通信保密与信息安全教学课件
合集下载
信息安全保密培训课件x
息安全风险。
分析安全风险
02
对识别出的风险进行定性和定量分析，确定风险发生的可能性
和影响程度。
制定风险控制措施
03
根据风险分析结果，制定相应的风险控制措施，降低或消除风
险对组织的影响。
安全事件应急响应
建立应急响应机制
制定应急预案，明确应急响应流程、责任人员和联系方式，确保 在发生安全事件时能够迅速响应。
和破坏。
操作系统安全漏洞
操作系统安全漏洞包括缓冲区溢 出、权限提升、恶意软件感染等 ，这些漏洞可能会被黑客利用，
导致系统被攻击和数据泄露。
应用软件安全基础
应用软件安全定义
应用软件安全是指保护应用软件免受未经授权的访问和使 用，防止非法用户获取软件功能和数据，保障软件的正常 运行和数据的安全性。
应用软件安全漏洞
网络安全防护
网络安全防护措施包括防火墙、入 侵检测系统、安全扫描器等，用于 检测和防御网络攻击，保障网络的 安全性。
操作系统安全基础
操作系统安全定义
操作系统安全是指保护操作系统 免受未经授权的访问和使用，防 止非法用户获取系统资源和数据 ，保障系统的正常运行和数据的
安全性。
操作系统安全机制
操作系统的安全机制包括用户账 户管理、权限管理、访问控制等 ，用于控制用户对系统资源的访 问和使用，防止非法用户的入侵
入侵防御技术是对入侵检 测系统的补充，用于实时 阻止恶意流量和攻击。
数据加密技术
数据加密概述
数据加密是用于保护敏感数据不被未经授权的人 员访问的技术。
数据加密类型
数据加密可分为对称加密和公钥加密两种类型。
数据加密应用场景
数据加密可用于保护传输中的数据和存储在介质 上的数据。
信息安全保密培训课件pptx
03
物理访问控制
限制对敏感信息的物理访 问，只有授权人员才能进 入受控区域。
设备安全
确保设备安全，防止未经 授权的访问和窃取。
存储介质管理
对存储介质进行严格管理 ，防止信息外泄。
网络安全措施
防火墙配置
配置防火墙以限制网络访 问，防止未经授权的访问 和数据泄露。
入侵检测与防护
实时监测网络流量，发现 异常行为并及时处理。
黑客攻击
黑客利用系统漏洞或恶 意软件入侵企业网络， 窃取或破坏敏感数据。
间谍活动
竞争对手或敌对势力可 能通过间谍手段获取企
业敏感信息。
钓鱼攻击
伪装成合法来源的电子 邮件或网站，诱导用户
泄露敏感信息。
社交工程
利用人类心理弱点，如 好奇心、信任等，获取
敏感信息。
03
信息安全保密措施
物理安全措施
01
02
了解信息安全保密的重要性 让员工明白信息安全保密对于组织、国家乃至全球的利益至关重 要，任何信息的泄露都可能带来不可估量的损失。
明确个人职责
让员工明白自己在信息安全保密中的角色和职责，了解哪些行为是 符合要求的，哪些行为可能会泄露信息。
培养防范意识
通过培训，使员工具备基本的防范意识，能够识别常见的网络钓鱼 、恶意软件等安全威胁。
加强信息安全保密意识教育
定期开展培训
组织定期的安全保密培训课程， 确保员工能够及时了解最新的安
全保密知识和技能。
案例分析
通过分析真实发生的泄密事件，让 员工了解泄密的危害和后果，提高 警觉性。
互动交流 鼓励员工之间的互动交流，分享安 全保密经验和技巧，共同提高安全 保密意识。
THANK YOU
涉密信息安全教育课件
强化网络安全防护
采用防火墙、入侵检测等网络安全技术，防止网络攻击和数据泄露 。
定期进行安全检查和评估
对存储涉密信息的系统和设备进行定期的安全检查和评估，及时发 现和修复潜在的安全隐患。
05
涉密信息应用安全
身份鉴别与访问控制
身份鉴别
