網(wǎng)絡與信息安全-文庫吧在線文庫
【正文】 32位共 8個 S盒S盒 1S盒 2S盒 3S盒 4S盒 5S盒 6S盒 7S盒 8S盒的構造S盒的構造167。 1979年，美國銀行協(xié)會批準使用 DES167。密碼學基礎（ 2）胡建斌北京大學網(wǎng)絡與信息安全研究室Email: 目 錄1. 數(shù)據(jù)加密標準2. 公開密鑰算法數(shù)據(jù)加密標準（ Data Encryption Standard,DES)背景167。 NBS接受了 NSA的某些建議，對算法做了修改，并將密鑰長度從 LUCIFER方案中的 128位壓縮到 56位167。 采用混亂和擴散的組合，每個組合先替代后置換，共 16輪167。 對任何一個 S盒和任何一個輸入 X， S（ X）和 S(X?001100）至少有兩個比特不同（這里 X是長度為 6的比特串）167。明文或密鑰的一點小的變動都引起密文的較大變化DES中的子密鑰的生成密鑰置換算法的構造準則167。電子密碼本 ECB (electronic codebook mode)167。 誤差傳遞：密文塊損壞 ?僅 對應明文塊損壞167。假定： Si 為移位寄存器 ,傳輸單位為 jbit 加密 : Ci =Pi?(EK(Si)的高 j位 ) Si+1=(Sij)|Ci 解密 : Pi=Ci?(EK(Si)的高 j位 ) Si+1=(Sij)|Ci密碼反饋 CFB加密Ci =Pi?(EK(Si)的高 j位 ) 。誤差傳遞：一個單元損壞影響多個單元輸出反饋 OFB 167。 需要共同的移位寄存器初始值 IV167。 弱密鑰與半弱密鑰DES密鑰長度167。 1998年 7月電子前沿基金會（ EFF）使用一臺 25萬美圓的電腦在 56小時內(nèi)破譯了 56比特密鑰的 DES167。 RC5167。 由于填充技 術 的使用以及填充字符在不需要 傳輸 數(shù)據(jù)的情況下就可以 進 行加密 ,這 使得消息的 頻 率和 長 度特性得以掩蓋 ,從而可以防止 對 通信 業(yè)務進 行分析鏈路層加密的缺點167。都在中 間節(jié) 點先 對 消息 進 行解密 ,然后 進 行加密。 端到端加密避免了其它加密系 統(tǒng) 所固有的同步 問題 ,因 為每個 報 文包均是獨立被加密的 ,所以一個 報 文包所 發(fā) 生的傳輸錯誤 不會影響后 續(xù) 的 報 文包167。公鑰算法雖然已經(jīng)歷了 20多年的發(fā)展，但仍具有強勁的發(fā)展勢頭，在鑒別系統(tǒng)和密鑰交換等安全技術領域起著關鍵的作用公開密鑰算法的提出167。 用戶擁有自己的密鑰對 (KU,KR) 167。 所謂計算 x= f1(Y)困難是指計算上相當復雜，已無實際意義單向陷門函數(shù)說明167。 基于有限域中計算離散對數(shù)的困難性問題之上：設 F為有限域， g∈ F是 F的乘法群 F*=F\{0}=g，并且對任意正整數(shù) x，計算 gx是容易的；但是已知 g和 y求 x使 y= gx，是計算上幾乎不可能的167。 雙方以 K作為加解密鑰以傳統(tǒng)對稱密鑰算法進行保密通信RSA 算法Euler 函數(shù)167。若分解成功使 n=pq，則可以算出 φ(n)＝（ p1)(q1)，然后由公開的 e，解出秘密的 dRSA算法編制 167。167。 密碼分析者攻擊 RSA體制的關鍵點在于如何分解 n167。 如 EDI國際標準中規(guī)定 e＝ 216＋ 1167。 模 n的長度要求至少是 512比特167。 計算 d, ( d*e) mod 96=1。 設 p=7, q=17, n=7*17=119。 當 m是素數(shù)時，小于 m的所有整數(shù)均與 m互素，因此φ(m)=m1167。 p和 g無須保密，可為網(wǎng)絡上的所有用戶共享DiffieHellman密鑰交換協(xié)議描述167。由于設計者擁有 Sk，他自然可以解出 x=f1(y)167。 基于整數(shù)分解難題（ IFP）的算法體制167。 該算法的數(shù)學基礎是初等數(shù)論中的 Euler（歐拉 )定理，并建立在大整數(shù)因子的困難性之上167。 由于 這 種加密方法不能掩蓋被 傳輸 消息的源點與 終 點 ,因此它 對 于防止攻 擊 者分析通信 業(yè)務 是脆弱的目 錄1. 數(shù)據(jù)加密標準2. 公開密鑰算法公開密鑰算法167。因此 這 種方法 對 于防止攻 擊 者分析通信 業(yè)務 是脆弱的端到端加密167。 在 傳統(tǒng) 的加密算法中 ,用于解密消息的密 鑰 與用于加密的密 鑰 是相同的 ,該 密 鑰 必 須 被秘密保存 ,并按一定 規(guī)則進 行 變 化。 對 于在兩個網(wǎng) 絡節(jié) 點 間 的某一次通信 鏈 路 ,鏈 路加密能 為 網(wǎng)上 傳輸 的數(shù)據(jù)提供安全保 證167。 弱密鑰 : EK?EK = I ， DES存在 4個弱密鑰 即：
教學課件相關推薦
鄂ICP備17016276號-1