【正文】 若使 RSA安全， p與 q必為足夠大的素數(shù)，使分析者沒有辦法在多項式時間內(nèi)將 n分解出來RSA算法的安全性分析167。 私鑰 SK=D；167。公鑰密碼學(xué)中使用最廣泛的有限域為素域 FPDiffieHellman密鑰交換協(xié)議描述167。 鑒別： 167。 單個用 戶 可能會 選 用 這 種加密方法 ,以便不影響網(wǎng) 絡(luò) 上的其他用 戶 ,此方法只需要源和目的 節(jié) 點是保密的即可端到端加密的缺點167。 這 就 給 網(wǎng) 絡(luò) 的性能和可管理性 帶 來了副作用167。 1990年，以色列密碼學(xué)家 Eli Biham和 Adi Shamir提出了差分密碼分析法，可對 DES進(jìn)行選擇明文攻擊167。 誤差傳遞：一個單元損壞只影響對應(yīng)單元167。 Si+1=(Sij)|Ci CFB的特點167。密碼反饋 CFB (cipher feedback)167。 對任何一個 S盒，如果固定一個輸入比特，來看一個固定輸出比特的值，這個輸出比特為 0的輸入數(shù)目將接近于這個輸出比特為 1的輸入數(shù)目S盒的構(gòu)造要求167。 1980年， DES成為美國標(biāo)準(zhǔn)化協(xié)會 (ANSI)標(biāo)準(zhǔn)167。 美國國家安全局（ NSA, National Security Agency)參與了美國國家標(biāo)準(zhǔn)局制定數(shù)據(jù)加密標(biāo)準(zhǔn)的過程。 改變 S盒的一個輸入位至少要引起兩位的輸出改變167。 沒有弱密鑰Li1（ 32比特） Ri1（ 32比特）Li（ 32比特）48比特寄存器選擇擴(kuò)展運算 E48比特寄存器子密鑰 Ki（ 48比特）32比特寄存器選擇壓縮運算 S置換運算 PRi（ 32比特）Li=Ri1DES的一輪迭代DES加密算法的一般描述DES的工作模式167。CFB:分組密碼 ?流密碼167。 隱藏了明文模式167。 美國克羅拉多洲的程序員 Verser從 1997年 2月 18日起，用了96天時間，在 Inter上數(shù)萬名志愿者的協(xié)同工作下，成功地找到了 DES的密鑰，贏得了懸賞的 1萬美元DES密鑰長度167。 這樣 ,鏈 路加密就掩蓋了被 傳輸 消息的源點與 終 點167。 端到端加密系 統(tǒng) 的價格便宜些 ,與 鏈 路加密和 節(jié) 點加密相比更可靠 ,更容易 設(shè)計 、 實現(xiàn) 和 維護(hù)167。 兩個密鑰中任何一個都可以作為加密而另一個用作解密（不是必須的）公開密鑰算法的基本要求基于公開密鑰的加密過程用公鑰密碼實現(xiàn)保密 167。 然而，他們給出單向函數(shù)的實例，并且基于此提出 DiffieHellman密鑰交換算法DiffieHellman密鑰交換算法的原理167。 密碼分析者攻擊 RSA體制的關(guān)鍵點在于如何分解 n。設(shè) :明文 m=19 加密：（ 19） 5 mod 119 = 66 脫密：（ 66） 77 mod 119 = 19RSA算法的安全性分析167。 EDI攻擊標(biāo)準(zhǔn)使用的 RSA算法中規(guī)定 n的長度為 512至 1024比特位之間，但必須是 128的倍數(shù)167。 參數(shù) T={n=119}。 當(dāng) Alice和 Bob要進(jìn)行保密通信時，他們可以按如下步驟來做： (1) Alice選取大的隨機數(shù) x，并計算 X = gx(mod P) (2) Bob選取大的隨機數(shù) x?，并計算 X ? = gx ?(mod P) (3) Alice將 X傳送給 Bob； Bob將 X ?傳送給 Alice (4) Alice計算 K= (X ?)X(mod P)。 基于離散對數(shù)難題（ DLP）算法體制167。 公開密鑰算法是非對稱算法，即密鑰分為公鑰和私鑰，因此稱雙密鑰體制167。 這樣 ,密 鑰 分配在 鏈 路加密系 統(tǒng) 中就成了一個 問題 ,因 為 每一個 節(jié) 點必 須 存 儲 與其相連 接的所有 鏈 路的加密密 鑰 ,這 就需要 對 密 鑰進(jìn) 行物理 傳 送或者建立專 用網(wǎng) 絡(luò)設(shè) 施。 半弱密鑰 : EK1 = EK2 ，至少有 12個半弱密鑰 即：其它常規(guī)分組加密算法167。 F函數(shù) (SBox)設(shè)計原理未知167。隱藏了明文模式167。 可以并行實現(xiàn)167。 如何全面準(zhǔn)確地度量 S盒的密碼強度和設(shè)計有效的 S盒是分組密碼設(shè)計和分析中的難題167。 對稱算法：加密和解密除密鑰編排不同外，使用同一算法167。 產(chǎn)生：美國國家標(biāo)準(zhǔn)局（ NBS)1973年 5月到 1974年 8月兩次發(fā)布通告， 公開征求用于電子計算機的加密算法。 所以 S盒是算法的關(guān)鍵所在S盒的構(gòu)造準(zhǔn)則167。 不存在簡單關(guān)系： ( 給定兩個有某種關(guān)系的種子密鑰 ,能預(yù)測它們輪子密鑰之間的關(guān)系 )167。 對明