确保只有合法用户可以 访问涉密信息系统，采 用多因素身份鉴别方式 ，如用户名/密码、数字 证书、动态口令等。
应急处理
制定恶意代码应急处理预案，指导用户在发现恶意代码时如何快 速响应和处置。
应用软件漏洞修补与加固
01
漏洞扫描
定期对涉密信息系统中的应用软件进行漏洞扫描，及时发现潜在的安全
隐患。
02
漏洞修补
针对发现的应用软件漏洞，及时采取修补措施，如升级软件版本、安装
补丁等。
03
加固措施
采用代码混淆、加密等技术手段，对应用软件进行加固处理，提高其抗
密钥进行数据加密和解密。
加密设备与应用
硬件加密设备
通过专门的硬件设备实现加密功能，如加密卡、 加密机等。
软件加密应用
运行在计算机上的加密程序，如文件加密软件、 邮件加密软件等。
量子加密技术
利用量子力学原理进行信息加密，具有极高的安 全性，但目前仍处于研究和实验阶段。
传输过程中的安全防护
网络传输安全
对涉密数据进行脱敏处理，降低数 据泄露的风险。
03
涉密信息传输安全
加密技术与原理
对称加密
采用单钥密码系统的加密方法， 同一个密钥可以同时用作信息的
加密和解密。
非对称加密
又称公钥加密，使用一对密钥， 公钥用于加密，私钥用于解密。
混合加密
结合对称加密和非对称加密的优 点，先用非对称加密协商一个临 时的对称密钥，然后使用该对称
采用防火墙、入侵检测等网络安全技术，防止网络攻击和数据泄露 。
定期进行安全检查和评估
对存储涉密信息的系统和设备进行定期的安全检查和评估，及时发 现和修复潜在的安全隐患。
05
涉密信息应用安全
身份鉴别与访问控制
身份鉴别
确保只有合法用户可以 访问涉密信息系统，采 用多因素身份鉴别方式 ，如用户名/密码、数字 证书、动态口令等。
应急处理
制定恶意代码应急处理预案，指导用户在发现恶意代码时如何快 速响应和处置。
应用软件漏洞修补与加固
01
漏洞扫描
定期对涉密信息系统中的应用软件进行漏洞扫描，及时发现潜在的安全
隐患。
02
漏洞修补
针对发现的应用软件漏洞，及时采取修补措施，如升级软件版本、安装
补丁等。
03
加固措施
采用代码混淆、加密等技术手段，对应用软件进行加固处理，提高其抗
密钥进行数据加密和解密。
加密设备与应用
硬件加密设备
通过专门的硬件设备实现加密功能，如加密卡、 加密机等。
软件加密应用
运行在计算机上的加密程序，如文件加密软件、 邮件加密软件等。
量子加密技术
利用量子力学原理进行信息加密，具有极高的安 全性，但目前仍处于研究和实验阶段。
传输过程中的安全防护
网络传输安全
对涉密数据进行脱敏处理，降低数 据泄露的风险。
03
涉密信息传输安全
加密技术与原理
对称加密
采用单钥密码系统的加密方法， 同一个密钥可以同时用作信息的
加密和解密。
非对称加密
又称公钥加密，使用一对密钥， 公钥用于加密，私钥用于解密。
混合加密
结合对称加密和非对称加密的优 点，先用非对称加密协商一个临 时的对称密钥，然后使用该对称
2023信息安全保密培训教案ppt标准课件pptx(1)
施严格的管理和控制。
保密性原则
采取加密、去标识化等技术和 管理措施，确保信息不被泄露
给未经授权的人员。
完整性原则
采取访问控制、安全审计等技 术和管理措施，确保信息的完
整性、真实性和可用性。
信息安全保密的法律法规
《中华人民共和国保守国家秘密 法》
规定了国家秘密的范围、密级、保密期限 、保密措施和法律责任等。
中断与拒绝服务
攻击者通过阻塞网络通信 ，使合法用户无法正常使 用网络服务。
网络通信安全保密技术措施
加密技术
采用加密算法对通信数据进行加密，确保数据传 输过程中的机密性和完整性。
身份认证
