信息系統(tǒng)安全第1章-1-(存儲(chǔ)版)
【正文】 鑰移位 —— 每輪左移位數(shù) ? 壓縮置換 PC2 輪 數(shù) 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 移動(dòng)位數(shù) 1 1 2 2 2 2 2 2 1 2 2 2 2 2 2 1 14 17 11 24 1 5 3 28 15 6 21 10 23 19 12 4 26 8 16 7 27 20 13 2 41 52 31 37 47 55 30 40 51 45 33 48 44 49 39 56 34 53 46 42 50 36 29 32 張基溫 編著 信息系統(tǒng)安全教程 第 1章 數(shù)據(jù)保密 DES的 f算法 F算法的主要組成 ? E盒 ? S盒 ? P盒 32位 Ri1 + 48位 Ki P盒置換 32位 Li1 E盒擴(kuò)展置換 S盒替代 + 32位 Ri 32位 Li 48位 32位 48位 32位 張基溫 編著 信息系統(tǒng)安全教程 第 1章 數(shù)據(jù)保密 E盒（ Expansion Permutation,擴(kuò)展置換） ? 把數(shù)據(jù)明文的右半部分 Ri從 32位擴(kuò)展到 48位 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 輸入 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 48 輸出 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 （對(duì)應(yīng)輸入） 4 5 9 8 13 12 17 25 16 32 張基溫 編著 信息系統(tǒng)安全教程 第 1章 數(shù)據(jù)保密 S盒代換 ? S盒是進(jìn)行了壓縮后的密鑰（ 56位 → 48位）與擴(kuò)展后的明文分組（ 32位 → 48位）異或后進(jìn)行的。 輸入限制 4字節(jié) 5字節(jié) 6字節(jié) 7字節(jié) 8字節(jié) 小寫字母（ 26個(gè)） 105 107 108 109 1011 小寫字母和數(shù)字（ 36個(gè)） 106 107 109 1010 1012 字母和數(shù)字（ 62個(gè)） 107 108 1010 1012 1014 印刷字符（ 95個(gè)） 107 109 1011 1013 1015 7位 ASCII字符（ 128個(gè)） 108 1010 1012 1014 1016 8位 ASCII字符（ 128個(gè)） 109 1012 1014 1016 1019 ? 弱密鑰和半弱密鑰問題。 ? 分組算法，分組大小為 128b ? 密鑰長(zhǎng)度可以是 128b、 192b或 256b，分別稱為 AES12AES19 AES256。 ? 3. 歐拉（ Euler）定理 歐拉定理：若整數(shù) a和 m互素，則 aφ(m) ≡ 1 (mod m) 例 設(shè) a=3， m=7，則有 φ(7)=6， 36=729，729≡ 1(mod 7) 例 設(shè) a=4， m=5，則有 φ(5)=2， 42=16，16≡ 1(mod 5) 張基溫 編著 信息系統(tǒng)安全教程 第 1章 數(shù)據(jù)保密 公開密鑰算法 RSA ? 選兩個(gè)保密的大素?cái)?shù) p和 q （保密）。 ? 計(jì)算 n = p ? （ 2）分組。 張基溫 編著 信息系統(tǒng)安全教程 第 1章 數(shù)據(jù)保密 密鑰管理的一般過程 ? 1. 密鑰的生成 ? 2. 密鑰的分配 ? 網(wǎng)外分發(fā) —— 人工分發(fā)； ? 網(wǎng)內(nèi)密鑰分配的方式有兩種： ? 用戶之間直接分配 ? 通過密鑰分配中心（ Key Distribution Center， KDC）分配 ? 3. 密鑰的控制使用 ? 4. 密鑰的保護(hù)與存儲(chǔ) ? 5. 密鑰的停用和更新 ? 6. 密鑰的銷毀 張基溫 編著 信息系統(tǒng)安全教程 第 1章 數(shù)據(jù)保密 密鑰分配方法舉例 —— 密鑰分配中心分發(fā)單密鑰 ? 1 A向 KDC發(fā)出會(huì)話密鑰請(qǐng)求： IDA|| IDB||N1 ? 2 KDC對(duì) A的請(qǐng)求應(yīng)答：EKa[Ks||IDB||N1||EKB[{Ks||IDA}]]。 B選取的會(huì)話密鑰 Ks； ? 公鑰管理機(jī)構(gòu) A B 2 1 5 6 7 3 4 張基溫 編著 信息系統(tǒng)安全教程 第 1章 數(shù)據(jù)保密 密鑰分配方法舉例 —— 公鑰證書 ? 公鑰證書是由 CA（ Certificate Authority，證書授權(quán)中心或認(rèn)證中心）為用戶發(fā)布的一種電子證書。 SKCA是 CA的私鑰。 M 預(yù)處理 嵌入算法 M’ S 密鑰 K1 載體 C M’ S 解預(yù)處理 提取算法 密鑰 K2 載體 C S M’ M ? 二進(jìn)制流載體隱藏等。 ? （ 3）變換域信息隱藏：把待隱藏信息嵌入到載體的變換空間（如頻域）中。 ? （ 2）空域 /時(shí)域信息隱藏：利用待隱藏信息位替換載體中的一些最不重要位。 聲音載體信息隱藏； ? 對(duì)原始報(bào)文 M進(jìn)行預(yù)處理（如加密、壓縮等）形成隱藏報(bào)文 M’； ? T是當(dāng)前時(shí)間戳，用于表明證書的新鮮性，防止發(fā)送方或攻擊者重放一舊證書。 ? 4 B用同 2相同的方法，從公鑰管理機(jī)構(gòu)得到 A的公鑰PKA。 N1標(biāo)識(shí)本次會(huì)話（可能是時(shí)間戳或隨機(jī)數(shù)等一個(gè)他人難于猜測(cè)的現(xiàn)時(shí)值）。 ? 為了保證 RSA安全性，對(duì) p和 q還有如下要求： ? （ 1） p和 q的長(zhǎng)度相差不要太大； ? （ 2） p1和 q1都應(yīng)當(dāng)有大數(shù)因子； ? （ 3） gcd（ p1， q1）應(yīng)小。 ? 得到公鑰 PK = (e,n) = {5,119}，密鑰SK = {77,119}。
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1