本文介绍了信息的属性，强调了可用性、机密性和真实性的概念。接着探讨了信息系统的弱点，包括设计、实现、配置和管理方面的隐患。密码学作为保护信息安全的重要手段，分为编码学和破译学，涉及对称加密、非对称加密和Hash等。文章特别提到了国密算法，如SM1、SM2、SM3、SM4，以及它们在保障数据安全中的应用。
信息的属性
可用性、真实性、机密性
可用性：信息系统提供服务的能力，信息可以正常服务的或者可以获取到的
机密性 ：保密
真实性：可鉴别（谁发的消息）、完整性（发送前和发送后文件一样吗）、抗抵赖（如果真的发送过这个消息，就不能抵赖）
信息安全就是拥有者能了解和控制信息在三种状态（传输、存储、处理）下的安全属性（CIA）。
信息与数据
数据是客观事物的符号表示。
数据是信息的载体，但信息不等于数据。
信息的价值————数字化生存。
信息系统的弱点
内因：
（1）设计上的问题：从最开始建立系统缺乏安全的总体构想和设计。
（2）实现上的问题：代码中有后门或无意的bug。
（3）配置上的问题：默认的服务。
（4）管理上的问题：内部人员无意或恶意操作。
信息安全的载体是数据安全。
我们要以计算机系统与网络系统为代表的信息系统中保证信息的安全，提供信息安全服务。
密码学分类
密码学分为编码学、破译学
编码学分为现代密码、古典密码
古典密码分为替换法、转置法
现代密码分为对称加密、非对称加密、Hash
对称加密分为流密码、块密码
根据国家分为国密算法、国际算法
密码学中四个重点是数据加密、数字签名、消息摘要、密钥管理
用密码学来保护信息的机密性和真实性。
加密与解密
密文=加密算法（
最低0.47元/天 解锁文章
扫一扫
144
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