通过身份认证技术验证通信双方的身份，防止身 份伪造和冒充。
访问控制
设置访问控制策略，限制非法用户对网络资源的 访问和使用。
03
建立信息安全保密事件应急处理机制
制定完善的信息安全保密应急预案，明确应急处理流程、责任人、联系
方式等，确保在发生安全事件时能够及时响应和处置。
04
网络与通信安全保
密
网络通信中的安全威胁与风险
窃听与截获
攻击者通过监听网络通信 ，窃取或截获敏感信息， 如用户密码、交易数据等 。
篡改与伪造
攻击者修改或伪造网络通 信中的信息，导致数据完 整性受损或产生误导。
信息安全保密教育内容与形式
保密法律法规
宣传国家保密法律法规和企业 内部保密制度，让员工明确自
己的保密责任和义务。
信息安全基础知识
介绍信息安全的基本概念、原 理和技术，帮助员工建立正确 的安全观念。
安全操作技能
培训员工掌握常用的安全操作 技能，如密码设置、文件加密 、防病毒等。
安全意识培养
保密性原则
采取加密、去标识化等技术和 管理措施，确保信息不被泄露
给未经授权的人员。
完整性原则
采取访问控制、安全审计等技 术和管理措施，确保信息的完
整性、真实性和可用性。
信息安全保密的法律法规
《中华人民共和国保守国家秘密 法》
规定了国家秘密的范围、密级、保密期限 、保密措施和法律责任等。
中断与拒绝服务
攻击者通过阻塞网络通信 ，使合法用户无法正常使 用网络服务。
网络通信安全保密技术措施
加密技术
采用加密算法对通信数据进行加密，确保数据传 输过程中的机密性和完整性。
身份认证
通过身份认证技术验证通信双方的身份，防止身 份伪造和冒充。
访问控制
设置访问控制策略，限制非法用户对网络资源的 访问和使用。
03
建立信息安全保密事件应急处理机制
制定完善的信息安全保密应急预案，明确应急处理流程、责任人、联系
方式等，确保在发生安全事件时能够及时响应和处置。
04
网络与通信安全保
密
网络通信中的安全威胁与风险
窃听与截获
攻击者通过监听网络通信 ，窃取或截获敏感信息， 如用户密码、交易数据等 。
篡改与伪造
攻击者修改或伪造网络通 信中的信息，导致数据完 整性受损或产生误导。
信息安全保密教育内容与形式
保密法律法规
宣传国家保密法律法规和企业 内部保密制度，让员工明确自
己的保密责任和义务。
信息安全基础知识
介绍信息安全的基本概念、原 理和技术，帮助员工建立正确 的安全观念。
安全操作技能
培训员工掌握常用的安全操作 技能，如密码设置、文件加密 、防病毒等。
安全意识培养
信息安全保密培训课件pptx
和纠正安全隐患。
04
信息安全保密事件处理
事件发现与报告
总结词
及时发现、准确判断、立即报 告
及时发现
员工应保持高度警觉，关注系 统中出现的异常情况，如未经 授权的访问、数据泄露等。
准确判断
一旦发现异常，应迅速判断事 件的性质和影响范围，以便采 取适当的应对措施。
立即报告
发现信息安全保密事件后，应 立即向上级或相关部门报告，
来自敌对势力或竞争对 手的间谍可能窃取敏感
信息。
社交工程
利用人性弱点，如欺骗 、诱导等手段获取敏感
信息。
供应链风险
第三方供应商、合作伙 伴等可能成为信息泄露 的途径，如数据泄露、
网络钓鱼等。
03
信息安全保密措施
物理安全措施
01
02
03
物理访问控制
限制对敏感区域的访问， 如数据中心、服务器机房 等，只允许授权人员进入 。
权限滥用
员工可能滥用权限访问不应知 悉的信息。
设备丢失或被盗
内部设备如笔记本电脑、移动 存储介质等丢失或被盗，可能
导致敏感信息泄露。
内部网络威胁
内部网络可能遭受恶意软件、 病毒等攻击，导致信息泄露或
系统瘫痪。
外部风险
黑客攻击
