私钥进行解密获取明文。
RSA算法是非对称加密的代表性算法。
二、防火墙防火墙是一种网络安全设备，用于监控和控制网络流量。
它可以根据预设的规则，允许或阻止进出网络的数据包。
防火墙通过建立一道屏障来保护网络，阻挡潜在的攻击者或恶意软件。
常见的防火墙包括软件防火墙和硬件防火墙。
软件防火墙是在计算机上安装的防火墙程序，可以控制计算机的网络流量。
硬件防火墙是一种专门的硬件设备，连接在网络与外部之间，对流入和流出的数据包进行过滤。
三、漏洞和攻击计算机系统中存在各种漏洞，黑客可以利用这些漏洞来进行攻击。
了解常见的漏洞类型和攻击方式对于提高计算机安全非常重要。
1. 缓冲区溢出缓冲区溢出是指向程序的缓冲区写入超过其预期容量的数据，导致攻击者能够执行恶意代码。
软件程序中的缺陷可能导致缓冲区溢出漏洞。
2. SQL注入SQL注入是一种利用输入验证不充分的Web应用程序的漏洞，攻击者可以通过注入恶意SQL语句来访问、修改或破坏数据库中的数据。
3. 木马与病毒木马是一种隐藏在正常程序中的恶意软件，可以在用户不知情的情况下进行数据窃取、远程控制等操作。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
5.几种攻击
♦ 侦听(interception) – 中途窃听,攻击机密性 ♦ 服务中断(interruption) – 攻击可用性 ♦ 信息篡改（modification - of info） -攻击
相同的密钥 ♦ 所有传统的加密算法都是对称算法
18.密码分析（攻击）
♦ 密码分析学是指在没有加密密钥的情况下,
攻击密文的过程 ♦ 唯密文攻击 (ciphertext only ) --只知道算法与一些密文 --利用统计方法 --需要能够识别明文
18.密码分析（续）
♦ 已知明文攻击（known plaintext ） 已知明文攻击（
gatekeeper functions to identify users ） ♦ 实施安全控制保证只有授权用户才能访问指定 implement 大信息或资源（implement security controls to ensure only authorised users access designated information or resources ） ♦ 可信的计算机系统能够实施这种系统（trusted computer systems can be used to implement this model ）
课程对象
♦ 学生：学习密码学的基本知识以及其信
息安全、网络安全中的应用。但如要写 论文还需进行深入的研究。 ♦ 技术人员：开发基本的密码学应用程序， 部署企业网络的安全架构。 ♦ 管理人员：评估安全方案的架构是否合 理，使用的技术是否可行，制订相应的 指定性法规。
要求
♦ 本课程的主要内容是探讨网络安全的基
20.无条件安全与计算安全
♦ 无条件安全（unconditional security） 无条件安全（ ） 由于密文没有泄露足够多的明文信息，无论 计算能力有多大，都无法由密文唯一确定明 文。 ♦ 计算安全（computational security ） 计算安全（
----在有限的计算资源条件下，密文不能破解。 （如破解的时间超过地球的年龄）
2. 安全服务要求
♦ 信息机密性-confidentiality ♦ 消息认证(鉴别)-authentication
----保护消息源的正确性 ♦ 完整性 -integrity ----保护信息的完整性 ♦ 不可否认性- nonrepudiation ♦ 身份鉴别-user identification ♦ 访问控制-access control ----控制对信息源的访问 ♦ 有效性-avilability ----保证信息的传输
8.安全模型-通信
♦
9.安全模型-通信（续）
♦ 上述模型的要求: ♦ 设计一个安全变换的算法 ♦ 生成变换算法的秘密信息 ♦ 设计分配秘密信息的方案 ♦ 指定一个协议，使得通信主体能够使用
变换算法和秘密信息，提供安全服务
10.安全模型-Computers
11.安全模型-Computers
♦ 要求（using this model requires us to: ） ♦ 需要合适的网关识别用户 （select appropriate
13.基本术语-basic terminology
♦ 密码技术（Cryptography）—把可理解 密码技术（ ） 把可理解
的消息变换成不可理解消息， 的消息变换成不可理解消息，同时又可 恢复原消息的方法和原理的一门科学或 艺术。 艺术。 ♦ 明文（plaintext ）--变换前的原始消息 明文（ ♦ 密文（ciphertext） --变换后的消息 密文（ ） ♦ 密码（cipher ）--用于改变消息的替换或 密码（ 变换算法 ♦ 密钥（key ）--用于密码变换的，只有发 密钥（ 送者或接收者拥有的秘密消息
