3.2 信息系统安全与防护 课件 2021-2022学年浙教版（2019）高中信息技术必修2

信息系统安全与防护 破解密码 uhsijixnixiaow 0+0=01 woaixinxijishu 1+1=10 为什么要用乱码表示信息？ 2011年12月21日，黑客在网上公开了知名程序员网站CSDN的用户数据库，高达600多万个明文的注册邮箱账号和密码遭到曝光和外泄，成为中国互联网历史上一次具有深远意义的网络安全事故。 CSDN信息泄露 这份名为“CSDN-中文IT社区-600万.rar”的文件已经在网上传播，文件大小107366K，经过下载验证，里面的确记录了大量CSDN的邮箱和密码，并且都是明文的 CSDN信息泄露 整个事件最不可思议的地方在于，像CSDN这样的以程序员和开发为核心的大型网站，居然采用明文存储密码，导致海量用户的账号信息包括密码直接被泄露，这是最令人难以置信的地方，稍微懂一点编程的程序员都知道，为了用户的安全，应该在数据库里保存用户密码的加密信息。 CSDN信息泄露 数据加密与安全 当今社会，大量信息以数据形式存放在信息系统，并通过公共信道传输，数据面临着被非授权读取、截获、篡改、伪造等一系列安全问题。 确保数据的保密性、完整性、不可否认性，这是密码学要实现的主要目标。 保密性 不可否认性 完整性 加密措施 数字签名 容灾备份和恢复 口令与密码 日常生活中登录信息系统输入的密码，其实应该称作口令。 它用于认证用户身份，并不是真正意义上的加密代码。 天王盖地虎？ 奇变偶不变？ 口令与密码 2019年某天，一位境外人士自称“中国北方人”在微博上扮演“理性”声音，并表示对于如今年轻人的做法并不赞同。 口令与密码 据悉，当时这位“中国北方人”发表完言论后，有网友问到：宫廷玉液酒？不知这位“北方人”是否被问懵了，最后回答道：不懂你说的啥，我岁数比较大。 就这样，如此机智的网友瞬间揭穿了他“中国北方人”的身份。 口令与密码 口令与密码 密码是指按特定编码规则，对通信双方的数据信息进行从明文到密文变换的一种技术方法。密码是一种“混淆”技术，就是把公开的、标准的信息编码表示的信息，通过一种变换手段将其变为除通信双方外的其他人所不能读懂的信息编码，这种独特的信息编码算法就是密码。 解密算法 加密算法 密码“dlrow olleh” 明码“hello world” 口令与密码 密码最早起源于古希腊，古希腊人使用一根叫作Scytale的棍子来进行保密，使用时先