黑客利用系统漏洞或薄 弱环节，非法入侵信息 系统，窃取或篡改敏感
信息。
间谍活动
信息安全保密的重要性
保护企业核心资产
信息安全保密是保护企业核心资 产的重要手段，如商业机密、客
户数据等。
维护企业声誉
信息安全保密有助于维护企业声誉 ，避免因信息泄露导致的声誉受损 。
遵守法律法规
遵守信息安全法律法规是企业应尽 的义务，违规可能导致法律责任。
04
信息安全保密事件处理
事件发现与报告
总结词
及时发现、准确判断、立即报 告
及时发现
员工应保持高度警觉，关注系 统中出现的异常情况，如未经 授权的访问、数据泄露等。
准确判断
一旦发现异常，应迅速判断事 件的性质和影响范围，以便采 取适当的应对措施。
立即报告
发现信息安全保密事件后，应 立即向上级或相关部门报告，
来自敌对势力或竞争对 手的间谍可能窃取敏感
信息。
社交工程
利用人性弱点，如欺骗 、诱导等手段获取敏感
信息。
供应链风险
第三方供应商、合作伙 伴等可能成为信息泄露 的途径，如数据泄露、
网络钓鱼等。
03
信息安全保密措施
物理安全措施
01
02
03
物理访问控制
限制对敏感区域的访问， 如数据中心、服务器机房 等，只允许授权人员进入 。
权限滥用
员工可能滥用权限访问不应知 悉的信息。
设备丢失或被盗
内部设备如笔记本电脑、移动 存储介质等丢失或被盗，可能
导致敏感信息泄露。
内部网络威胁
内部网络可能遭受恶意软件、 病毒等攻击，导致信息泄露或
系统瘫痪。
外部风险
黑客攻击
黑客利用系统漏洞或薄 弱环节，非法入侵信息 系统，窃取或篡改敏感
信息。
间谍活动
信息安全保密的重要性
保护企业核心资产
信息安全保密是保护企业核心资 产的重要手段，如商业机密、客
户数据等。
维护企业声誉
信息安全保密有助于维护企业声誉 ，避免因信息泄露导致的声誉受损 。
遵守法律法规
遵守信息安全法律法规是企业应尽 的义务，违规可能导致法律责任。
通信保密与信息安全_教学课件_2
密码分析 / 密码破译
无须取得密钥而能将密文信息恢复成明文的科学
攻击者 恢复明文，窃取机密信息 设计者 分析体制的弱点
可破译的密码系统：仅根据密文可以推算出明文或
密钥 安全的密码系统：仅依赖于密钥的保密 满足 Kerchhoffs原则
三、定义与基本概念
密码分析常用的攻击类型
唯密文攻击（ciphertext-only attack）
一、密码学与信息安全的关系
什么是密码学？大的范畴分
密码编码学：建立各种类型的密码系统
设计一个密码算法 构建一个密码方案
密码分析学：对密码系统进行攻击破译
由截获到的密文获得明文 由用户公开的信息找到保密的秘密密钥
密码编码学＋密码分析学 ≈ 密码学
一、密码学与信息安全的关系
什么是密码学？按保密的内容分
2.3 现代密码
1976年以后
密码算法设计既要考虑理论，又要考虑实现和使
用，成为一项工程
单一算法不能完全解决问题，需要一套综合的算
法体系 算法的安全性要融入系统的安全性考虑之中
2.4 关于密码的教训
声称算法是“不可攻破的”
没有使用最好的可用算法
没有正确的实现算法
在产品里放置了后门 密码强度依赖于算法保密 我们要使用自主产权的密码产品吗？
2.1 古典密码
① 1949年之前的手工阶段
密码学（Cryptology）—— 源自希腊语
“kryptos”及“logos”两字，直译即为
“隐藏”及“单词”之意。
2.1 古典密码
① 1949年之前的手工阶段
公元前440年，古希腊“隐写术”
隐形药水
字符标记
图形图像
2.1 古典密码
无须取得密钥而能将密文信息恢复成明文的科学
攻击者 恢复明文，窃取机密信息 设计者 分析体制的弱点
