摘要:CISP的考試每個月都有,考試內(nèi)容共有10個知識域,內(nèi)含不同的知識子域,希賽網(wǎng)CISP頻道為您整理CISP考試教材的知識點,第七章:密碼學。更多消息請持續(xù)關(guān)注。
CISP共有共包括信息安全保障、信息安全技術(shù)、信息安全管理、信息安全工程和信息安全標準法規(guī)五個知識類,希賽網(wǎng)CISP教材大綱欄目,為大家整理了CISP知識點梳理,詳情如下:
7.1知識子域:密碼學
7.1.1密碼學基本概念
密碼學(Cryptology)
1.密碼學的發(fā)展例是
第一階段:古典密碼階段
轉(zhuǎn)輪密碼機
ENIGMA
第二階段:近代密碼階段
1949-1975
香農(nóng)發(fā)表了《保密系統(tǒng)的通信理論》
第三階段:現(xiàn)代密碼階段
1976年到現(xiàn)在
2.基本保密通信模型
密碼學包括密碼編碼學和密碼分析學
相關(guān)概念:
明文Plain text
密文Cipher text
加密Encryption
解密Decryption
加/解密算法
密鑰Key
3.密碼系統(tǒng)的安全性
影響密碼系統(tǒng)安全性的基本因素包括密碼算法復雜度、密鑰機密性和密鑰長度等
柯克霍夫原則:密碼系統(tǒng)中的算法即使背密碼分析員所知,也應(yīng)該無助于用來推導出明文或密鑰
系統(tǒng)的保密性不依賴于對加密體制或算法的保密,而依賴于密鑰
評估密碼系統(tǒng)安全性主要有3種方法
(1)無條件安全
(2)計算安全性
(3)可證明安全性
密碼系統(tǒng)要達到實際安全,就要滿足以下準則
(1)破譯該密碼系統(tǒng)的實際計算量巨大,以至于在實際中是無法實現(xiàn)的
(2)破譯該密碼系統(tǒng)所需要的計算時間超過被加密信息的生命周期
(3)破譯該密碼系統(tǒng)的費用超過被加密信息本身的價值
4.密碼算法的分類
(1)受限制的算法與基于密鑰的算法
如果算法的保密性是基于保持加/解密算法的秘密,這種算法稱為受限制的算法
如果算法可以公開,算法的安全性是基于密鑰的安全性,這種算法稱為基于密鑰的算法
(2)對稱密碼與非對稱密碼
根據(jù)加密密鑰和解密密鑰的關(guān)系,密碼體制分為對稱密碼算法(Symmetric Cryptosystem)和非對稱密碼算法(Asymmetric Cryptosystem)
對稱密碼算法也稱為單鑰或秘密密鑰算法,其加密密鑰和解密密鑰相同
非對稱密碼體制又稱為雙鑰或公鑰密碼體制,其加密密鑰和解密密鑰不同
非對稱密碼體值的密鑰由公開密鑰(public key)和私有密鑰(private key)組成
(3)分組密碼與流密碼
按對明文的處理方式,可將對稱密碼體制分為分組密碼(Block cipher)和流密碼(Stream cipher)
流密碼也稱序列密碼
注:以上內(nèi)容來源于網(wǎng)絡(luò),如有侵權(quán),可聯(lián)系客服刪除
查看更多:CISP知識點整理第七章匯總