https://www.clearsec.org/wikis/ise/ises/03_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/Recent content in 密码学基本理论 on ClearSec WikiHugozh-cnFri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/03_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/3_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/03_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/3_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/<p>在第一版教程中是重点，占25分的分值（1/3），第二版虽然只有20页，但仍是重要考点，至少考10分。 不安全密码服务，比如容易被破解的MD4、MD5、 SHA-0、SHA-1、RSA-512、RSA-1024、DES、SKIPJACK、RC2 等密码算法</p> <h3 id="密码学概念与法律">密码学概念与法律</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/ca32b2057a60891690f0eaef7a81826f_MD5.png" alt=""></p> <h3 id="密码安全分析">密码安全分析</h3> <p>选择题必考：</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/23d26512890ecfef4daa3af7482c915b_MD5.png" alt=""></p> <p>选择密文攻击，密文得明文，</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/1a53b881d733fb47b3e30b18b8bc04be_MD5.png" alt=""></p> <h3 id="密码体制">密码体制</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/82e16c9697e8558515ddc7893e0427a3_MD5.jpg" alt="画板"></p> <h4 id="私钥对称-des56-3des112-aes-idea-rc45流加密">私钥/对称-DES56-3DES112-AES-IDEA-RC4/5（流加密）</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/7c5cf625a40d62d3d50cb10b779c66f3_MD5.png" alt=""></p> <h4 id="公钥非对称-sm2-rsa-elgamal-ecc-背包算法-rabin-dh">公钥/非对称-SM2-RSA-Elgamal-ECC-背包算法-Rabin-DH</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/ada03b50a6a4ce5dba4baaf9069e2b5c_MD5.png" alt=""> 非主流使用的算法包括后量子密码算法（基于格的密码算法、基于编码的密码算法、基于哈希的密码算法、基于多变量的密码算法、超奇异椭圆曲线同源密码算法）</p> <h4 id="混合密码体制">混合密码体制</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/0021ec949d743736af0826874f3f9c5b_MD5.png" alt=""></p> <h4 id="数字信封-非对称算法传对称密钥">数字信封 非对称算法传对称密钥</h4> <h3 id="国产加密算法-14对称-2非对称-3哈希杂凑-9标识密码无需证书非对称">国产加密算法-14对称-2非对称-3哈希（杂凑）-9标识密码无需证书（非对称）</h3> <p><strong>1、**<strong>对称密码算法-*</strong>*国密（SM4**</strong>、ZUC*<strong>*）、国际密码（DES**</strong>、TDEA*<strong>*（3DES**</strong>）、AES*<strong>*），同一个密钥</strong></p> <p><strong>2、**<strong>公钥密码算法-*</strong>*国密（SM2**</strong>、SM9*<strong>*）依赖于椭圆曲线、国际密码（RSA**</strong>）依赖于大整数分解，两个密钥，公钥、私钥**</p> <p><strong>3、**<strong>密码杂凑算法-*</strong>*国密（SM3**</strong>）、国际密码（MD5*<strong>*、SHA**</strong>），不需要密钥**</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/ea4eb108b3776369d38ef7a69ede79b1_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/03_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/3.2_%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%E7%A7%81%E9%92%A5%E5%AF%86%E7%A0%81/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/03_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/3.2_%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%E7%A7%81%E9%92%A5%E5%AF%86%E7%A0%81/<h3 id="对称加密算法总结">对称加密算法总结</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.2_%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88%E7%A7%81%E9%92%A5%E5%AF%86%E7%A0%81%EF%BC%89/85329a7b762190e55ace1777ef747453_MD5.png" alt=""></p> <p><strong>DES有效密钥长度56位。</strong></p> <p>3DES当k1与k3相同（一般情况下），密钥长度为56*2=112位。其他两种情况密钥可能为56、168.</p> <p>以上五种，仅RC4/5为流加密算法，加密速度快。