可破译的密码系统：仅根据密文可以推算出明文或
密钥 安全的密码系统：仅依赖于密钥的保密 满足 Kerchhoffs原则
三、定义与基本概念
密码分析常用的攻击类型
唯密文攻击（ciphertext-only attack）
一、密码学与信息安全的关系
什么是密码学？大的范畴分
密码编码学：建立各种类型的密码系统
设计一个密码算法 构建一个密码方案
密码分析学：对密码系统进行攻击破译
由截获到的密文获得明文 由用户公开的信息找到保密的秘密密钥
密码编码学＋密码分析学 ≈ 密码学
一、密码学与信息安全的关系
什么是密码学？按保密的内容分
2.3 现代密码
1976年以后
密码算法设计既要考虑理论，又要考虑实现和使
用，成为一项工程
单一算法不能完全解决问题，需要一套综合的算
法体系 算法的安全性要融入系统的安全性考虑之中
2.4 关于密码的教训
声称算法是“不可攻破的”
没有使用最好的可用算法
没有正确的实现算法
在产品里放置了后门 密码强度依赖于算法保密 我们要使用自主产权的密码产品吗？
2.1 古典密码
① 1949年之前的手工阶段
密码学（Cryptology）—— 源自希腊语
“kryptos”及“logos”两字，直译即为
“隐藏”及“单词”之意。
2.1 古典密码
① 1949年之前的手工阶段
公元前440年，古希腊“隐写术”
隐形药水
字符标记
图形图像
2.1 古典密码
通信保密与信息安全教学课件5
26
5.2 基于对称密码的数据完整性技术 —age Digest：消息摘要 1990年，欧洲密码年会，Ronald
Rivest提出MD4 1992年4月，公布MD4（RFC 1320,
1321）的改进， 称为MD5
通信保密与信息安全
国防科大电子科学与工程学院
27
（5）数据完整性保护 vs. 检错码
冗余不同
检错码：冗余增加了消息的相关性，防止一部 分信息位错误导致全部信息位不可识别。
数据完整性：校验元与消息内容具有强相关性， 校验元在整个校验值空间中“均匀分布”，最 大程度地降低攻击者伪造有效校验元的成功概 率。
通信保密与信息安全
国防科大电子科学与工程学院
通信保密与信息安全
国防科大电子科学与工程学院
8
5.1 数据完整性技术概述
（5）数据完整性保护 vs. 检错码
目的不同 检错码：检测因信道误差所导致的消息 错误。 数据完整性：检测因Malice的恶意操作 所导致的消息修改。
通信保密与信息安全
国防科大电子科学与工程学院
9
5.1 数据完整性技术概述
① 杂凑函数的性质
令 |h| 为杂凑函数 h 的输出长度。 实用有效性 给定一个输入串x，h(x)的计 算可以在关于x的长度规模的低阶多项式 （理想情况是线性的，即一阶多项式） 时间内完成。
通信保密与信息安全
国防科大电子科学与工程学院
16
5.2 基于对称密码的数据完整性技术 —— 杂凑函数
② 杂凑函数的结构
1. 附加填充比特：对K bits消息填充，使得 填充后消息的长度为512的倍数减64（留 出的 64 比特备第 2 步使用）。 填充的比特数： 1 ~ 512 填充方式：第1位为1，其后各位皆为 0
2024版信息安全保密培训课件pptx
REPORT
REPORT
01
信息安全保密概述
信息安全保密的重要性
01
02
03
保护机密信息
防止未经授权的访问、泄 露、破坏或篡改机密信息， 确保信息的机密性、完整 性和可用性。
维护国家安全
信息安全保密是国家安全 的重要组成部分，对于维 护国家政治、经济、军事 等安全具有重要意义。
促进社会稳定
信息安全保密有助于维护 社会秩序，防止不良信息 的传播和扩散，保障公众 的知情权和隐私权。
