信息安全虚拟世界及加密算法

《信息安全虚拟世界及加密算法》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、虚拟世界的发展及加密信息安全管理延边大学经济管理学院信息管理系崔基哲主要内容PARTA.虚拟世界1.背景2.虚拟世界3.虚拟世界的秩序4.加密的作用5.结论PARTB.加密算法的一般概念1.加密的分类2.加密算法3.加密协议PARTA.虚拟世界ㅇ信息处理技术及信息通信技术的发展，创造出虚拟世界ㅇ现实世界(RealWorld)&虚拟世界(CyberWorld)ㅇ人们对虚拟世界的依赖性越来越高-现实世界的竞争力依靠虚拟世界的活跃度ㅇ人们的思考基本停留在现实世界，不能灵活应用虚拟世界ㅇ需要扩大虚拟世界的效果，首先要改变我们的思维方式1.背景虚拟世界:我们必须要了解

2、，利用CyberWorld!ㅇ虚拟世界的发展方向-扩大现实世界的生产效率，加快信息流通虚拟世界(IT技术)的特性：需要扩大信息管理与信息技术的作用-信息加工(reengineering)及电子商务：信息加工及电子商务仅仅是虚拟世界的序曲ㅇ虚拟世界中的初期现象-虚拟组织(社会)/虚拟国家/虚拟国际机构-腾讯的力量(Q币、QQ、音乐、新闻、游戏及其他)-SNS(开心网、校内网)-支付宝ㅇ信息的联盟-不仅仅是国家(腾讯)，它可以创造从所未有的平台(如:电子商务)2.虚拟世界ㅇ虚拟世界的商务(电子商务)-虚拟货币-虚拟银行(国外的Paypal,国内的支付宝等)-虚拟百

3、货商城（淘宝网，拍拍网)ㅇ虚拟教育(教育网)ㅇ虚拟战争(虚拟情报战)近期的DDoS战争ㅇ现实世界(并存)-现实世界的公民:身份证，介绍信,公章(签字)-虚拟世界的公民::虚拟身份证(电子邮箱，新浪ID,数字证书，电子签名3.虚拟世界的秩序你好！我是祝英台!(身份证、护照)网络虚拟世界?现实世界(RealWorld)虚拟世界(CyberWorld)ㅇ国家-身份证明制度(身份证、学生证)ㅇ国际-身份证明制度(护照)*驾驶证(LA等)*国际驾驶证ㅇ虚拟国家-虚拟身份证*认证机关:电子证书ㅇ虚拟国际-虚拟护照*国际相互认证*国际认证机关(国际电子证书)身份认证方式的变

4、化现实世界(签名)虚拟世界(虚拟签名)普通纸电子文件物理特性(纸文件及签名不可分隔)电子特性(电子文件及电子签名可分隔)构成环境的变化特性的变化秩序概念的变化010010011010110101010100111011110100101010101010101111010001010101传统概念不可理喻--->需要新思维！！！虚拟世界(电子商务)加密技术加密技术加密技术加密技术前提条件ㅇ确认身份ㅇ签名，盖章ㅇ支付方式-货币-支票-信用卡虚拟世界中可以完成交易?商务流程的变化流通性象征性(唯一性)匿名性(隐私权)电子货币货币特性的变化离线转让性安全性防止双重使

5、用不可追查行分隔性可以使用n次纸币加密算法的作用加密协议加密算法ㅇ分组加密(Block)ㅇ流加密(Stream)ㅇ公开密钥(PublicKey)ㅇhash函数KMS(KeyManagementSystem)确认身份,电子签名,认证秘密分享委托密码特殊签名零知识协议电子邮件单纯复杂容错协议电子结算电子货币/支付电子投标电子选举现实世界(RealWorld)虚拟世界(CyberWorld)CryptoGate提供从现实世界到虚拟世界的工具(在虚拟世界建立秩序的技术)加密技术ㅇ数字IDㅇ电子签名(证书)ㅇ电子货币ㅇ身份证ㅇ公章,签字ㅇ货币虚拟秩序的根基小结：虚拟世界

6、的秩序ㅇ虚拟身份证ㅇ虚拟签字ㅇ电子证据及反拒认协议加密服务结构(CSI:CryptographicServiceInfrastructure)PublicKeyInfrastructure(PKI)KeyManagementInfrastructure(KMI)PARTB.加密算法的基本概念信息管理中的核心安全(1)安全服务(SecurityService)在因特网为核心的网络世界中，保护各行业中的数据处理系统及信息传送安全性的服务安全服务种类机密性为基础的安全服务保护信息，使它不再网络中出现保护信息，防止公开信息的内容、防止分析信息流量、防止盗听两点之间的机

7、密性、内容的机密性、信息流向的机密性使用加密算法来解决完整性为基础的安全服务双方交流的信息是否正确?有没有篡改?是不是完整？在线情况下的完整性、离线情况下的完整性使用Hash，数字签名,加密算法认证为基础的安全服务确认使用信息系统的用户是合法的、正常使用的。确认交互双方的身份、确认是否存在”第三者”信息管理中的核心安全(2)反拒认(不可否认)为基础的安全服务双方(收件人/发件人)都不能否认其各自的收发行为防止发(收)件人的反拒认、配送证明、依托证明访问控制为基础的安全服务用户要访问系统或者特定资料库时，只有认可的用户才能访问其系统或资料库的服务可用性为基础的安

8、全服务认可的当事人可以使用系统的服务信