♦ 假设的时间表:
Key size(bits) 32 40 56 64 128
Time (1us/test) Time(1us/10^6te st) 35.8mins 2.15 msec 6.4days 1140yeas ~500000yeas 5*10^24yeas 550 msec 10.0 hours 107 days 5 x 1018 years
----分组密码,-----流密码 ♦ 公钥加密算法(public-key encryption algorithms) ♦ 数字签名算法(digital signature algorithms ) ♦ 哈希函数（hash functions） ）
16.私钥(对称)加密算法
17.对称密码算法
♦ 在对成密码算法中,发送者与接收者使用
完整性 ♦ 消息伪造（fabrication - of info）攻击认证性（attacks authentication ）
6.主动攻击与被动攻击 Passive vs Active Attacks
7.对安全威胁反应
♦ 确定关键对象 (资产) ♦ 评估所面临的威胁 ♦ 确立合适的对策 ♦ 执行实施对策 ♦ 密码学—关键的技术之一
钥空间 K ♦ 一般情况下，可以把密码系统理解成可 逆的密码算法、密钥空间，即
♦ 及唯一逆算法：
加密算法：EK; K in K : P -> C
P = EK-1; K in K : C -> P ♦ 通常密码系统是公开的， 只有密钥是秘 密信息
15.密码学算法的分类
♦ 密码学算法大致分为: ♦ 私钥加密算法(private-key encryption algorithms )
21.小结
♦ 讨论了: ♦ 安全需求, 加密是一种关键技术 ♦ 安全服务, 攻击, ♦ 密码学的几个概念 ♦
OK THANKS
本概念、密码学基础理论及网络安全关 键技术，给出理论和实践两方面的概述。
♦ 要求学生对基本概念的理解和掌握，进
而在应用和实践中加深理解和获得专业 经验。
12.密码学导引
♦ 密码学是一门研究秘密信息的隐写技术
的学科 ♦ 密码学技术可以使消息的内容对(除发送 者和接收者以外)的所有人保密. ♦ 可以使接收者验证消息的正确性 ♦ 是解决计算机与通信安全问题重要技术 之一.
♦ 编码（encipher /encode）--把明文变为 编码（ ）
密文的过程 ♦ 译码（decipher /decode)—把密文变为明 译码（ 把密文变为明 文的过程 ♦ 密码分析（cryptanalysis /codebreaking) 密码分析（
♦ 在没有密钥的情况下，破解密文的原理与方
密码分析（续）
♦ 选择明文 密文对攻击（chosen plaintext选择明文-密文对攻击 密文对攻击（
ciphertext ） ----能够选择明文并得到对应的密文或选择 密文并得到对应的明文 ----利用对算法结构的了解进行攻击
19. 1-穷密钥搜索
♦ 理论上很简单，对每个密钥进行测试 ♦ 最基本的攻击方法，复杂度有密钥量的大小决定 ♦ 假设可以对正确的明文能够识别
----知道一些明文/密文对 ----利用已知的明文密文对进行攻击
♦ 选择明文攻击（chosen plaintext ） 选择明文攻击（
----能够选择明文并得到响应的密文----利用 算法的结构进行攻击 ♦ 选择密文攻击（chosen ciphertext ） 选择密文攻击（ ----能够选择密文并得到对应的明文 ----利用对算法结构的知识进行攻击
3.安全机制
♦ 人员 –访问管理, 生物测定 ♦ 物理 –综合访问控制 ♦ 管理 –安全教育 ♦ 网络-加密、配置控制 ♦ S/W & O/S --Testing, Evaluation,
Certification ♦ H/W --TCB, Tamper-proof, Encryption
安全威胁
密码学与计算机安全
上海交通大学计算机科学与工程系 zheng-dong@ TEL: 62932135 郑东
1.计算机安全—？
♦ 信息是一种战略资源，需要保护。 ♦ 传统的方法（或早期的方法）是通过物理保护
和人员管理 ♦ 信息技术的发展需要自动的管理和更高的技术 方法 ♦ 需要考虑的计算机信息： ----在计算机内存出安全需要
法.
♦ 密码学（cryptology ）--包括加密理论与 密码学（
解密理论的学科
14.记号
♦ Encryption ♦ 把明文变成密文的加密函数 ♦ C = EK(P) ♦ Decryption ♦ 把密文变成明文的加密函数 ♦ P = EK-1(C)
♦ key –用于加密或解密的秘密参数, 选自密