（ZUC、X.20也是流密码）其余都是分组加密 （DES、AES、SM4等）</p> <p>流密码算法密钥流不可以重复使用，如果重复使用则可以通过抓取明文序列和密文序列的方式异或出密钥流，从而破解密文序列（已知明文攻击）</p> <h4 id="国密">国密</h4> <p>1、ZUC算法为流加密，密钥长度128比特，由128比特种子密钥和128比特IV共同作用生成32比特的密钥流，工作模式为**加密算法128-EEA3，完整性保护算法128-EIA3</p> <p>2、SM4算法为分组密码，为配合WAPI无线局域网标准，分组长度128比特，密钥长度128比特，适用范围较广，可以等同替换AES-128，32轮密钥</p> <p>3、SM1分组算法，算法不公开，分组和密钥128bit。安全芯片、智能IC卡、智能密码钥匙等</p> <p>4、SM7分组算法，算法不公开。</p> <p>TIP 2347已成为国际标准（2的部分内容不是国际标准）。</p> <p>依据GB/T 17964 《信息安全技术 分组密码算法的工作模式》定义了9种工作模式，其中ECB、CBC、CTR最为常用。CTR存在已知明文攻击（分组密码工作模式软考已删减，密评考察）</p> <h3 id="des加密过程s盒">DES加密过程（S盒）</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.2_%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88%E7%A7%81%E9%92%A5%E5%AF%86%E7%A0%81%EF%BC%89/13b222d8780dba094d8d1528674ee8f7_MD5.png" alt=""></p> <p>输出的行 为输入的首位和末位的拼接 对应的十进制</p> <p>输出的列 为输入的余下位 对应的十进制</p> <h3 id="3des有效密钥">3DES有效密钥</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.2_%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88%E7%A7%81%E9%92%A5%E5%AF%86%E7%A0%81%EF%BC%89/128dff8df54b132c86bf888e2f20a302_MD5.png" alt=""></p> <p>E加密<strong>encryption</strong><br> D解密<strong>decode</strong></p> <h3></h3>https://www.clearsec.org/wikis/ise/ises/03_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/3.3_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95rsa-%E5%A4%A7%E7%B4%A0%E6%95%B0%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/03_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/3.3_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95rsa-%E5%A4%A7%E7%B4%A0%E6%95%B0%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE/<h3 id="大素数分解问题">大素数分解问题</h3> <p>主要代表是RSA</p> <h3 id="公钥-非对称分类">公钥-非对称分类</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.3_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E5%A4%A7%E7%B4%A0%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/d4cd9e5b46d9c04920993735ec5abdcb_MD5.png" alt=""></p> <p>MIME与安全性无关，S/MIME才有安全性特性。<strong>安全的多用途Internet邮件扩展</strong>（<strong>Secure Multipurpose Internet Mail Extensions</strong>，简称<strong>S/MIME</strong>）</p> <h3 id="rsa算法简述">RSA算法简述</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.3_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E5%A4%A7%E7%B4%A0%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/16bea197018a98e32f7175f7b60c3324_MD5.png" alt=""></p> <h4 id="rsa加密模式">RSA加密模式</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.3_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E5%A4%A7%E7%B4%A0%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/74d792d2858f1f9bbf8a180b4e12f97f_MD5.png" alt=""></p> <h4 id="rsa认证模式">RSA认证模式</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.3_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E5%A4%A7%E7%B4%A0%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/19f85b900ba11ae6a958add54246cc08_MD5.png" alt=""></p> <p>过程差不多但是用的密钥不一样。</p> <h4 id="rsa混合模式">RSA混合模式</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.3_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E5%A4%A7%E7%B4%A0%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/56baa72ccd01895097927bbff0a63fab_MD5.png" alt=""></p> <p>使用自己私钥加密，使用对方公钥加密</p> <p>使用自己私钥解密，使用对方公钥解密</p> <h3 id="密码学表达式">密码学表达式</h3> <p>在密码学中，表达式 C=E(M,KeB)C = E(M, K_{eB})C=E(M,KeB) 是一种常见的形式，用于表示加密过程。