常见加密算法及身份验证协议探究.ppt

常见加密算法及身份验证协议探究
讲师姓名:林麟
Microsoft
大纲
对称加密
非对称加密
公共密钥体系
证书服务
SSL
身份验证
常见身份验证方法
NTLM和 Kerberos
身份验证协议与微软操作系统
加密篇
计算机和密码破译能力
花销
对称/非对称密钥长度(bt)
(US$)
40/38456/51264/768801792128/2304
$10万
2秒
35小时
37天
7000年
10A18年
$100万
02秒
1分钟
4天
700年
10A17年
$1亿
2毫秒
2分钟
9小时
10A16年
$10亿
.2毫秒
13秒
1小时
7:
10A15年
$1000亿
2微秒
32秒
245天
10414年
加密算法示例
最早的恺撒密文就是一种简单的字母替换加
密算法,算法本身非常简单但同时也是最容
易破解的算法。其加密方式就是按照其
文字母表里的顺序将字母循环移位。整个算
法可归结为下面的公式
F(x=(x+s) mod 26
x是原文字母
s是一个常数
缺点:字母出现的频率没有变化
对称加密
在加密和解密过程中使用同一个密钥
●常见对称加密算法
Data encryption
√B| oafish and twofish
standard (64/2 bit
16 round, 56bit key)
Skipjack
MARS
Triple DES(128key
Rijndael and serpent
Symmetric algorithms
created by the rsa
Advanced Encryption
Security Corporation
Standard
International data
Encryption Algorithm
DES描述
DES是一种bock密文,意思是把数据
归密成64位的bock。使用相同的密
钥来加密和解密。每64位的数据又
被分成两半,并利用密钥对每
进行运算(称做一次 round)。DES进
16个 rounds,并且对于每个 round
运算所使用密钥的位数是不同
理论破解概率:
1/70,000000000000000
非对称加密
在加密和解密过程中使用不同密钥
密钥交换
手动交换密钥
首先和接收方交换公钥
PGP和S/MME
自动交换密钥
通过一系列的握手过程可以自动地安全地
交换信息(包括
sSL和PSec