强调信息安全保密的重要性 通过案例分析、数据展示等方式，向全体员工普及信息安 全保密知识，强调信息安全保密对企业和个人的重要性。
制定信息安全保密规章制度 建立完善的信息安全保密规章制度，明确各级人员的信息 安全保密职责和要求，形成有效的约束机制。
加强信息安全保密宣传 通过企业内部宣传、知识竞赛、案例分析等方式，持续加 强信息安全保密宣传，提高全员的信息安全保密意识。
规定了国家秘密的范围、保密义务、法律责任等内容。
《中华人民共和国网络安全法》
明确了网络安全的基本原则、制度措施和法律责任，为信息安全保密提供了法律保障。
其他相关法律法规
如《中华人民共和国计算机信息系统安全保护条例》、《商用密码管理条例》等，也对信息 安全保密提出了相关要求和规定。
REPORT
02
信息安全保密技术基础
案例分析一
分析一起因身份认证漏洞导致的安全事件，探讨 其原因、影响和防范措施。
案例分析二
分析一起因访问控制不当导致的泄密事件，探讨 其原因、影响和防范措施。
案例分析三
结合实际案例，分析身份认证与访问控制在保障 信息安全保密方面的重要作用。
REPORT
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2.2 近代密码
1949年～1975年
数据的安全基于密钥而不是算法的保密 高次迭代技术和非线性技术的使用 算法设计需要抵抗各类已知的分析攻击方法 算法分析理论逐步形成
2.3 现代密码
1976年以后
基于密钥（key-based）的算法 算法的安全性基于密钥的保密性
一、密码学与信息安全的关系
密码编码学
Kerchhoff 原则：1883年，Kerchoff第一次明确提 出了编码的原则 加密算法应建立在算法的公开不影响明文和密 钥的安全的基础上。 判定密码强度的衡量标准 古典密码和现代密码的分界线
2.1 古典密码
① 1949年之前的手工阶段
古巴比伦时代，Phaistos圆盘是一种直径约为160 mm的粘土圆盘，始于公元前17世纪， 表面有明 显字间空格的字母。近年有研究学家认为它是古 巴比伦人的加密工具。
2.1 古典密码
① 1949年之前的手工阶段 密码学（Cryptology）—— 源自希腊语 “kryptos”及“logos”两字，直译即为 “隐藏”及“单词”之意。
2.1 古典密码
② 1949年之前的机械阶段
二战期间，德国共生产了大约10多万部 “ENIGMA”（意为“谜”）密码机
英国，TYPEX密码机 法国，Hagelin密码机 ……
2.1 古典密码
1949年之前……
二战中，印第安纳瓦约土著语言被美军用作密码， 当时纳瓦约族以外的美国人中，能听懂这种语言 的也就一二十人。
2.1 古典密码
① 1949年之前的手工阶段
公元前440年，古希腊“隐写术” 隐形药水 字符标记 图形图像
2.1 古典密码
① 1949年之前的手工阶段
公元前400年，古斯巴达人的Scytale 。这是人类 历史上最早使用的密码器械。
公元前4世纪前后，希腊著名作家艾奈阿斯在其著 作《城市防卫论》中曾提到一种被称为“艾奈阿 斯绳结”的密码。
2.1 古典密码
① 1949年之前的手工阶段
密码学不是科学，而是艺术 纸、笔、简单加密设备，针对的是字符 基本操作：substitution & permutation 简单的密码分析手段出现
2.1 古典密码
② 1949年之前的机械阶段
工业革命的兴起，密码学进入了机器时代 一战是世界密码史上的第一个转折点 二战的爆发促进了密码科学的飞速发展 密码学逐渐成为科学 密码算法逐步考虑复杂性要求 密码分析理论开始形成