下面是对这种表达方式的分析：</p> <ol> <li><strong>符号含义</strong>： <ul> <li>C：表示加密后的密文（Ciphertext）。</li> <li>M：表示明文（Plaintext），即需要加密的数据。</li> <li>E：表示加密函数（Encryption Function），用于将明文转换为密文。</li> <li>KeBK_{eB}KeB：表示加密密钥（Encryption Key），通常与接收者（在这里是 B）相关联。</li> </ul> </li> <li><strong>结构清晰</strong>： <ul> <li>这种表示方法清晰地表明了输入（明文和密钥）与输出（密文）之间的关系，使得读者能够快速理解加密过程的核心要素。</li> </ul> </li> <li><strong>抽象化</strong>： <ul> <li>通过使用函数 E，可以将加密视为一个数学操作。这种抽象化使得可以应用不同的加密算法，而不需要关心具体实现细节。</li> </ul> </li> <li><strong>密钥依赖性</strong>： <ul> <li>明确指出加密过程依赖于特定的密钥 KeBK_{eB}KeB，强调了密钥在加密中的重要性。不同的密钥将产生不同的密文，即使明文相同。</li> </ul> </li> <li><strong>可扩展性</strong>： <ul> <li>这种表达形式可以轻松扩展到更复杂的加密方案。例如，可以添加额外的参数或使用不同的加密函数，保持一致的结构。</li> </ul> </li> </ol> <p>总的来说，C=E(M,KeB)C = E(M, K_{eB})C=E(M,KeB) 这种表达方式有效地传达了加密过程的基本要素和关系，便于理解和分析。</p>https://www.clearsec.org/wikis/ise/ises/03_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/3.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95rsa-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/03_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/3.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95rsa-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE/<h3 id="离散对数问题">离散对数问题</h3> <ol> <li>有限域：DSA、ElGamal</li> <li>椭圆曲线：ECDSA、SM2</li> </ol> <h3 id="加密表达式">加密表达式</h3> <p>通常遵循一些书写规则，以确保清晰和一致性：</p> <ol> <li><strong>变量命名</strong>： <ul> <li>使用简明且具有描述性的符号，例如 C表示密文，M表示明文，K表示密钥。可以加上下标以指明具体上下文， <img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/959ab9b1ca1b3bc5682fdfb1025ab8c0_MD5.png" alt=""> 。</li> </ul> </li> <li><strong>函数表示</strong>： <ul> <li>使用清晰的函数表示法 E，以表明这是一个加密操作。保持函数名称简短，便于理解。</li> </ul> </li> <li><strong>括号使用</strong>： <ul> <li>函数参数使用括号明确区分，确保逻辑清晰。例如，<img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/e217822e8f8ee66838d9524663d6c265_MD5.png" alt="">中，括号包围了所有输入。</li> </ul> </li> <li><strong>一致性</strong>： <ul> <li>在整个文档或讨论中保持符号和术语的一致性，以避免混淆。</li> </ul> </li> <li><strong>上下文说明</strong>： <ul> <li>在首次使用表达式时，最好提供简要说明，以帮助读者理解每个符号的含义。</li> </ul> </li> </ol> <p>遵循这些规则有助于确保表达式的可读性和可理解性，使得复杂的密码学概念更易于传达。</p> <h3 id="素数">素数</h3> <p>不可被“分解”的数， 素数是大于1的自然数，且只能被1和它自身整除。换句话说，素数没有其他的因数。比如，2、3、5、7、11都是素数。最小的素数是2，它也是唯一的偶素数，其余的素数都是奇数。</p> <h3 id="欧拉函数">欧拉函数</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/c4bbb02b440e4f0cf4cc257732196d1e_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/37e35bd300604e29f29f81f150aa16fd_MD5.png" alt=""></p> <h3 id="乘法逆元">乘法逆元</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/4bf80ce3d3185425afd233e9a2f7a84d_MD5.png" alt=""></p> <p>2与二分之一互为倒数，乘积为1.</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/39a2d15b2753f34d5e898157bd8754fd_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/c52864898be5455f87b40c342ea56e39_MD5.png" alt=""></p> <h3 id="欧几里得算法与同余">欧几里得算法与同余</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/b9fb48f05adac12122f471c65c24ee27_MD5.png" alt=""></p> <h3 id="求解乘法逆元">求解乘法逆元</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/94ef5ca083896c8295b449446979edee_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/967d1af49c9985cdd33f8212a3b69e7e_MD5.png" alt=""></p> <h3 