網(wǎng)絡與信息安全-全文預覽
【正文】 加密 ,這 是因 為 每一個消息所 經(jīng)過 的 節(jié) 點都要用此地址來確定如何 傳輸 消息167。 端到端加密系 統(tǒng) 的價格便宜些 ,與 鏈 路加密和 節(jié) 點加密相比更可靠 ,更容易 設計 、 實現(xiàn) 和 維護167。 節(jié) 點加密要求 報頭 和路由信息以明文形式 傳輸 ,以便中 間節(jié) 點能得到如何 處 理消息的信息。 節(jié) 點在操作方式上與 鏈 路加密是 類 似的 :兩者均在通信 鏈 路上為傳輸 的消息提供安全性 。 在一個網(wǎng) 絡節(jié) 點 ,鏈 路加密 僅 在通信 鏈 路上提供安全性 ,消息以明文形式存在 ,因此所有 節(jié) 點在物理上必 須 是安全的 ,否 則 就會泄漏明文內容167。 這樣 ,鏈 路加密就掩蓋了被 傳輸 消息的源點與 終 點167。 其他一些較實用的算法，如 Blowfish， CAST，以及 RC2等使用常規(guī)加密進行保密通信易受攻擊的位置電話公司市話局接線盒鏈路加密和端到端加密存儲轉發(fā)通信的加密覆蓋范圍各種加密策略包含的內容鏈路層加密167。 IDEA167。 線性密碼分析比差分密碼分析更有效 弱密鑰與半弱密鑰167。 美國克羅拉多洲的程序員 Verser從 1997年 2月 18日起，用了96天時間，在 Inter上數(shù)萬名志愿者的協(xié)同工作下，成功地找到了 DES的密鑰，贏得了懸賞的 1萬美元DES密鑰長度167。每秒測試 100萬個密鑰的機器大約需要一天就可以搜索整個密鑰空間。 DES的 破譯 167。 對明文的主動攻擊是可能的 信息塊可被替換、重排、刪除、重放167。 隱藏了明文模式167。Si+1=(Sij)|(EK(Si)的高 j位)輸出反饋 OFB解密Pi=Ci?(EK(Si)的高 j位 )。對于不同的消息， IV必須唯一167。分組密碼 ?流密碼167。CFB:分組密碼 ?流密碼167。 能隱藏明文的模式信息 需要共同的初始化向量 IV 相同明文 生成 不同密文 初始化向量 IV可以用來改變第一塊167。 對明文的主動攻擊是可能的 信息塊可被替換、重排、刪除、重放167。輸出反饋 OFB (output feedback)電子密碼本 ECBECB的特點167。 沒有弱密鑰Li1（ 32比特） Ri1（ 32比特）Li（ 32比特）48比特寄存器選擇擴展運算 E48比特寄存器子密鑰 Ki（ 48比特）32比特寄存器選擇壓縮運算 S置換運算 PRi（ 32比特）Li=Ri1DES的一輪迭代DES加密算法的一般描述DES的工作模式167。 速度167。P置換的目的是提供雪崩效應167。 S盒是許多密碼算法的唯一非線性部件 ,因此 ,它的密碼強度決定了整個算法的安全強度167。 改變 S盒的一個輸入位至少要引起兩位的輸出改變167。 S盒不易于分析，它提供了更好的安全性167。 密鑰可為任意的 56位數(shù)，但存在弱密鑰，容易避開167。 1984年 2月， ISO成立的數(shù)據(jù)加密技術委員會 (SC20)在 DES基礎上制定數(shù)據(jù)加密的國際標準工作DES概述167。 美國國家安全局（ NSA, National Security Agency)參與了美國國家標準局制定數(shù)據(jù)加密標準的過程。 基礎： 1967年美國 Horst Feistel提出的理論167。 發(fā)明人 ：美國 IBM公司 W. Tuchman 和 C. Meyer 19711972年研制成功167。 標準化： DES算法 1975年 3月公開發(fā)表， 1977年 1月 15日由美國國家標 準局頒布為數(shù)據(jù)加密標準（ Data Encryption Standard），于 1977年 7月 15日生效背景167。 1980年， DES成為美國標準化協(xié)會 (ANSI)標準167。 密鑰長度： 56位，但每個第 8位為奇偶校驗位，可忽略167。 DES中其它算法都是線性的，而 S盒運算則是非線性的167。 沒有一個 S盒是它輸入變量的線性函數(shù)167。 對任何一個 S盒，如果固定一個輸入比特，來看一個固定輸出比特的值，這個輸出比特為 0的輸入數(shù)目將接近于這個輸出比特為 1的輸入數(shù)目S盒的構造要求167。 非線性度、差分均勻性、嚴格雪崩準則、可逆性、沒有陷門置換 p盒的構造p盒的構造準則167。 實現(xiàn)簡單167。 從一些子密鑰比特獲得其他的子密鑰比特在計算上是難的167。密碼反饋 CFB (cipher feedback)167。 不能隱藏明文的模式信息 相同明文 生成 相同密文， 同樣信息多次出現(xiàn)造成泄漏167。 沒有已知的并行實現(xiàn)算法167。 適合于傳輸長度大于 64位的報文，
教學課件相關推薦
鄂ICP備17016276號-1