信息安全概论课堂笔记

1.密码学根据研究范围可分：密码编码学、密码分析学。

• 密码编码学研究密码体制的设计，对信息进行编码实现隐蔽信息。
• 密码分析学研究如何破译被加密信息或信息伪造。

2.密码学的发展大致分三个阶段

1. 从几千年前到1949年：密码学还未成为真正学科，设计密码通常靠直觉和经验，例如Caesar密码、Playfair密码等；
2. 从1949年到1975年：美国数学家、信息论的创始人C.E.Shannon发表了《保密系统的信息理论》，标志着密码学的开始；
3. 1976年至今：Diffie和Hellman发表《密码学的新方向》，首次证明了在发送端和接收端不需要传输密钥的保密通信的可能性，开创了公钥密码学的新纪元。

3.基于数学的密码理论技术

• 公钥密码

公钥密码主要用于数字签名和密钥分配。数字签名的研究内容非常丰富但其应用涉及到法律问题，法国是第一个制定数字签名法的国家，2004年8月28日第十届全国人民代表大会常务委员会第十一次会议通过了《中华人民共和国电子签名法》。

密钥管理中一种很重要的技术是秘密共享技术，它是一种分割秘密的技术，目的是阻止秘密过于集中。

• Hash函数

Hash函数主要用于完整性校验和提高数字签名的有效性。我国的王晓云老师就攻击Hash函数这一问题找到了MD5和SHA-1的冲突问题，在国际上产生了重大影响。

• 消息认证码

消息认证码是满足某种安全性质的Hash函数。目前我国在该方面的理论相对成熟