CS-Xmind-Note/信息安全

• 信息安全的目标

  • 保密性 Confidentiality
  • 完整性 Integrity
  • 可用性 Availability
  • 真实性Authenticity
  • 可追溯性Accountability

• 安全攻击

  • 被动攻击：窃听和检测
  • 主动攻击：

• 安全服务

  • 1）认证
  • 2）访问控制：阻止对资源的非授权使用
  • 3）数据保密性：防止被动攻击
  • 4）数据完整性：
  • 5）不可否认性
  • 6)可用性服务

• 安全机制

• 密码学的基本概念

• 经典密码体制

  • 代替密码(substitution cipher)
  • 置换密码(permutation cipher)

• 分组密码算法(Block Cipher)

  • 特点
  • 分组密码原理
  • 分组密码的一般设计原理
  • 分组密码的一般结构--Feistel网络结构
  • 数据加密标准(DES)

• DES加密的主要步骤和操作

  • DES的变形
  • 具体细节

• AES加密的主要步骤和操作

  • 具体细节

• 分组密码的工作模式

  • 含义
  • ECB(Electronic Codebook)模式
  • 密码分组链接(CBC-Cipher Block Chaining)模式
  • CFB(Cipher Feedback)模式：
  • OFB (Output Feedback)模式
  • 计数器模式CTR(Counter)
  • 总结

• 流密码

  • RC4

• 公钥算法和对称钥算法区别

  • 对称加密的优点
  • 对称加密的缺点
  • 公钥加密的优点
  • 公钥加密的缺点

• 公钥算法的思想

  • 公钥密码体制的起源
  • 公钥密码体制的基本原理
    • 公钥算法基于数学函数而不是基于替换和置换
    • 基本思想和要求
    • 公钥体制的主要特点
    • 基本思想和要求
    • 如何设计一个公钥算法
    • 陷门单向函数
    • 非对称密钥加密的原理
    • 公钥密钥的应用范围

• Diffie-Hellman密钥协商协议

  • Diffie-Hellman密钥交换算法
  • Diffie-Hellman算法
  • Diffie-Hellman算法例：

• RSA算法的数学原理

  • RSA密码体制的建立：
    • 产生密钥对
    • 公钥: KU={e,n}, 私钥: KR={d,n}
    • 使用
    • RSA的正确性：
    • RSA的实例：
    • DES和RSA性能比较(同等强度)：
  • 基础：IFP(Integer Factorization Problem)
  • 加/解密、密钥交换、数字签名
  • 使用最广泛

• ElGamal * ElGamal加密算法：

  • 基础: DLP(Discrete Logarithm Problem)
  • 加/解密、密钥交换、数字签名

• 一些数学基础

  • 数论简介：
  • 素数和互素数
    • 模运算：
      • 离散对数

• 消息认证

  • 鉴别的目的
  • 鉴别模型
  • 鉴别系统的组成
  • 鉴别函数
  • 加密认证
    • 对称密码体制加密认证
    • 公钥密码体制加密认证
  • 消息认证码
    • MAC的基本用法
      • HMAC简介

• 散列函数：

  • 概念
  • 散列函数的基本用法：消息认证
  • 散列函数的基本用法：数字签名
  • 散列函数的基本用法：其他应用
  • 两个简单的Hash函数
  • Hash函数的安全需求（重点）
    • 散列(Hash)函数的安全性需求
    • 散列函数的生日攻击
  • 散列函数的结构
  • MD5算法、SHA算法
    • MD5简介
      • MD5算法
      • MD5小结
    • SHA简介
      • SHA1算法
      • SHA Summary

• 数据签名体制

  • 数字签名原理
    • 一个数字签名至少应满足以下几个条件：
    • 数字签名的类别：
  • 数字签名算法
    • 普通数字签名算法
      • RSA
        • 签名与加密
      • EIGamal
        • EIGamal签名方案签名过程
        • EIGamal签名方案认证过程
        • EIGamal签名方案证明：
      • DSS/DSA
    • 不可否认的数字签名算法
    • 群签名算法
    • 盲签名算法
  • 特殊的数字签名算法

• PGP

  • PGP安全服务
  • PGP运行流程
  • PGP消息的传送与接收
  • 发送消息的格式
  • PGP密钥需求
  • 会话密钥的生成
  • 密钥标识符
  • 密钥环
  • 私有密钥环
  • 公开密钥环
  • PGP —报文传输过程
  • PGP —报文接收过程
  • 公钥管理问题

信息安全只做大体的笔记，还有一些内容没有完善