第10章计算机网络的安全

第10章计算机网络的安全内容摘要：

全 计 算 机 网 络 教 程 第 10 章 计 算 机 网 络 的 安 全 DES的保密性仅取决于对密钥的保密 ， 而算法是公开的。 一种叫做 三重 DES (Triple DES)是 Tuchman提出的，并在 1985年成为美国的一个商用加密标准 [RFC 2420]。 三重 DES使用两个密钥，执行三次 DES算法，如图 107所示。 计 算 机 网 络 教 程 第 10 章 计 算 机 网 络 的 安 全 计 算 机 网 络 教 程 第 10 章 计 算 机 网 络 的 安 全 公开密钥密码体制 公开密钥密码体制的特点 公开密钥密码体制就是使用不同的加密密钥与解密密钥 ， 是一种由已知加密密钥推导出解密密钥在计算上是不可行的密码体制。 公开密钥密码体制的产生主要是因为两个方面的原因 ， 一是由于常规密钥密码体制的 密钥分配(distribution)问题 ， 另一是由于 对数字签名 的需求。 计 算 机 网 络 教 程 第 10 章 计 算 机 网 络 的 安 全 在公开密钥密码体制中 ， 加密密钥 (即 公开密钥 )PK是公开信息 ， 而 解密密钥 (即 秘密密钥 )SK是需要保密的。 加密算法 E和解密算法 D也都是公开的。 虽然秘密密钥 SK是由公开密钥 PK决定的 ， 但却不能根据PK计算出 SK。 计 算 机 网 络 教 程 第 10 章 计 算 机 网 络 的 安 全 公开密钥算法的特点如下所述。 （ 1） 发送者用加密密钥 PK对明文 X加密后 ， 在接收者用解密密钥 SK解密 ， 即可恢复出明文 ， 或写为： DSK(EPK(X)) X (105) 解密密钥是接收者专用的秘密密钥 ， 对其他人都保密。 此外 ， 加 密 和 解 密 的 运 算 可 以 对 调 ， 即 EPK(DSK(X))  X。 （ 2） 加密密钥是公开的 ， 但不能用它来解密 ， 即 DPK(EPK(X)) X (106) 计 算 机 网 络 教 程 第 10 章 计 算 机 网 络 的 安 全 （ 3）在计算机上可以容易地产生成对的 PK和 SK。 （ 4）从已知的 PK实际上不可能推导出 SK，即从PK到 SK是“计算上不可能的”。 （ 5）加密和解密算法都是公开的。 上述过程如图 108所示。 计 算 机 网 络 教 程 第 10 章 计 算 机 网 络 的 安 全 计 算 机 网 络 教 程 第 10 章 计 算 机 网 络 的 安 全 RSA公开密钥密码体制 RSA公开密钥密码体制所根据的原理是： 根据数论，寻求两个大素数比较简单，而将它们的乘积分解开则极其困难。 （ 1） 加密算法 若用整数 X表示明文 ， 用整数 Y表示密文 (X和 Y均小于 n)， 则加密和解密运算为： 加密： Y  Xe mod n (107) 解密： X  Yd mod n (108) 计 算 机 网 络 教 程 第 10 章 计 算 机 网 络 的 安 全 （ 2）密钥的产生 现在讨论 RSA公开密钥密码体制中每个参数是如何选择和计算的。 ① 计算 n。 用户秘密地选择两个大素数 p和 q，计算出 n  pq。 n称为 RSA算法的模数。