id="rsa计算">RSA计算</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/58258d35a52a302c8ede56ce6ea1b09f_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/987f52c75422e32728e39fc4e3898c9f_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/fc2f7c09d5b61056b95ab9a43bd339f8_MD5.png" alt=""></p> <p>d为整数，n从1开始带入即可</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/9cebffa1a451374d8ad35d8a30803142_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/d4961f667a3bec9d72c628a33b95e742_MD5.png" alt=""></p> <p>私钥数字签名</p> <p>公钥数据加密</p> <h3 id="rsa安全性">RSA安全性</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.4_%E9%9D%9E%E5%AF%B9%E7%A7%B0%E5%AF%86%E7%A0%81%E7%AE%97%E6%B3%95%EF%BC%88RSA-%E7%A6%BB%E6%95%A3%E5%AF%B9%E6%95%B0%EF%BC%89%E3%80%90%E6%9C%80%E4%B8%94%E5%94%AF%E4%B8%80%E9%9A%BE%E3%80%91/6903157b3a810ff0bc6a940b5529ab07_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/03_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/3.5_hash%E5%93%88%E5%B8%8C%E6%95%A3%E5%88%97%E5%87%BD%E6%95%B0/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/03_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/3.5_hash%E5%93%88%E5%B8%8C%E6%95%A3%E5%88%97%E5%87%BD%E6%95%B0/<h3 id="哈希算法">哈希算法</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.5_HASH%E5%93%88%E5%B8%8C%EF%BC%88%E6%95%A3%E5%88%97%EF%BC%89%E5%87%BD%E6%95%B0/c7a251f8f8d962af808fea532bbd8a68_MD5.png" alt=""></p> <p>雪崩效应：例如1000字的文档生成了一个哈希，再加入一个字符后生成的哈希值跟之前可能完全不同。哈希、分组均有雪崩效应。RSA不具有雪崩效应。</p> <h3 id="hash应用">Hash应用</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.5_HASH%E5%93%88%E5%B8%8C%EF%BC%88%E6%95%A3%E5%88%97%EF%BC%89%E5%87%BD%E6%95%B0/177af96e26cb7bc1ba6caa4ea0f732e3_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.5_HASH%E5%93%88%E5%B8%8C%EF%BC%88%E6%95%A3%E5%88%97%EF%BC%89%E5%87%BD%E6%95%B0/e87b50bb5ebf3ffafb0c4833bdcadd91_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.5_HASH%E5%93%88%E5%B8%8C%EF%BC%88%E6%95%A3%E5%88%97%EF%BC%89%E5%87%BD%E6%95%B0/7314d269f184bbbd5bd5f234ea73d6cd_MD5.png" alt=""></p> <h4 id="mac消息认证码">MAC消息认证码</h4> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.5_HASH%E5%93%88%E5%B8%8C%EF%BC%88%E6%95%A3%E5%88%97%EF%BC%89%E5%87%BD%E6%95%B0/32d53cc5a6455477f2bc6d1358eeede4_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.5_HASH%E5%93%88%E5%B8%8C%EF%BC%88%E6%95%A3%E5%88%97%EF%BC%89%E5%87%BD%E6%95%B0/77f7e21e8576c226ffbd255f9b960aee_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/03_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/3.6_%E6%95%B0%E5%AD%97%E7%AD%BE%E5%90%8D/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/03_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/3.6_%E6%95%B0%E5%AD%97%E7%AD%BE%E5%90%8D/<p>用私钥对数据哈希值进行加密，结果只能用签名者的公钥进行验证。</p> <p>私钥不公开因此不能篡改签名。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.6_%E6%95%B0%E5%AD%97%E7%AD%BE%E5%90%8D/72a77e03551b6813a6fceb206d928218_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.6_%E6%95%B0%E5%AD%97%E7%AD%BE%E5%90%8D/68f46582436259aa0ee464993894f43e_MD5.png" alt=""></p> <p>对电子合同计算哈希，用公钥解密签名，对比两个哈希的内容。</p>https://www.clearsec.org/wikis/ise/ises/03_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/3.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_pki_kerberos/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/03_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/3.