對稱加密算法ppt課件-免費閱讀
【正文】 且 | pl 189。 Si+1=(Sij)|Ci CFB的特點 ?沒有已知的并行實現(xiàn)算法 ?隱藏了明文模式 ?需要共同的移位寄存器初始值 IV ?誤差傳遞：一個單元損壞影響多個單元 輸出反饋 OFB ?假定： Si 為移位寄存器 ,傳輸單位為 jbit 加密 : Ci =Pi?(EK(Si)的高 j位 ) Si+1=(Sij)|(EK(Si)的高 j位 ) 解密 : Pi=Ci?(EK(Si)的高 j位 ) Si+1=(Sij)|(EK(Si)的高 j位 ) 輸出反饋 OFB加密 Ci =Pi?(EK(Si)的高 j位 )。39。 SK為子密鑰 映射 F： 首先輸入是一個 4bit數(shù) （ n1,n2,n3,n4） ， 第一步運算是擴展 /置換 （ E/P） 運算： (E/P)= LR= ( 4 1 2 3 ) ( 2 3 4 1 ) 直觀表現(xiàn)形式為： 8bit子密鑰： K1=(k11,k12,k13,k14,k15,k16,k17,k18),然后與 E/P 的結果作異或運算得： 把它們重記為 8位： 上述第一行輸入進 S盒 S0，產(chǎn)生 2位的輸出；第二行的 4位輸入進 S盒 S1，產(chǎn)生 2位的輸出。未經(jīng)指定，任何單位或者個人不得生產(chǎn) 商用密碼產(chǎn)品 《 商用密碼管理條例 》 DES的產(chǎn)生 (2) ? 1974年 8月 27日 , NBS開始第二次征集 ,IBM提交了算法 LUCIFER，該算法由 IBM的工程師在 1971~1972年研制 ? 1975年 3月 17日 , NBS公開了全部細節(jié) ? 1976年 ,NBS指派了兩個小組進行評價 ? 1976年 11月 23日，采納為聯(lián)邦標準，批準用于非軍事場合的各種政府機構 ? 1977年 1月 15日 ,“數(shù)據(jù)加密標準 ” FIPS PUB 46發(fā)布 (DES,Data Encryption Standard) DES的應用 ? 1979年，美國銀行協(xié)會批準使用 ? 1980年，美國國家標準局（ ANSI）贊同 DES作為私人使用的標準 ,稱之為 DEA（ ANSI ） ? 1983年，國際化標準組織 ISO贊同 DES作為國際標準，稱之為DEA1 ? 該標準規(guī)定每五年審查一次 ? 最近的一次評估是在 1994年 1月，已決定 1998年 12月以后，DES將不再作為聯(lián)邦加密標準 分組密碼的一般設計原理 ? 分組密碼是將明文消息編碼表示后的數(shù)字（簡稱明文數(shù)字）序列，劃分成長度為 n的組（可看成長度為 n的矢量），每組分別在密鑰的控制下變換成等長的輸出數(shù)字（簡稱密文數(shù)字）序列 設計原則 混淆 (confusion) ? 混淆 (confusion)： 密文的統(tǒng)計特性與密鑰的取值 之間的關系盡量復雜 ? 密碼算法應當保證密鑰、明文和密文的依賴關系相當復雜，混淆程度主要用非線性度來度量 ? 非線性度的概念最初由 Pieprzyk等 1988年引入，它是密碼安全代換盒的主要設計準則之一，它決定了基于 s盒的密碼算法抗擊 Matsul線性分析的能力 設計原則 擴散（ Diffusion) ? 擴散（ Diffusion): 明文的統(tǒng)計結構被擴散消失到密文的長程統(tǒng)計特性 ,使得明文和密文之間的統(tǒng)計關系盡量復雜 ? 密碼算法應保證有語言多余度的明文的統(tǒng)計結構散射到相當長的一段統(tǒng)計中 ? 算法應使明文的簡單結構和密文的簡單結構之間不存在統(tǒng)計關系 ? 不同的加密函數(shù)之間不存在簡單關系 ? 擴散程度通常用明文和密鑰的雪崩特性 （有時用擴散特性）來度量 ? 在相同明文條件下，密鑰的 1比特改變將根本改變密文 ? 在相同密鑰條件下，明文的 1比特改變也將根本改變密文 ? 根本改變，一般指改變整個密文塊的一半比特 實現(xiàn)原則 軟件實現(xiàn) ? 使用子塊和簡單的運算。 )(6416,2,1),(16,2,1)64(1616111100LRIPb i tikRfLRiRLb i tIPRLiiiiii???????????????密文輸入碼??)(641,15,16),(1,15,16)64(0011111616LRIPb i tikRfRLiLRb i tIPLRiiiiii???????????????明文密文??DES中的各種置換、擴展和替代 初始置換 IP和初始逆置換 IP—1 IP和 IP—1 2 0 1 439。 ? 當固定 S盒的 1位輸入時， S盒的每一位輸出中 0和 1的個數(shù)盡可能平衡。他們估計制造這樣的機器大約需要 2022萬 美元 CRYPTO’93上， Session和 Wiener給出了一個非常詳細的密鑰搜索機器的設計方案，這個機器基于并行運算的密鑰搜索芯片，所以 16次加密能同時完成。3 . , ,KKkkP C C E E P k kk C E Pk C D Cc c k k????已 知 ， 且 求選 取 ， 計 算選 取 ， 計 算若 則 可 能 的 密 鑰 對 為作業(yè) ? 完成實驗 3 DES密碼分析實驗的課堂實驗內(nèi)容部分 ? 給定 1個 S盒，求它的差分分布矩陣 ? 實現(xiàn) DES加密密鑰的暴力破解 (perl) ? 學習 AES加密算法 謝 謝 ! 。 ()iKiE多級加密技術 ? 多重加密是密碼級聯(lián)的一種特殊形式，即利用同一算法采用多個相互獨立的密鑰對明文塊依次進行加密，形式上 ? 當 t=2時， ? 二重加密易受中間相遇攻擊的威脅 21 ()kkC E E P?三重 DES Tuchman提出了三重加密的思想，在兩個不同密鑰作用下將加解密算法交叉使用，即 1 2 11 2 1( ( ( ) ) )( ( ( ) ) )k k kk k kC E D E PP D E D C??? 盡管三重加密在二重加密基礎上安全性有所改善，但由于僅使用兩個密鑰，使得攻擊的復雜度并沒有
教學課件相關推薦
鄂ICP備17016276號-1