计算机网络安全教程_付忠勇, 赵振洲, 乔明秋主编_9787302461753_第30届全国图书交易博览会网上选书平台

本书以项目作为知识、技能与素养的载体, 将知识融于项目, 以项目为导向, 书中内容来源于真实工作任务。全书内容划分为12个工程项目, 具体内容包括: 网络安全实验平台搭建、操作系统安全加固、网络协议与分析、计算机病毒分析与防治、数字签名与数字证书、网络攻击与防御、防火墙技术、入侵检测技术、VPN技术、Web安全、无线网络安全、存储安全等。

第2章数据加密与认证

【项目要点】

公钥和私钥密码体制。

数字签名。

数字证书。

身份认证。

【学习目标】

掌握密码学的有关概念。

了解常见的古典密码加密技术。

掌握对称加密算法和公开密钥算法在网络安全中的具体应用。

掌握数字签名技术、数字证书技术的实际应用。

掌握Hash算法的原理及应用。

掌握PGP加密系统的工作原理以及各种典型应用。

2.1 密码学基础

　　密码学是一门既古老又新兴的学科，它自古以来就在军事和外交舞台上担当着重要角色。长期以来，密码技术作为一种保密手段，本身也处于秘密状态，只被少数人或组织掌握。随着计算机网络和计算机通信技术的发展，计算机密码学得到了前所未有的重视并迅速普及和发展起来，它已经成为计算机安全领域主要的研究方向。

2.1.1 加密的起源

　　早在4000多年以前，在古埃及的尼罗河畔，一位擅长书写者在贵族的墓碑上书写铭文时有意用变形的象形文字而不是普通的象形文字来撰写铭文，这是史载的最早的密码形式。

　　罗马“历史之父”希罗多德以编年史的形式记载了公元前5世纪希腊和波斯间的冲突，其中介绍到正是由一种叫隐写术的技术才使希腊免遭波斯暴君薛西斯一世征服的厄运。薛西斯做了足足5年的战争准备，计划于公元前480年对希腊发动一场出其不意的进攻。但是波斯的蠢蠢野心被一名逃亡在外的希腊人德马拉图斯注意到了，他决定给斯巴达带去消息以告诫他们薛西斯的侵犯企图。可问题是消息该怎样送出而不被波斯士兵发现。他利用一副已上蜡的可折叠刻写板，先将消息刻写在木板的背面，再涂上蜡盖住消息，这样刻写板看上去没写任何字。最终希腊人得到了消息，并提前做好了战争准备，致使薛西斯的侵略妄想破灭。德马拉图斯的保密做法与中国古人有异曲同工之妙。中国古人将信息写在小块丝绸上，塞进一个小球，再用蜡封上，然后再让信使吞下这个蜡球以保证消息安全。

　　最早将现代密码学概念运用于实际的人是恺撒大帝(尤利乌斯·恺撒，公元前100年－前44年)。他不相信负责他和他手下将领通信的传令官，因此他发明了一种简单的加密算法将信件加密，后来被称为“恺撒密码(也称凯撒密码)”。当恺撒说：“Hw wx，Euxwh！”而不是“Et tu，Brute！”(“你这畜生！”)时，他的心腹会懂得他的意思。值得注意的是，大约2000年后，联邦将军A.S.约翰逊和皮埃尔·博雷加德在希洛战斗中再次使用过这种简易密码。恺撒密码是将字母按字母表的顺序排列，并且最后一个字母与第一个字母相连。加密方法是将明文中的每个字母用其后面的第3个字母代替，就变成了密文。一般，明文使用小写字母，密文使用大写字母。例如：

m e e t a t t o n i g h t

恺撒密码是

P H H W D W W R Q L J K W

　　以英文为例，恺撒密码的代替表如表2-1所示。

表2-1 恺撒密码代替表

　　千百年来，人们运用自己的智慧创造出形形色色的编写密码的方法，下面介绍几种简易的密码方案。

　　例如，给出密文

KCATTA WON

你能猜出它是什么意思吗？我们只要将每个单词倒过来读，就会迅速恢复明文

attack now

　　在美国南北战争时期，军队中曾经使用过下述“双轨”式密码，加密时先将明文写成双轨的形式，例如将attack now写成

a t c n w

t a k o

　　然后按行的顺序书写即可得出密文

ATCNWTAKO

　　解密时，先计算密文中字母的总数，然后将密文分成两半，排列成双轨形式后按列的顺序读出即可恢复明文。

　　在第一次世界大战期间，德国间谍曾经依靠字典编写密码。例如100-3-16表示某字典的第100页第3段的第16个单词。但是，这种加密方法并不可靠，美国情报部门搜集了所有德文字典，只用了几天时间就找出了德方所用的那一本，从而破译了这种密码，给德军造成了巨大损失。

