计算机三级知识点密码学基本术语与密钥管理思维导图

原始消息

加密后的消息

从明文到密文的变换过程

从密文到明文的变换过程

研究各种加密方案的学科

加密方案

研究破译密码获得消息的学科

密码编码学和密码分析学的统称

转换明文为密文的运算类型：

所用密钥数：

处理明文的方法：

攻击密码体制一般有两种方法：

密码分析学的攻击主要依赖于算法的性质和明文的一般特征或某些明密文对。由此推导出密钥

穷举攻击：

基于加密信息的攻击类型有：

一般说来，加密算法起码要经受得住明文攻击。

无论有多少可使用的密文，都不足以唯一地确定由该体制产生密文所对应的明文，也就是说，无论花多少时间，攻击者都无法将密文解密。

除一次一密外，所有加密算法都不是无条件安全的，加密算法的使用者应尽量满足以下标准：破译密码的代价超出密文信息的代价;破译密码的时间超出密文信息的有效生命期。

对称加密用到的两种技巧。

代换法：

置换法：

对称密码学的缺点是通信双方事先对密钥达成一致。一般通过密钥分发中心(KDC)，KDC是一个独立的可信网络实体，是一个服务器。每个用户可通过秘密密钥同KDC通信。

如果A和B都是KDC的用户，A与B通信，A通过秘密密钥与KDC通信得到R,B也得到R;则A和B可通过R通信。

认证中心(CA)验证一个公共密钥是否属于一个特殊的实体。认证中心负责将公共密钥和特定实体进行绑定，CA的工作就是证明身份和发放证书。