網(wǎng)絡(luò)與信息安全-免費(fèi)閱讀
【正文】 國際數(shù)字簽名標(biāo)準(zhǔn) ISO/IEC 9796中規(guī)定 n的長度位 512比特位RSA算法的安全性分析 為了抵抗現(xiàn)有的整數(shù)分解算法，對(duì) RSA模 n的素因子 p和 q還有如下要求： (1) |pq|很大，通常 p和 q的長度相同； (2) p1 和 q1分別含有大素因子 p1和 q1 (3) P11和 q11分別含有大素因子 p2和 q2 (4) p+1和 q+1分別含有大素因子 p3和 q3RSA算法的安全性分析167。 私鑰 sk=77。167。 實(shí)現(xiàn)的步驟如下： Bob為實(shí)現(xiàn)者 (1) Bob尋找出兩個(gè)大素?cái)?shù) p和 q (2) Bob計(jì)算出 n=pq 和 φ (n)=(p1)(q1) (3) Bob選擇一個(gè)隨機(jī)數(shù) e (0e φ (n))，滿足 (e,φ (n))=1 (4) Bob使用輾轉(zhuǎn)相除法計(jì)算 d=e1(modφ (n)) (5) Bob在目錄中公開 n和 e作為公鑰167。 Bob計(jì)算 K ? =（ X) X ?(mod P), 易見， K = K ? =g xx ?(mod P)167。 Diffie和 Hellman在其里程碑意義的文章中，雖然給出了密碼的思想，但是沒有給出真正意義上的公鑰密碼實(shí)例，也既沒能找出一個(gè)真正帶 陷門 的單向函數(shù)167。 基于橢圓曲線離散對(duì)數(shù)難題（ ECDLP）的算法體制DiffieHellman密鑰交換算法單向陷門函數(shù)函數(shù)167。 知道加密算法，從加密密鑰得到解密密鑰在計(jì)算上是不可行的167。 雙鑰體制的公鑰可以公開，因此也稱公鑰算法167。采用端到端加密 (又稱脫 線 加密或包加密 ),消息在被 傳輸時(shí) 到達(dá) 終 點(diǎn)之前不 進(jìn) 行解密 ,因 為 消息在整個(gè) 傳輸過 程中均受到保 護(hù) ,所以即使有 節(jié) 點(diǎn)被損 壞也不會(huì)使消息泄露端到端加密的優(yōu)點(diǎn)167。而網(wǎng) 絡(luò)節(jié) 點(diǎn)地理分布的廣 闊 性使得 這 一 過 程 變 得復(fù)雜 ,同 時(shí) 增加了密 鑰連續(xù) 分配 時(shí) 的 費(fèi) 用節(jié)點(diǎn)加密167。 由于在每一個(gè)中 間傳輸節(jié) 點(diǎn)消息均被解密后重新 進(jìn) 行加密 ,因此 ,包括路由信息在內(nèi)的 鏈 路上的所有數(shù)據(jù)均以密文形式出 現(xiàn) 。 Triple DES167?；ㄙM(fèi) 10萬 美元，平均用 DES密鑰167。 密鑰長度的爭論167。 沒有已知的并行實(shí)現(xiàn)算法167。需要共同的移位寄存器初始值 IV167。 適合于傳輸長度大于 64位的報(bào)文，還可以進(jìn)行用戶鑒別 ,是大多系統(tǒng)的標(biāo)準(zhǔn)如 SSL、 IPSec密碼反饋 CFB 167。 不能隱藏明文的模式信息 相同明文 生成 相同密文， 同樣信息多次出現(xiàn)造成泄漏167。 從一些子密鑰比特獲得其他的子密鑰比特在計(jì)算上是難的167。 非線性度、差分均勻性、嚴(yán)格雪崩準(zhǔn)則、可逆性、沒有陷門置換 p盒的構(gòu)造p盒的構(gòu)造準(zhǔn)則167。 沒有一個(gè) S盒是它輸入變量的線性函數(shù)167。 密鑰長度： 56位，但每個(gè)第 8位為奇偶校驗(yàn)位，可忽略167。 標(biāo)準(zhǔn)化： DES算法 1975年 3月公開發(fā)表， 1977年 1月 15日由美國國家標(biāo) 準(zhǔn)局頒布為數(shù)據(jù)加密標(biāo)準(zhǔn)（ Data Encryption Standard），于 1977年 7月 15日生效背景167。 基礎(chǔ)： 1967年美國 Horst Feistel提出的理論167。 1984年 2月， ISO成立的數(shù)據(jù)加密技術(shù)委員會(huì) (SC20)在 DES基礎(chǔ)上制定數(shù)據(jù)加密的國際標(biāo)準(zhǔn)工作DES概述167。 S盒不易于分析，它提供了更好的安全性167。 S盒是許多密碼算法的唯一非線性部件 ,因此 ,它的密碼強(qiáng)度決定了整個(gè)算法的安全強(qiáng)度167。 速度167。輸出反饋 OFB (output feedback)電子密碼本 ECBECB的特點(diǎn)167。 能隱藏明文的模式信息 需要共同的初始化向量 IV 相同明文 生成 不同密文 初始化向量 IV可以用來改變第一塊167。分組密碼 ?流密碼167。Si+1=(Sij)|(EK(Si)的高 j位)輸出反饋 OFB解密Pi=Ci?(EK(Si)的高 j位 )。 對(duì)明文的主動(dòng)攻擊是可能的 信息塊可被替換、重排、刪除、重放167。每秒測(cè)試 100萬個(gè)密鑰的機(jī)器大約需要一天就可以搜索整個(gè)密鑰空間。 線性密碼分析比差分密碼分析更有效 弱密鑰與半弱密鑰167。 其他一些較實(shí)用的算法，如 Blowfish， CAST，以及 RC2等使用常規(guī)加密進(jìn)行保密通信易受攻擊的位置電話公司市話局接線盒鏈路加密和端到端加密存儲(chǔ)轉(zhuǎn)發(fā)通信的加密覆蓋范圍各種加密策略包含的內(nèi)容
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1