2.1 古典密码
① 1949年之前的手工阶段
古罗马，公元前1世纪，著名的凯撒（Caesar） 密码被用于高卢战争。
2.1 古典密码
① 1949年之前的手工阶段
公元9世纪，阿拉伯的科学家阿尔·金迪提出解密 的频度分析方法，通过分析密文字符出现的频率 破译密码。
公元16世纪晚期，英国的菲利普斯利用频度分析 法成功破解苏格兰女王玛丽的密码信，信中策划 暗杀英国女王伊丽莎白，这次解密将玛丽送上了 断头台。
纳瓦约语密码成为历史上从未被破译的密码。
2.2 近代密码
1949年～1975年
计算机的出现使基于复杂计算的密码成为可能 现代数学方法为加密技术提供了新的工具 信息论为密码学提供了理论基础
1949年，Shannon《保密通信的信息理论》 1971年～1973年，IBM Watson实验室的Horst Feistel 等研发Lucifer密码体制
消
息
息
秘密信息
一、密码学与信息安全的关系
密码学是保证信息安全的一种必要手段 密码技术是信息安全的一个核心技术
没有密码学就没有信息安全
此外，立法和管理政策手段等等
一、密码学与信息安全的关系
密码学所要解决的是信息安全的主要任务， 即保证信息的
机密性（confidentiality） 数据完整性（integrity） 认证性（authentication） 抗否认性（non-repudiation） 访问控制（access control）
密码编码学：建立各种类型的密码系统
设计一个密码算法 构建一个密码方案
密码分析学：对密码系统进行攻击破译
由截获到的密文获得明文 由用户公开的信息找到保密的秘密密钥
密码编码学＋密码分析学 ≈ 密码学
一、密码学与信息安全的关系
什么是密码学？按保密的内容分
受限制（restricted）的算法 算法的安全性基于算法的保密性
第二章 加密技术基础
二O一O年秋季
本章目录
一、密码学与信息安全的关系 二、密码学简史 三、定义与基本概念 四、古典加密技术
一、密码学与信息安全的关系
网络安全模型
可信第三方
(如仲裁者、秘密信息的分配者)
发送方
加密 认证
安全变换 安
消
全
息
消
息
秘密信息
信息通道 攻击者
接收方
安 全
安全变换 消
二、密码学简史
密码学是一门古老又年轻的学科 三个阶段
～1949 ：古典密码，艺术(art) 1949～1975 ：近代密码，科学(science) 1976～ ： 现代密码学
(modern cryptography)
2.1 古典密码
① 1949年之前的手工阶段
4000年以前，古埃及的一位擅长书写的祭司在贵 族的墓碑上书写铭文时，有意用变形的象形文字 而不是普通的象形文字来写铭文，这是有文字记 载的最早的密码形式。
一、密码学与信息安全的关系
密码分析学
穷举法(Exhaustive Attack)/暴力法(Brute-force Attack)：对 截获的密文尝试所有可能的密钥直至破译 对抗措施：加大密钥量
统计分析法：通过分析密文和明文的统计规律来破译 对抗措施：使明文与密文的统计特性不一样
解密变换法：针对加密变换的数学基础，通过数学求解的方 法找到相应的解密变换 对抗措施：设计具有坚实数学基础或结构复杂的加密算法
一、密码学与信息安全的关系
密码学的目的
使不知道如何解密的攻击者不可能由其截获的密 文中得到任何有意义的明文信息。 By encoding message to make them non-readable.
使攻击者不可能伪造任何密文性质的信息。
一、密码学与信息安全的关系
什么是密码学？大的范畴分