網(wǎng)絡(luò)與信息安全-文庫(kù)吧在線文庫(kù)
【正文】 32位共 8個(gè) S盒S盒 1S盒 2S盒 3S盒 4S盒 5S盒 6S盒 7S盒 8S盒的構(gòu)造S盒的構(gòu)造167。 1979年，美國(guó)銀行協(xié)會(huì)批準(zhǔn)使用 DES167。密碼學(xué)基礎(chǔ)（ 2）胡建斌北京大學(xué)網(wǎng)絡(luò)與信息安全研究室Email: 目 錄1. 數(shù)據(jù)加密標(biāo)準(zhǔn)2. 公開(kāi)密鑰算法數(shù)據(jù)加密標(biāo)準(zhǔn)（ Data Encryption Standard,DES)背景167。 NBS接受了 NSA的某些建議，對(duì)算法做了修改，并將密鑰長(zhǎng)度從 LUCIFER方案中的 128位壓縮到 56位167。 采用混亂和擴(kuò)散的組合，每個(gè)組合先替代后置換，共 16輪167。 對(duì)任何一個(gè) S盒和任何一個(gè)輸入 X， S（ X）和 S(X?001100）至少有兩個(gè)比特不同（這里 X是長(zhǎng)度為 6的比特串）167。明文或密鑰的一點(diǎn)小的變動(dòng)都引起密文的較大變化DES中的子密鑰的生成密鑰置換算法的構(gòu)造準(zhǔn)則167。電子密碼本 ECB (electronic codebook mode)167。 誤差傳遞：密文塊損壞 ?僅 對(duì)應(yīng)明文塊損壞167。假定： Si 為移位寄存器 ,傳輸單位為 jbit 加密 : Ci =Pi?(EK(Si)的高 j位 ) Si+1=(Sij)|Ci 解密 : Pi=Ci?(EK(Si)的高 j位 ) Si+1=(Sij)|Ci密碼反饋 CFB加密Ci =Pi?(EK(Si)的高 j位 ) 。誤差傳遞：一個(gè)單元損壞影響多個(gè)單元輸出反饋 OFB 167。 需要共同的移位寄存器初始值 IV167。 弱密鑰與半弱密鑰DES密鑰長(zhǎng)度167。 1998年 7月電子前沿基金會(huì)（ EFF）使用一臺(tái) 25萬(wàn)美圓的電腦在 56小時(shí)內(nèi)破譯了 56比特密鑰的 DES167。 RC5167。 由于填充技 術(shù) 的使用以及填充字符在不需要 傳輸 數(shù)據(jù)的情況下就可以 進(jìn) 行加密 ,這 使得消息的 頻 率和 長(zhǎng) 度特性得以掩蓋 ,從而可以防止 對(duì) 通信 業(yè)務(wù)進(jìn) 行分析鏈路層加密的缺點(diǎn)167。都在中 間節(jié) 點(diǎn)先 對(duì) 消息 進(jìn) 行解密 ,然后 進(jìn) 行加密。 端到端加密避免了其它加密系 統(tǒng) 所固有的同步 問(wèn)題 ,因 為每個(gè) 報(bào) 文包均是獨(dú)立被加密的 ,所以一個(gè) 報(bào) 文包所 發(fā) 生的傳輸錯(cuò)誤 不會(huì)影響后 續(xù) 的 報(bào) 文包167。公鑰算法雖然已經(jīng)歷了 20多年的發(fā)展，但仍具有強(qiáng)勁的發(fā)展勢(shì)頭，在鑒別系統(tǒng)和密鑰交換等安全技術(shù)領(lǐng)域起著關(guān)鍵的作用公開(kāi)密鑰算法的提出167。 用戶擁有自己的密鑰對(duì) (KU,KR) 167。 所謂計(jì)算 x= f1(Y)困難是指計(jì)算上相當(dāng)復(fù)雜，已無(wú)實(shí)際意義單向陷門(mén)函數(shù)說(shuō)明167。 基于有限域中計(jì)算離散對(duì)數(shù)的困難性問(wèn)題之上：設(shè) F為有限域， g∈ F是 F的乘法群 F*=F\{0}=g，并且對(duì)任意正整數(shù) x，計(jì)算 gx是容易的；但是已知 g和 y求 x使 y= gx，是計(jì)算上幾乎不可能的167。 雙方以 K作為加解密鑰以傳統(tǒng)對(duì)稱密鑰算法進(jìn)行保密通信RSA 算法Euler 函數(shù)167。若分解成功使 n=pq，則可以算出 φ(n)＝（ p1)(q1)，然后由公開(kāi)的 e，解出秘密的 dRSA算法編制 167。167。 密碼分析者攻擊 RSA體制的關(guān)鍵點(diǎn)在于如何分解 n167。 如 EDI國(guó)際標(biāo)準(zhǔn)中規(guī)定 e＝ 216＋ 1167。 模 n的長(zhǎng)度要求至少是 512比特167。 計(jì)算 d, ( d*e) mod 96=1。 設(shè) p=7, q=17, n=7*17=119。 當(dāng) m是素?cái)?shù)時(shí)，小于 m的所有整數(shù)均與 m互素，因此φ(m)=m1167。 p和 g無(wú)須保密，可為網(wǎng)絡(luò)上的所有用戶共享DiffieHellman密鑰交換協(xié)議描述167。由于設(shè)計(jì)者擁有 Sk，他自然可以解出 x=f1(y)167。 基于整數(shù)分解難題（ IFP）的算法體制167。 該算法的數(shù)學(xué)基礎(chǔ)是初等數(shù)論中的 Euler（歐拉 )定理，并建立在大整數(shù)因子的困難性之上167。 由于 這 種加密方法不能掩蓋被 傳輸 消息的源點(diǎn)與 終 點(diǎn) ,因此它 對(duì) 于防止攻 擊 者分析通信 業(yè)務(wù) 是脆弱的目 錄1. 數(shù)據(jù)加密標(biāo)準(zhǔn)2. 公開(kāi)密鑰算法公開(kāi)密鑰算法167。因此 這 種方法 對(duì) 于防止攻 擊 者分析通信 業(yè)務(wù) 是脆弱的端到端加密167。 在 傳統(tǒng) 的加密算法中 ,用于解密消息的密 鑰 與用于加密的密 鑰 是相同的 ,該 密 鑰 必 須 被秘密保存 ,并按一定 規(guī)則進(jìn) 行 變 化。 對(duì) 于在兩個(gè)網(wǎng) 絡(luò)節(jié) 點(diǎn) 間 的某一次通信 鏈 路 ,鏈 路加密能 為 網(wǎng)上 傳輸 的數(shù)據(jù)提供安全保 證167。 弱密鑰 : EK?EK = I ， DES存在 4個(gè)弱密鑰 即：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1