23、密码学与密码系统入门

密码学与密码系统入门

1. 密码学简介

网络空间安全形势复杂多变，频繁发生的信息安全事件对企业和国家安全构成了严重威胁。以下是几起近期重大的全球网络信息安全事件：
- 2020 年 6 月，科技巨头甲骨文公司的数据管理平台 BlueKai 因数据未设置密码保护，导致数十亿人的数据记录泄露。
- 2020 年，特斯拉在中国发生 11 起疑似失控事故，车主与特斯拉在数据信息的真实性和可靠性上未能达成共识。
- 2018 年 8 月，腾讯旗下的腾讯云因数据迁移操作失误，被索赔 1100 万用于弥补数据损失。
- 2018 年 12 月，暴雪娱乐和网易的服务中断超过 24 小时，直接收入损失估计达数百万。

随着计算机病毒危害的增加、计算机犯罪数量的上升以及黑客攻击频率的提高，网络安全已成为人们不得不面对的问题。本质上，网络安全涉及保护网络系统内的硬件、软件和数据，使其免受意外或恶意因素造成的潜在损害、更改或未经授权的披露。其主要目标是确保系统的平稳运行和网络服务的不间断提供。从更广泛的意义上讲，网络安全研究涵盖了各种技术和理论，旨在维护网络信息的保密性、完整性、可用性、真实性和可控性。

属性	描述
保密性	确保信息不暴露给未经授权的实体，即防泄漏
完整性	确保接收到的数据与发送的数据完全相同，包括完整的数据内容、完整的数据序列、正确的时间等，即防篡改