《對稱密鑰密碼》ppt課件-全文預(yù)覽
【正文】 8bit) 55 48 41 34 27 20 13 6 54 47 40 33 26 1912 5 53 46 39 32 2518 11 4 24 17 10 324DES 的子密鑰 子密鑰的產(chǎn)生式一個(gè)循環(huán)過程，該過程是安全性的關(guān)鍵。 賦值 RK = (RK 循環(huán)左移位 ri位 )216。 DES的設(shè)計(jì)者當(dāng)初知道他們在做什么216。每個(gè)分組分別加密216。保密性很好 , 完整性是關(guān)鍵u 加密提供 保密性 (防止未經(jīng)授權(quán)地修改信息 )u 單靠加密 不能 保證完整性 (一次一密和電碼本 )40消息認(rèn)證碼 MACuMessage Authentication Code (MAC)216。將最后一個(gè)加密的版塊 (MAC)發(fā)送兩次 twice? 216。在不安全媒介上安全存儲(chǔ)u 完整性 (MAC)u 認(rèn)證協(xié)議45。但需要兩倍的付出（相對于加密）u 能否找到一種加密方法能同時(shí)保護(hù)保密性與完整？ 當(dāng)前正在研究中 …44對稱密鑰密碼的應(yīng)用u 保密性216。完整性 不 同于保密性u MAC通過計(jì)算 CBC的最后一個(gè)分組216。將分組板塊串在一起216。 和一次一密同樣困難，甚至更難 !u 對每一組進(jìn)行獨(dú)立加密 ?u 根據(jù)前一個(gè)組的信息加密，例如將信息組串聯(lián)成 ‘串 ’?u 怎樣處理部分或是不完全的分組 ?30操作的模式u 在眾多模式中，本節(jié)討論兩種u 電碼本模式 (ECB) 216。 右半部分的子密鑰 Ki 是 RK12 23 2 8 18 26 1 11 22 16 4 19 12位15 20 10 27 5 24 17 13 21 7 0 3 12位25DES 的子密鑰u 對于 1, 2, 9和 16輪， ri = 1, 其他輪 ri = 2u LK的 8,17,21,24位在每輪被忽略u RK的 6,9,14,25位在每輪被忽略u 壓縮過程后 從 56位原始密鑰產(chǎn)生 48 位子密鑰 Kiu 密鑰生成機(jī)制 產(chǎn)生子密鑰26DES 結(jié)束語 (Almost)u 對原文 P在第一輪前進(jìn)行初始置換u 在最后一輪結(jié)束后再進(jìn)行一次置換u 在加密時(shí)，將左右兩部分互換產(chǎn)生密文(R16,L16)u 以上的這些設(shè)計(jì)在設(shè)計(jì)時(shí)并不是以安全作為考量的27DES的安全性u 安全的主要依據(jù)是依賴于 S盒216。u 對于 i=1,2,...,16 輪216。 每個(gè) S盒將 6位映射為 4位19L R擴(kuò)展 移位移位密鑰密鑰S盒壓縮L R28282828282848324832323232DES的一輪4832KiP置換??20DES的擴(kuò)展組合u 輸入 32位 (圖中 L、 R) 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 1616 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 16u 輸出 48位 (經(jīng)過擴(kuò)展）31 0 1 2 3 4 3 4 5 6 7 8 12 7 8 9 10 11 12 11 12 13 14 15 16 1215 16 17 18 19 20 19 20 21 22 23 24 1223 24 25 26 27 28 27 28 29 30 31 0 1221DES的 S盒u8個(gè) S盒u 每個(gè) S盒將 6位輸入映射到 4位輸出u 下圖為 1號(hào) S盒輸入 bits (0,5)確定列數(shù) ? 輸入 bits (1,2,3,4)確定行數(shù) | 0000 0001 0010 0011 0
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1