申論題

加密（Encryption）是一種通過將資訊內容改變或打散來防止未經授權者查看內容的方法。透過加密可以提供以下三種主要的安全服務：

三種安全服務

1. 機密性（Confidentiality）

   • 定義：確保只有被授權的個人或系統能夠解密和查看資訊內容。
   • 作用：防止敏感資料在傳輸或存儲過程中被未經授權者訪問或竊取。

2. 完整性（Integrity）

   • 定義：確保資訊在傳輸或存儲過程中未被未經授權的修改。
   • 作用：提供數據的真實性和可靠性，防止數據在傳輸過程中被竄改或破壞。

3. 身份驗證（Authentication）

   • 定義：確保信息的來源和接收者的身份是正確和可信的。
   • 作用：驗證發送者和接收者的身份，防止未經授權者冒充合法用戶進行通信。

三種常見的攻擊

1. 密碼分析攻擊（Cryptanalysis Attack）

   • 描述：攻擊者利用數學和統計技術，嘗試破解加密算法，從而解密訊息。
   • 常見方法：
     • 已知明文攻擊（Known Plaintext Attack）：攻擊者擁有一些已知的明文及其對應的密文，試圖找到解密密鑰。
     • 選擇明文攻擊（Chosen Plaintext Attack）：攻擊者可以選擇一些明文並獲取其對應的密文，以此來推斷解密密鑰。
     • 選擇密文攻擊（Chosen Ciphertext Attack）：攻擊者可以選擇一些密文並獲取其對應的解密明文，以此來推斷解密密鑰。

2. 暴力破解攻擊（Brute Force Attack）

   • 描述：攻擊者嘗試所有可能的密鑰組合，直到找到正確的密鑰為止。
   • 常見方法：
     • 字典攻擊（Dictionary Attack）：攻擊者使用常見的詞彙或密碼列表，逐一嘗試這些可能的密鑰。
     • 全面搜索（Exhaustive Search）：攻擊者嘗試所有可能的密鑰組合，這在密鑰長度較短的情況下較為有效。

3. 中間人攻擊（Man-in-the-Middle Attack）

   • 描述：攻擊者在通信雙方之間攔截和篡改訊息，讓雙方以為他們在直接通信。
   • 常見方法：
     • 會話劫持（Session Hijacking）：攻擊者在雙方建立會話後，攔截並接管會話。
     • 憑證偽造（Certificate Forgery）：攻擊者偽造身份憑證，使雙方以為他們在與可信方通信。

透過加密提供的三種主要安全服務是機密性、完整性和身份驗證。加密系統常見的攻擊包括密碼分析攻擊、暴力破解攻擊和中間人攻擊。理解這些攻擊方法有助於加強加密系統的防禦，確保信息的安全性。