【正文】 1 5 0 15 10 3 9 8 6 4 2 1 11 10 13 7 8 15 9 12 5 6 3 0 14 11 8 12 7 1 14 2 13 6 15 0 9 10 4 5 3 第 2章 對稱密鑰密碼體系 28 Network and Information Security S6盒 12 1 10 15 9 2 6 8 0 13 3 4 14 7 5 11 10 15 4 2 7 12 9 5 6 1 13 14 0 11 3 8 9 14 15 5 2 8 12 3 7 0 4 10 1 13 11 6 4 3 2 12 9 5 15 10 11 14 1 7 6 0 8 13 S7盒 4 11 2 14 15 0 8 13 3 12 9 7 5 10 6 1 13 0 11 7 4 9 1 10 14 3 5 12 2 15 8 6 1 4 11 13 12 3 7 14 10 15 6 8 0 5 9 2 6 11 13 8 1 4 10 7 9 5 0 15 14 2 3 12 S8盒 13 2 8 4 6 15 11 1 10 9 3 14 5 0 12 7 1 15 13 8 10 3 7 4 12 5 6 11 0 14 9 2 7 11 4 1 9 12 14 2 0 6 10 13 15 3 5 8 2 1 14 7 4 10 8 13 15 12 9 0 3 5 6 11 第 2章 對稱密鑰密碼體系 29 Network and Information Security (4) P盒置換 。 八個 S盒如表 26所示 。 第 2章 對稱密鑰密碼體系 22 Network and Information Security 圖 27 F(Ri, Ki)計算 Ri － 1( 32 比特 )E48 比特S1S2S3S4S5S6S7S8Ki( 48 比特 )P32 比特輸出第 2章 對稱密鑰密碼體系 23 Network and Information Security 表 25 擴展置換 (E) 32 1 2 3 4 5 4 5 6 7 8 9 8 9 10 11 12 13 12 13 14 15 16 17 16 17 18 19 20 21 20 21 22 23 24 25 24 25 26 27 28 29 28 29 30 31 32 1 第 2章 對稱密鑰密碼體系 24 Network and Information Security (2) 異或 。 表 24 壓縮置換 PC–2 14 17 11 24 1 5 3 28 15 6 21 10 23 19 12 4 26 8 16 7 27 20 13 2 41 52 31 37 47 55 30 40 51 45 33 48 44 49 39 56 34 53 46 42 50 36 29 32 9,18? 第 2章 對稱密鑰密碼體系 20 Network and Information Security 圖 26 子密鑰產(chǎn)生 56 位密鑰PC 1C0D0左移 左移C1D1PC 2 K1左移 左移CiDiPC 2 Ki左移 左移C16D16PC 2 K16……… …… …第 2章 對稱密鑰密碼體系 21 Network and Information Security 3． 密碼函數(shù) F 1) 函數(shù) F的操作步驟 密碼函數(shù) F的輸入是 32比特數(shù)據(jù)和 48比特的子密鑰 ， 其操作步驟如圖 25所示 。 第 2章 對稱密鑰密碼體系 17 Network and Information Security 表 22 密鑰置換 PC–1 57 49 41 33 25 17 9 1 58 50 42 34 26 18 10 2 59 51 43 35 27 19 11 3 60 52 44 36 63 55 47 39 31 23 15 7 62 54 46 38 30 22 14 6 61 53 45 37 29 21 13 5 28 20 12 4 第 2章 對稱密鑰密碼體系 18 Network and Information Security 接下來 ， 根據(jù)輪數(shù) ， 這兩部分分別循環(huán) 左移 1位或 2位 。 在 DES加密算法中 ，將用戶提供的 64位 初始密鑰 經(jīng)過 一系列的處理 得到 K1，K2， …， K16， 分別作為 1～ 16輪運算的 16個子密鑰 。 首先 ， 64位明文分組 x經(jīng)過一個 初始置換函數(shù) IP， 產(chǎn)生 64位的輸出 x0， 再將分組 x0分成左半部分 L0和右半部分 R0， 即： ? x0=IP(x)=L0R0 ? 置換 表如表 21所示 。 (2) 時間復雜性 ：完成攻擊所需要的時間。這種方法叫做 蠻力攻擊 。 第 2章 對稱密鑰密碼體系 9 Network and Information Security 密碼分析 ? 根據(jù)被破譯的難易程度，不同的密碼算法具有不同的安全等級 ? 如果 破譯算法的 代價 大于加密數(shù)據(jù)的價值 ，那么可能是安全的。 ? 一 次只對明文中的單個比特（有時對字節(jié)） 運算的算法稱為 序列密碼或流密碼算法 。 第 2章 對稱密鑰密碼體系 6 Network and Information Security 對稱密鑰密碼和非對稱密鑰密碼 ? 基于密鑰的算法通常有兩類： 對稱算法和非對稱算法 。第 2章 對稱密鑰密碼體系 1 Network and Information Security 第 2章 對稱密鑰密碼體系 第 2章 對稱密鑰密碼體系 2 Network and Information Security 第 2章 對稱秘鑰密碼體系 密碼體系的原理和基本概念 數(shù)據(jù)加密標準 (DES) IDEA AES 序列密碼 第 2章 對稱密鑰密碼體系 3 Network and Information Security 密碼體系的原理 加密 解密 明文 密文 原