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_pki_kerberos/<h3 id="数字证书">数字证书</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_PKI_Kerberos/81b251f6757e852c74a6bce463869080_MD5.png" alt=""></p> <p>如何确认对方的公钥&mdash;对方的数字证书，由认证机构认证，而非伪造的。类似身份证。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_PKI_Kerberos/84f0b6f2ce4a95a662c46534403ad442_MD5.png" alt=""> 用CA的私钥进行数字签名，证明证书所有者的公钥为真。</p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_PKI_Kerberos/fdf7c98a2287208b2d98b64170045485_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_PKI_Kerberos/07bb4b8c313c49dfd73bde02d6893efc_MD5.png" alt=""></p> <h3 id="pki">PKI</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_PKI_Kerberos/f2d4ee58d8c45c80f25e61aa52c29f4d_MD5.png" alt=""></p> <p>PKI（RA、CA、CRL、）常与Kerberos（KDC、AS、TGS）一起考察。</p> <h3 id="pki与kerberos的区别">PKI与Kerberos的区别</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.7_%E6%95%B0%E5%AD%97%E8%AF%81%E4%B9%A6_PKI_Kerberos/7f4fc0c92c3487433b0c33668d1986aa_MD5.png" alt=""></p>https://www.clearsec.org/wikis/ise/ises/03_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/3.8_%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E4%B8%8E%E5%BA%94%E7%94%A8/Fri, 15 Nov 2024 09:44:26 +0800https://www.clearsec.org/wikis/ise/ises/03_%E5%AF%86%E7%A0%81%E5%AD%A6%E5%9F%BA%E6%9C%AC%E7%90%86%E8%AE%BA/3.8_%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E4%B8%8E%E5%BA%94%E7%94%A8/<h3 id="密钥管理">密钥管理</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.8_%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E4%B8%8E%E5%BA%94%E7%94%A8/0ba4c4e69f6b92bc75e1853a48c15428_MD5.png" alt=""></p> <p>密码法** 20年1月1日，网络安全法、密码法、数据安全法闻道有先后，61、11、91，**</p> <p><strong>核心密码、普通密码是国家秘密</strong></p> <p><strong>商用密码面向公众使用</strong></p> <h3 id="密钥交换安全协议">密钥交换安全协议</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.8_%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E4%B8%8E%E5%BA%94%E7%94%A8/aaf47fa81dc30a286ab349e82c86e0a5_MD5.png" alt=""></p> <p>SSH TCP 22 传输层协议完成用户与服务器认证 并发 流控 协商</p> <p>Telnet TCP 23</p> <h3 id="ssh协议22工作过程">SSH协议（22）工作过程</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.8_%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E4%B8%8E%E5%BA%94%E7%94%A8/f8d8b02690d30632ddc167d6d9c60ae8_MD5.png" alt=""> SSH可能受到中间人攻击和拒绝服务攻击</p> <h3 id="应用场景">应用场景</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.8_%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E4%B8%8E%E5%BA%94%E7%94%A8/fba6eafdfccea9640f7277563309662d_MD5.png" alt=""></p> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.8_%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E4%B8%8E%E5%BA%94%E7%94%A8/f87fbe8ee46cda74827f25562ccf08a9_MD5.png" alt=""></p> <p>身份鉴别、访问控制、数字签名、认证、加密……</p> <p>完整性、机密性、可用性</p> <h3 id="路由器安全应用">路由器安全应用</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.8_%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E4%B8%8E%E5%BA%94%E7%94%A8/d1b14576b0fb2d3b65791bd7bf3e8740_MD5.png" alt=""></p> <h3 id="密码学安全应用">密码学安全应用</h3> <p><img src="https://www.clearsec.org/wikis/_resources/%C2%A73.8_%E5%AF%86%E9%92%A5%E7%AE%A1%E7%90%86%E4%B8%8E%E5%BA%94%E7%94%A8/b07722bbd7c729ed086408cf2e1f15f2_MD5.png" alt=""></p> <p>RSA非对称、IDEA对称（明文和密文分组64，密钥128）、MD5哈希（输入512，生成128）、</p>