7.1信息安全含义7.2信息加密概述7.3对称密钥密码算法－7.3.1流密码（序列密码）－7.3.2分组密码－7.3.3DES算法7.4公钥密码算法－7.4.1公钥密码体制及其设计的基本原理－7.4.2RSA加密系统7.5数字签名技术7.6识别协议－7.6.1识别协议概述－7.6.2Feige-Fiat-Shamir识别协议－7.6.3改进的Feige-Fiat-Shamir识别协议7.7密钥管理－7.7.1密钥管理的意义－7.7.2密钥分类与产生－7.7.3密钥分配－7.7.4密钥保护和秘密共享7.8PGP密钥管理技术（1）掌握信息安全及信息加密的含义；（2）理解对称密钥密码算法和公钥密码算法的基本特点和基本原理；（3）理解和掌握DSE和RSA加密算法；（4）理解和掌握数字签名技术；（5）了解密钥管理及其技术；（6）了解和掌握PGP程序的相关技术及应用。信息安全一般是指信息在通信、存贮或处理过程中是否得到妥善的、完好无损的保护，表现在信息不能被窃取、丢失、修改、错误投递等，并可以追溯发信人。信息安全分为“信息体安全”和“信息智安全”(1)信息体安全是指信息本身在网络域及其界面具有完整、真实、不可盗用、不可错用以及可溯源的属性。(2)信息智安全是指信息内涵，即信息体所携带的“智能或知识”与网络智安全和社会意识形态的相容性。7.2.1密码技术简史古希腊古埃及、巴比伦和美索不达米亚罗马帝国时代德国现在。7.2.2密码的基本概念安全问题：一是数据的保密性，即防止非法地获悉数据；二是数据的完整性，即防止非法地修改数据。现代密码学加密、明文、明文空间、密文、密文空间、解密、密钥、密码体制。7.2.2密码的基本概念密码系统的两个基本单元是算法和密钥。算法是相对稳定的，视为常量。密钥则是不固定的，视为变量。密钥安全性是系统安全的关键。简单加密和解密过程如下图：7.2.2密码的基本概念密码通信通常会受到未授权者或非法入侵者的攻击。分为被动攻击和主动攻击:被动攻击是指未授权者通过各种可能的手段获取密文，并通过各种分析手段推断出明文的过程，称为破译。主动攻击是指非法入侵者通过各种手段进入密码通信系统，并通过可能的方法删改、伪造信息，达到破坏密码通信系统的目的。7.2.2密码的基本概念破译或攻击密码的方法：穷举法和分析法。穷举法是指用各种可能的密钥去试译密文，直到得到有意义的明文的方法分析法是指通过数学关系式或统计规律找出明文或与明文相关的有用信息的破译方法。密码的可破与不可破。如果一个密码在规定的时间内，通过密文能确定明文或密钥，或通过一定量的明文与密文的对应关系能确定密钥，则称这个密码是可破的；否则，称密码是不可破的。7.2.2密码的基本概念一个密码通信系统可用下图表示：7.2.3密码技术的分类1．按应用技术或历史发展阶段划分（1）手工密码（2）机械密码（3）电子机内乱密码（4）计算机密码2．按保密程度划分（1）理论上保密的密码（2）实际上保密的密码（3）不保密的密码3．按密钥方式划分（1）对称式密码（2）非对称式密码4．按明文形态分（1）模拟型密码（2）数字型密码7.2.3密码技术的分类三种基本原理：移位、代替和置换。与信息管理密切相关的安全理论：(1)分组密码算法将明文按一定的位长分组，输出也是固定长度的密文。(2)公开密钥密码算法加密密钥和解密密钥相分离，将加密密钥和算法公诸于众，只保密解密密钥。(3)非密码的安全理论和技术包括信息隐形、量子密码和基于生物特征的识别理论与技术。7.2.4密码系统的设计原则(1)易操作原则。对合法的通信双方来说加密和解密变换是容易的。(2)不可破原则。指该密码体制在理论上或实际上是不可破解的。(3)整体安全原则。部分信息丢失不会影响整个系统的安全性。(4)柯克霍夫斯原则。密码系统中的算法即使为密码分析员所知，也应该无助于用来推导明文或密钥。(5)与计算机和通信系统匹配原则。要求密码系统不是孤立存在的，可以在计算机或通信系统中使用。7.2.5传统的加密技术(1)代码加密使用通信双方预先设定的一组代码。(2)替换加密明文中的每个字母或每组字母被替换成另一个或一组字母。(3)变位加密将字符重新排序。(4)一次一密乱码本加密使用随机密钥字母集。特点：①一次性；②随机性；③长度相等；④同步性；⑤不可破译性。根据密钥的特点，密码体制分为:（1）对称密钥密码体制加密密钥与解密密钥是相同的或从一个容易推出另一个。（2）公钥密码体制加密密钥与解密密钥是不同的或从一个很难推出另一个。根据加密的不同方式，对称密钥密码可分为：（1）流密码将