中级数据库工程师笔记（四）------ 计算机系统安全性、可靠性

1、对称秘钥

加密和解密采用相同的秘钥（或者可以通过一个推导出另一个）

优点：加密速度快，通常用来加密大批量的数据。

缺点：需要管理的密码多。

常见的对称秘钥技术：

（1）DES：迭代的分组密码，输入/ 输出都是64位（56位的秘钥和8位奇偶校验位）。攻击DES的主要技术是穷举。

（2）3DES：使用112位秘钥对数据进行三次加密的算法

（3）IDEA：其明文和密文都是64位，秘钥长度为128位

2、非对称秘钥

加密秘钥和解密秘钥完全不同，公钥可以对外公开。

优点：适合开放性的使用环境，可以实现数字签名与验证。

RSA：理论基础是数论中大素数分解极其困难。使用其加密大量数据时速度太慢，因此RSA广泛用于秘钥的分发、数字签名中。

通常采用对称秘钥对数据进行加密，用非对称秘钥对对称秘钥的密码进行加密

3、身份认证和数字签名

1、数字签名：使用公钥加密。一套数字签名通常定义两种运算，一个用于签名（私钥），另一个用于验证（公钥）。

2、数字证书：CA是数字证书的签发机构，负责签发证书、认证证书、管理已办法证书的机关。

4、电子商务安全

（1）SSL（安全套接层协议）：在传输层对网络连接进行加密，端口443

（2）TLS（传输层安全协议）：在传输层对网络连接进行加密

（3）SET（安全电子交易）：用于Internet上的以银行卡为基础进行在线交易的安全标准。

（4）HTTPS（安全套接字层面上的超文本传输协议）：工作在应用层的协议。

（5）PGP：基于RSA公钥加密体系的邮件加密软件，也可进行文件加密。

5、可靠性计算

（1）串联系统：各个子系统的可靠性分别用R1、R2，... ，Rn表示，

系统的可靠性：R = R1 X R2 ... X Rn

系统的失效率：λ = λ1 + λ2 + ... + λn

（2）并联系统

系统的可靠性：R = 1 - (1 - R1 ) X (1 - R2 ) X ... X (1 - Rn)

系统的失效率：

（3）模冗余系统

m模冗余系统由m个（m=2n+1为奇数）相同的子系统和一个表决器组成。

m模冗余系统的可靠性：

5、多媒体技术

（1）感觉媒体：直接作用于人的感官

（2）表示媒体：用来表示感觉媒体的数据编码

（3）表现媒体：进行信息输入输出的媒体

（4）存储媒体

（5）传输媒体

6、音频

（1）声音三要素：音强（音量）、音调（由声音的频率决定）、音色。

（2）音频传输和存储：采样（采样频率不应低于声音信号最高频率的两倍，通常44k）、量化（将采样得到的数据用电平值表示）、编码（将声音数据写成计算机的数据格式）

每秒钟所需的存储量：文件的字节数 = 采样频率(Hz) x 采样位数 x 声道数 ÷8

（3）音频数据格式：wave、mod、Layer-3、Real Audio、CD Audio、MIDI、CMF

7、图像

（1）视觉参数：色调、明度、饱和度

（2）三基色：红、绿、蓝

（3）位图放大6倍会失真，矢量图不会失真