物联网信息安全期末复习重点
加解密复习原理
①数据加密是指将一个信息(明文)经过密钥以及加密函数转换,变成无意义的密文,而接受方将密文经解密函数、密钥还原成明文的过程。
②分类:对称密钥加密:K1=K2。例如:DES,三重DES,AES。
非对称加密密钥:K1≠K2。例如:RSA
消息摘要
①含义:报文摘要技术是一种检查发送的报文是否被篡改的方法,要给定某个任意报文,通过一种特定的算法对报文进行计算,产生有限位数信息即报文摘要。
②特征:确认性、唯一性、单向性、抗碰撞性。
③用途:消息完整性检测、身份鉴别
数字签名
①含义:只有信息发送者才能产生的,别人无法伪造的一段数字串,同时也是对信息发送者发送信息真实性的一个有效证明。
②特征:唯一性、关联性、可证明性。
③用途:证明真实性、证明来源、防否认、防伪造。
单向鉴别
只能证明是谁发的,不能确定鉴别者是真正的鉴别者。这时候就要引出双向鉴别。
随机数的作用是防止重放攻击。(每次用户向鉴别端发送时用不同的随机数并记录,一旦之后出现了之前使用过的随机数,系统就认定遭到了重放攻击)<