　　上面介绍了几种简易的密码形式，这些早期的密码多数应用于军事、外交、情报等敏感的领域。由于军事、外交和情报等方面的需要，刺激了密码学的发展。密码编写得好与坏，有时会产生重大的、甚至决定性的影响。例如，第二次世界大战期间，英国情报部门在一些波兰人的帮助下，于1940年破译了德国直至1944年还自认为是可靠的Enigma密码系统，使德方遭受重大损失。

　　计算机的出现，大大地促进了密码学的变革，正如德国学者T.Beth所说：“突然，现代密码学从半军事性的角落里解脱出来，一跃成为通信科学一切领域中的中心研究课题。”由于商业应用和大量计算机网络通信的需要，人们对数据保护、数据传输的安全性越来越重视，这更大地促进了密码学的发展与普及。

　　密码学的发展大致可分以下几个阶段：

　　第一阶段：从古代到1949年。这一时期，密码学家往往凭直觉设计密码，缺少严格的推理证明。这一阶段设计的密码称为古典密码。

　　第二阶段：从1949—1975年。这一时期发生了两个比较大的事件：1949年信息论大师香农(C. E. Shannon)发表了《保密系统的信息理论》一文，为密码学奠定了理论基础，使密码学成为一门真正的科学；1970年由IBM研究的密码算法DES被美国国家标准局宣布为数据加密标准，这打破了对密码学研究和应用的限制，极大地推动了现代密码学的发展。

　　第三阶段：从1976年至今。1976年Diffie和Hellman发表的《密码学的新方向》一文开创了公钥密码学的新纪元，在密码学的发展史上具有里程碑的意义。

【知识拓展——比尔密码之谜】

　　1820年1月，一陌生人骑马来到弗吉尼亚林奇堡的华盛顿旅馆。陌生人自我介绍说他叫托马斯·杰弗逊·比尔。那年的3月底，他一声不响地离开了这家旅馆，给旅馆老板莫里斯留下了一个锁着的铁盒。

　　莫里斯直到1845年才打开那个盒子。他在里面发现了两封写给他的信和3张写满数字的纸。在信中，比尔详细叙述了他与他的伙伴在冒险活动中所发现的巨量黄金，并把它们藏在贝德福德县的布法德酒馆附近的一个山洞里。信中写道，那3张难以理解的文件如用特定的密钥破译出，就会揭示出隐藏处的确切地点、贮藏处具体所藏之物以及30个冒险家的姓名和地址。

　　盒子中的东西无疑勾起了莫里斯的好奇心。莫里斯在其一生余下的 19年中致力于发现财宝，但由于没有那份神秘文件的密钥而不能有任何进展。在他临终前的1863年，他把那只盒子的事告诉了詹姆斯·沃德。沃德起初同样对密码一筹莫展，直到他灵光一现，想到要用《独立宣言》作为密钥，从而破译了比尔密码的第二页，推断出下列一段文字：“我在离布法德约4英里处的贝德福德县里的一个离地面6英尺深的洞穴或地窖中贮藏了下列物品，这些物品为各队员——他们的名字在后面第三张纸上——公有。第一窖藏有1014磅金子，3812磅银子，藏于1819年11月。第二窖藏有1907磅金子，1288磅银子，另有在圣路易为确保运输而换得的珠宝……”

　　这段文字极大地激发起沃德的兴趣，他耗尽终生去破译其余密码，却一无所获。

　　20世纪60年代，一些密码分析界最富智慧的人组成了一个秘密协会——比尔密码协会，他们倾其知识和才智去发现那堆难以捉摸的财富。计算机科学家、电脑密码统计性分析的先驱卡尔·哈默就是该协会的一位著名成员，他对比尔文件中的数字的分布做了大量统计、试验，总结得出：这些数字并不是随意写出的，它一定隐含着一段英文信息。

　　虽然越来越多的数学家从事密码学研究，越来越多的巨型计算机被用来编制和破译密码，但一个半世纪前写成的比尔密码——它暗示在某个地方藏有1700万美元的财富，依然耗去了“美国最有能耐的密码分析家至少10%的精力”。时至今日，比尔密码仍然是一个谜。

【知识拓展——摩斯密码】

　　摩尔斯电码(又译为摩斯密码，Morse code)是一种时通时断的信号代码，通过不同的排列顺序来表达不同的英文字母、数字和标点符号。它由美国人艾尔菲德·维尔于1837年发明。摩尔斯电码是一种早期的数字化通信形式，但是它不同于现代只使用0和1两种状态的二进制代码，它的代码包括5种：点、划、点和划之间的停顿、每个字符间短的停顿(在点和划之间)、每个词之间中等的停顿以及句子之间长的停顿。

你还可能感兴趣