密碼學(xué)中密碼技術(shù)作用
5.密碼技術(shù)作用
1)機(jī)密性(Confidentiality)
機(jī)密性也稱保密性,指的是網(wǎng)絡(luò)信息不被泄露給非授權(quán)的用戶、實(shí)體或過程,或供其利用的特性。即,防止信息泄漏給非授權(quán)個(gè)人或?qū)嶓w,信息只為授權(quán)用戶使用的特性。機(jī)密性是保障網(wǎng)絡(luò)信息安全的重要手段,指僅有發(fā)送方和指定的接收方能夠理解傳輸?shù)膱?bào)文內(nèi)容。 竊聽者可以截取到加密了的報(bào)文,但不能還原出原來的信息,及不能知道原始報(bào)文內(nèi)容。
2)完整性(Intergrity)
完整性也稱一致性,指的是網(wǎng)絡(luò)信息未經(jīng)授權(quán)不能進(jìn)行改變的特性。即網(wǎng)絡(luò)信息在存儲或傳輸過程中保持不被偶然或蓄意地刪除、修改、偽造、亂序、重放、插入等破壞和丟失的特性。完整性是一種面向信息的安全性,它要求保持信息的原樣,即信息的正確生成和正確存儲和傳輸。發(fā)送方和接收方需要確保其通信的內(nèi)容在傳輸過程中未被改變。
3)認(rèn)證(Authentication)
認(rèn)證也稱鑒別,指的是“信息來自正確的發(fā)送者”這一性質(zhì)。發(fā)送方和接收方都應(yīng)該禽邑證實(shí)通信過程所涉及的另一方確實(shí)具有他們所聲稱的身份,即第三者不能冒充跟你通信的對方,也就是證實(shí)一個(gè)收到的消息來自可信的源點(diǎn),且未被篡改等,意味著消息不是其他人偽裝成發(fā)送方所發(fā)出的。
4)不可否認(rèn)性(Non-repudiation)
不可否認(rèn)性也稱不可抵賴性,是指在網(wǎng)絡(luò)信息系統(tǒng)的信息交互過程中,確信參與者的真實(shí)同一性。即,所有參與者都不可能否認(rèn)或抵賴曾經(jīng)完成的操作和承諾。利用信息源證據(jù)可以防止發(fā)送方否認(rèn)已發(fā)送過的信息,而利用遞交接收證據(jù)可以防止接收方事后否認(rèn)已經(jīng)接收過的信息。