信息安全技術

　　11.1 信息安全關鍵技術

　　11.1.1 加密和解密

　　有意的計算機犯罪和無意的數據破壞

　　被動攻擊：非法地從傳輸信道上截取信息，或從存儲載體上偷竊、復制信息。

　　主動攻擊：對傳輸或存儲的數據進行惡意的刪除、篡改 等。

　　密碼技術是防止數據攻擊的一種有效而經濟的方法。

　　信源、信宿、明文、密文。

　　傳輸消息的通道稱為信道，參數稱為密鑰，解密算法是加密算法的逆運算。

　　加密密鑰與解密密鑰相同，或者可以簡單相互推導的密碼體質稱為對稱密碼體質。

　　不能(在有效時間內)相互推導的，稱為非對稱密碼體質。

　　1、對稱密鑰密碼體質及典型算法

　　對稱算法(Symmetric Algorithm)，有時又稱為 傳統密碼算法，也稱單密鑰算法。

　　安全通信之前，商定一個密鑰，安全性依賴于密鑰，密鑰的保密性對通信至關重要。

　　優點：算法實現的 效率高、速度快。

　　缺點：密鑰的管理過于復雜。1. DES 算法簡介

　　DES(Data Encryption Standard，數據加密標準)是IBM公司研制，美國國家標準局 1977年公布，作為非機要部門使用的數據加密標準。

　　DES 是一個分組加密算法，以64位為分組對數據加密。密鑰長度56位(因為每個第8位都用作奇偶校驗)。

　　2. IDEA 算法簡介

　　國際數據加密算法(International Data Encryption Algorithm，IDEA)前身是推薦加密標準(Proposed Encryption Standard，PES)。

　　分組長度 64b，密鑰長度128b。

　　運算非常簡單，只是 異或，速度極快，窮舉破解不現實。

　　2010年下半年軟考試題及答案解析匯總

　　2010年下半年軟件水平考試答案

　　2011年軟考系統架構設計師學習筆記匯總