现代密码学——学习笔记1

最新推荐文章于 2024-05-11 12:15:32 发布

Liiiia~

最新推荐文章于 2024-05-11 12:15:32 发布

阅读量663

点赞数 10

分类专栏：密码学文章标签：密码学学习笔记

本文链接：https://blog.csdn.net/qq_53074076/article/details/136381844

版权

2 篇文章 0 订阅

订阅专栏

本文探讨了主机时代的信息安全，包括被动攻击（如窃听）、主动攻击（如中断、篡改和伪造），以及恶意软件的分类。文章还介绍了安全业务（如保密、认证、完整性和不可否认业务）和安全模型，涉及加密技术、网络通信安全、密码学基础和几种古典密码如单表代换密码和多表代换密码。

摘要由CSDN通过智能技术生成

引言

主机时代的信息安全是面向单机的，在安全性方面主要考虑的是信息的保密性。
微机和局域网的兴起带来了信息在微机间的传输和用户间的共享，使人们认识到数据完整性、可用性的重要性。

被动攻击即窃听，是对系统的保密性进行攻击。被动攻击分为两类：

一类是获取消息的内容。
第二类是进行业务流分析，假如我们通过某种手段，例如加密，使得敌手从截取的消息无法得到消息的真实内容，然而敌手却可能获得消息的格式、确定通信双方的位置和身份以及通信次数和消息长度，这些信息对通信双方来说是敏感的。

被动攻击因不对消息做任何修改，因而是难以检测的，所以抗击这种攻击的重点是预防而非检测。

这种攻击包括对数据流的某些篡改或产生假的数据流。主动攻击分为三类：

抗击主动攻击的主要途径是检测，以及对此攻击造成的破坏进行恢复。

恶意软件是指病毒、蠕虫等恶意程序，主要分为两类：

对恶意软件也可根据其能否自我复制来分类：

不能自我复制的是程序段，这种程序段在主程序被调用执行时就可激活。
能够自我复制的或者是程序段（病毒）或者是独立的程序（蠕虫、细菌等），当这种程序段或独立的程序被执行时，可能复制一个或多个自己的副本，以后这些副本可在这一系统或其他系统中被激活。

安全防护措施也称为安全业务。

一种模型是有可信赖的第三方，另一种是守卫者+内部安全控制组成的信息系统的保护模型。

安全传输技术有以下两个基本成分：

安全的网络通信必须考虑以下四个方面：

保密系统的要求：

攻击类型	攻击者掌握的内容
唯密文攻击	加密算法、截获的部分密文
已知明文攻击	加密算法、截获的部分密文、一个或多个明文密文对
选择明文攻击	加密算法、截获的部分密文、自己选择的明文消息，即由密钥产生的相应密文
选择密文攻击	加密算法、截获的部分密文、自己选择的密文消息，及相应的被解密的明文
无条件安全：如果算法产生的密文不能给出唯一决定相应明文的足够信息，那么此时无论敌手截获多少密文、花费多少时间，都不能解密密文。一次一密方案是唯一一个无条件安全的方案。
计算上安全：满足破译密文的代价超过被加密信息的价值；破译密文所花费的时间超过信息的有用期。