對稱密碼體制ppt課件(存儲版)
【正文】 案： MARS, RC6, Rijndael, Serpent, Twofish。 32 Nb可以取的值為 4， 6， 8，對應(yīng)的分組長度為 128， 192， 256 bits。字節(jié)代換 (SubByte ()) a0 a4 a8 a12a1 a5 a9 a13a2 a6 a10a14a3 a7 a11a15s00 s01 s02 s03s10 s11 s12 s13s20 s21 s22 s23s30 s31 s32 s33out0 out4 out8 out12out1 out5 out9 out13out2 out6 out10 out14out3 out7 out11 out15查表查表? 根據(jù)其 S1,1的值用兩位十六進制數(shù)表示，第一位為行號 X，第二位作為列號 Y，對 S盒進行查表作為對應(yīng)的輸出。 密鑰擴展K0,0 K0,1 K0,2 K0,3K1,0 K1,1 K1,2 K1,3K2,0 K2,1 K2,2 K2,3K3,0 K3,1 K3,2 K3,3K0 K1 K2 K3K0K1K2K3 K4 5K6K7+++K0 K1 K2 K3 K4 K5 K6 K7ByteSubstitutionByteRotate+ RconWi4Wi3Wi2Wi1WiByteSubstituionByteRotate + Rcons+Key expansion4 = i 4 ( Rnd + 1 )i mod 4 = 0i mod 4 != 0 輪密鑰選取K0 K1 K2 K3 K4 K5 K6 K7 K8 K9 K10 K11 K12輪密鑰 0 輪密鑰 1 輪密鑰 2AES的解密算法? 解密算法與加密算法不同? 每個階段均可逆，因此易證解密函授的確可以恢復(fù)明文AES 算法的設(shè)計原理? GF(28)中乘法使用的多項式是 8次不可約多項式列表中的第一個多項式。? ByteRotation符合以下準則： 1. 4個位移量互不相同且 C0＝ 0； 2. 能抵抗差分截斷攻擊； 3. 能抗 Square攻擊； 4. 簡單。選擇模數(shù)多項式 x4＋1可滿足準則 6。? 從擴展密鑰中取出輪密鑰：第一個輪密鑰由擴展密鑰的第一個 Nb個 4字節(jié)字，第二個圈密鑰由接下來的 Nb個 4字節(jié)字組成，以此類推。a0 a4 a8 a12a1 a5 a9 a13a2 a6 a10 a14a3 a7 a11 a15這個矩陣稱為狀態(tài)這個矩陣稱為狀態(tài)（（ state）） 以后所有的變換都是基于這個矩陣進行的，到此，準備工作已經(jīng)完成。? State的表示：狀態(tài)用以字節(jié)為基本構(gòu)成元素的矩陣陣列來表示，該陣列有 4行，列數(shù)記為 Nb。2. 用 K2對步驟 1的結(jié)果進行 DES解密。? 給定一個 r輪迭代密碼，對已知 n長明文對 X和 X‘，定義其差分為 ?X=X?(X’ )1 其中， ?表示 nbits組 X的集合中定義的群運算， (X’)1 為 X’ 在群中的逆元。 DES的 破譯 167。 實現(xiàn)簡單167。 對任何一個 S盒，如果固定一個輸入比特，來看一個固定輸出比特的值，這個輸出比特為 0的輸入數(shù)目將接近于這個輸出比特為 1的輸入數(shù)目S盒的構(gòu)造要求167。 DES中其它算法都是線性的，而 S盒運算則是非線性的167。T15……T11984年 2月， ISO成立的數(shù)據(jù)加密技術(shù)委員會 (SC20)在 DES基礎(chǔ)上制定數(shù)據(jù)加密的國際標(biāo)準工作DES概述167。 基礎(chǔ) ： 1967年美國 Horst Feistel提出的理論167。典型的迭代密碼定義了一個 輪函數(shù)和 一個 密鑰編排 方案，對明文的加密將經(jīng)過多輪迭代。所謂 乘積 密碼就是采用 m個函數(shù)（密碼） f1,f2,…,fm 的復(fù)合，其中每個 fi可能是一個 代換或置換 。同時，密鑰不能太長，以利于密鑰管理。 序列密碼算法將明文逐位轉(zhuǎn)換成密文 。密鑰流跟明文比特流 P1， P2， P3， ……Pi ，進行異或運算產(chǎn)生密文比特流。第 2章 對稱密碼體制? 主講內(nèi)容? ? ? QUIZE TIME ： —— 、 —— 。 密鑰流發(fā)生器輸出一系列比特流： K1， K2， K3， …… Ki。 對稱算法 —— 序列密碼 序列密碼 的主要原理是，通過偽隨機序列發(fā)生器產(chǎn)生性能優(yōu)良的偽隨機序列，使用該序列加密信息流，（逐比特加密）得到密文序列，所以，序列密碼算法的安全強度完全決定于偽隨機序列的好壞。 (2)密鑰空間應(yīng)足夠大 ，盡可能消除弱密鑰，從而使所有密鑰同等概率，以防災(zāi)學(xué)密鑰攻擊。怎么樣滿足 分組密碼要求 Shannon在 1949的論文中介紹了一個新思想：通過 “ 乘積
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1