《计算机安全学》复习课笔记

计算机安全学 期末考试 6.17 上课时间
1.考试形式
①以主观分析为主
②小部分判断题
2.范围
课程内容结构
①密码学（对称加密+Hash/RandomNumber+非对称加密+Key Exchange…Mac…数字签名）
②PKI体系
③Authentication 认证
④Authorization 授权
⑤Network Security
⑥Soft Security
TPM
Audit
①-④ 重点 80%
3.重点

对称加密

DES 3-DES 加密模式（5个）
ECB CBC CFB OFB CTR
ECB与其他4个不同的是：按块独立加密
其他4个：块与块之间通过各种连接来关联加密
CBC.CFB.OFB
①块与块的连接：CBC上一块的密文
CFB.OFB上一块加密的中间结果
②CBC.CFB.OFB每块先加密再hash还是先hash再加密

Hash/RandomNumber

Hash

Hash: s→d
s: 任意长度
d: 固定长度
Hash(s1)≠Hash(s2) if s1≠s2 大概率
if s1≠s2 & hash(s1)=hash(s2) 则称为碰撞
好的hash碰撞的概率非常小
没有hash-1逆函数

非对称加密

RSA ECC
基本原理 特点
key pair
加密 public key
解密 private key

RSA加密过程

①key setup 公钥(e,n) 私钥(d,n)
②加密 p=m∧e mod n
③解密 m=p∧d mod n

加密体系的问题

SMC
密钥分发(私密通道)、保存
→PKC.不对称加密
→如何解决密钥分发？
→用公开通道
→分发的密钥是公钥

PKI公钥基础设施

最主要作用：告诉你哪个公钥可信
对每个public key用一个证书来承载
Certificate
①public key
②owner ID
③背书人/签发人
④数字签名(签发人)

Issuer

PKI信任层级和传递
Root CA→CA1→CA1.1→person