信息安全的目标 保密性 Confidentiality 完整性 Integrity 可用性 Availability 真实性Authenticity 可追溯性Accountability 安全攻击 被动攻击：窃听和检测 主动攻击： 安全服务 1）认证 2）访问控制：阻止对资源的非授权使用 3）数据保密性：防止被动攻击 4）数据完整性： 5）不可否认性 6)可用性服务 安全机制 密码学的基本概念 经典密码体制 代替密码(substitution cipher) 置换密码(permutation cipher) 分组密码算法(Block Cipher) 特点 分组密码原理 分组密码的一般设计原理 分组密码的一般结构--Feistel网络结构 数据加密标准(DES) DES加密的主要步骤和操作 DES的变形 具体细节 AES加密的主要步骤和操作 具体细节 分组密码的工作模式 含义 ECB(Electronic Codebook)模式 密码分组链接(CBC-Cipher Block Chaining)模式 CFB(Cipher Feedback)模式： OFB (Output Feedback)模式 计数器模式CTR(Counter) 总结 流密码 RC4 公钥算法和对称钥算法区别 对称加密的优点 对称加密的缺点 公钥加密的优点 公钥加密的缺点 公钥算法的思想 公钥密码体制的起源 公钥密码体制的基本原理 公钥算法基于数学函数而不是基于替换和置换 基本思想和要求 公钥体制的主要特点 基本思想和要求 如何设计一个公钥算法 陷门单向函数 非对称密钥加密的原理 公钥密钥的应用范围 Diffie-Hellman密钥协商协议 Diffie-Hellman密钥交换算法 Diffie-Hellman算法 Diffie-Hellman算法例： RSA算法的数学原理 RSA密码体制的建立： 产生密钥对 公钥: KU={e,n}, 私钥: KR={d,n} 使用 RSA的正确性： RSA的实例： DES和RSA性能比较(同等强度)： 基础：IFP(Integer Factorization Problem) 加/解密、密钥交换、数字签名 使用最广泛 ElGamal * ElGamal加密算法： 基础: DLP(Discrete Logarithm Problem) 加/解密、密钥交换、数字签名 一些数学基础 数论简介： 素数和互素数 模运算： 离散对数 消息认证 鉴别的目的 鉴别模型 鉴别系统的组成 鉴别函数 加密认证 对称密码体制加密认证 公钥密码体制加密认证 消息认证码 MAC的基本用法 HMAC简介 散列函数： 概念 散列函数的基本用法：消息认证 散列函数的基本用法：数字签名 散列函数的基本用法：其他应用 两个简单的Hash函数 Hash函数的安全需求（重点） 散列(Hash)函数的安全性需求 散列函数的生日攻击 散列函数的结构 MD5算法、SHA算法 MD5简介 MD5算法 MD5小结 SHA简介 SHA1算法 SHA Summary 数据签名体制 数字签名原理 一个数字签名至少应满足以下几个条件： 数字签名的类别： 数字签名算法 普通数字签名算法 RSA 签名与加密 EIGamal EIGamal签名方案签名过程 EIGamal签名方案认证过程 EIGamal签名方案证明： DSS/DSA 不可否认的数字签名算法 群签名算法 盲签名算法 特殊的数字签名算法 PGP PGP安全服务 PGP运行流程 PGP消息的传送与接收 发送消息的格式 PGP密钥需求 会话密钥的生成 密钥标识符 密钥环 私有密钥环 公开密钥环 PGP —报文传输过程 PGP —报文接收过程 公钥管理问题 信息安全只做大体的笔记，还有一些内容没有完善