【正文】 解密用相同的密鑰 收發(fā)雙方必須共享密鑰 安全性要求： 密鑰必須保密 沒有密鑰，解密不可行 知道算法和若干密文不足以確定密鑰 一般要求： 加密解密算法相同，但使用不同的密鑰 發(fā)送方擁有加密或解密密鑰，而接收方擁有另一個密鑰 安全性要求： 兩個密鑰之一必須保密 無解密密鑰，解密不可行 知道算法和其中一個密鑰以及若干密文不能確定另一個密鑰 ? 公鑰密碼體制實現(xiàn)的關(guān)鍵問題： 如何確定公鑰 PK和私鑰 SK及加密、解密的算法。 三重 DES（ TDES） ? 執(zhí)行 3次 DES算法，相當(dāng)于使用 3倍 DES的密鑰長度的密鑰，記加密密鑰為 ? 加密： ? 解密： 初始換位 IP 逆初始換位 子密鑰的生成 PC1變換及密鑰的分割 每輪左移位數(shù) 壓縮置換 PC2 ? 從 56位密鑰中取出 48位 PC2壓縮算法 f算法 ? f算法是 DES精華所在，用它來實現(xiàn)分組加密的擴展和混淆。 1977年 1月 15日，美國國家標(biāo) 準局正式采用這個算法作為數(shù)據(jù)加密標(biāo)準（同 年 7月 15日生效）。 代替密碼的破譯 ? 猜測密鑰的長度 ? 利用字母頻度表進行破譯 ? 單個字母對單個字母，不管怎樣變換，字母的出現(xiàn)概率在一個具體的語言里面是十分穩(wěn)定的。如愷撒密碼。如 RSA， ECC， ElGamal ? 數(shù)據(jù)加密、身份認證、密鑰分發(fā)、數(shù)字簽名。 對稱加密算法 分為兩種： ? 分組密碼 每次對一塊數(shù)據(jù)加密，多數(shù)網(wǎng)絡(luò)加密應(yīng)用，如 DES， IDEA， RC6， Rijndael。 ? 原理：使用一個任意長的不重復(fù)數(shù)字序列，把它和明文組合在一起。職因里在 ，館圍業(yè)為的風(fēng) 一吃繞。式國堂的是院就后餐。又稱 秘密密 鑰算法 或 單密鑰算法。 ? 密碼系統(tǒng)：由算法以及所有可能的明文、密文和密鑰組成。 ? 密文：加密后的消息。 ? 序列密碼 ISSOPMI 明文 Y 密鑰（可選的 ） WDHUW… 密文 分組密碼 XN OI TP YR CN ES 明文 I H 密鑰（可選的 ） PO 密文 BA QC KD EM MC 密碼算法的分類 (三 ) 在基于密鑰的算法中，按照密鑰的特點分類： ? 對稱密碼算法 （ symmetric cipher) 又稱 傳統(tǒng)密碼算法 （ conventional cipher)， 就是加密密鑰和解密密鑰相同，或?qū)嵸|(zhì)上等 同，即從一個易于推出另一個。 密碼學(xué)的產(chǎn)生與發(fā)展 ? 滾筒密碼 ? 看下面一段話： 經(jīng)大們的意日那方過家參名被的些式短啟觀字埋涼投進暫程了和 在風(fēng)奔行的去一生教吹他著歡一個前堂來的溝迎家大從里，靈通儀 中教事，庭魂。 式國堂的是院就 后餐。T設(shè)計的一種一次一密亂碼本密碼（多表代換密碼）。 ? 1948年， Shannon發(fā)表的論文 《 通信的數(shù)學(xué)原理 》 將數(shù)學(xué)背景加入了密碼學(xué)。 ? 大部分為分組密碼。接收者對密文做反向替換就可以恢復(fù)出明文。如滾動密鑰密碼。 1975年， IBM提出的算法被采納，并向全國公 布，征求意見。 DES加密過程 DES加密過程細化 DES加密過程主要涉及如下環(huán)節(jié)（模塊）： ? 初始換位和逆初始換位 ? 將 64位明文分為 32位的左右兩段： L0和 R0 ? 生成每一輪的子密鑰 ? 進行 16輪相同的迭代運算：混淆 +異或 +交換 ? 將最后左右兩段合并 DES的安全性 ? 密鑰長度太小， IBM建議用 112比特； ? 差分密碼分析與線性分析； ? 20世紀 90年代 ， RSA公司發(fā)起對 DES的三次挑戰(zhàn)； ? 1999年一百多個 CPU利用并行算法，用 23小時左右成功破譯； ? 1999年在互聯(lián)網(wǎng)上，用分割密鑰方法成功破譯。每個 S盒有 6位輸入， 4位輸出。(N))=1 ? 解下列方程求出 d ? =1 mod 248。 消息認證：保證數(shù)據(jù)的完整性 Hash算法 散列（ Hash）函數(shù) ? 也稱 雜湊函數(shù) 、 哈希函數(shù) ，通常簡寫為 H，是一個單向公開函數(shù)。 數(shù)字簽名 ? 數(shù)字簽名（ Digital Signature）在 ISO74982的標(biāo)準中定義為：“附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對數(shù)據(jù)單元所做的密碼變換，這種數(shù)據(jù)和變換允許數(shù)據(jù)單元的接收者用以確認數(shù)據(jù)單元來源和數(shù)據(jù)單元的完整性，并保護數(shù)據(jù)，防止被人（例如接收者）進行偽造”。 ? 包括鑒別部分和加密部分 ? 在 Windows中配置 IPse