電子政務(wù)安全技術(shù)保障(2)(編輯修改稿)
2025-02-05 22:38 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 不同）的乘積變換和位置置換，最后形成密文。 ? 解密過程是上述過程的逆操作， 16個(gè)密鑰的使用順序和加密時(shí)相反。 DES的 算法框圖 64bits明文 /密文數(shù)據(jù) 初始置換 IP 乘積變換 （在 16輪密鑰控制下迭代） 逆初始置換 IP1 64bits密文 /明文數(shù)據(jù) 輸出 輸入 DES的安全性 ? 對(duì) DES的批評(píng)主要集中在以下幾個(gè)方面 ? 作為分組密碼， DES的加密單位僅有 64位二進(jìn)制，這對(duì)于數(shù)據(jù)傳輸來說太小，因?yàn)槊總€(gè)分組僅含 8個(gè)字符，而且其中某些位還要用于奇偶校驗(yàn)或其它通訊開銷。 ? 迭代次數(shù)只有 16輪，可能少了些，使得加密強(qiáng)度不夠。 ? 除去 8位校驗(yàn)位外，密鑰僅有 56位二進(jìn)制未免太短。同時(shí)，各次迭代中使用的密鑰 ki是遞推產(chǎn)生的，這種機(jī)制必然會(huì)降低密碼體制的安全性。因此有人認(rèn)為：在現(xiàn)有的技術(shù)條件下用窮舉法尋找正確密鑰已趨于可行，所以若要安全保護(hù) 10年以上的數(shù)據(jù)最好不用 DES算法。 ? 實(shí)現(xiàn)迭代函數(shù) f的設(shè)計(jì)原理尚未公開，其中可能留有隱患。更有人擔(dān)心 DES算法中有 “ 陷阱 ” ，知道秘密的人可以很容易地進(jìn)行密文解密。 DES的應(yīng)用 ? 計(jì)算機(jī)網(wǎng)絡(luò)通信 ? 一般只限于民用敏感信息 ， 不在政府確定的保密范圍之內(nèi)的信息 。 ? 電子資金傳送系統(tǒng) ? 可準(zhǔn)確 、 快速地傳送數(shù)據(jù) ， 并可較好地解決信息安全的問題 。 ? 保護(hù)用戶文件 ? 用戶可自選密鑰對(duì)重要文件加密 ， 防止未授權(quán)用戶竊密 。 ? 用戶識(shí)別 ? 用于計(jì)算機(jī)用戶識(shí)別系統(tǒng)中 。 國(guó)際數(shù)據(jù)加密算法 —— IDEA ? 國(guó)際數(shù)據(jù)加密算法 IDEA ? International Data Encryption Algorithm，是基于1990年賴學(xué)家（ XueJia Lai）和梅西（ James L. Massey）開發(fā)的 “ 建議的加密標(biāo)準(zhǔn) PES” 發(fā)展而成的。 ? 經(jīng)過強(qiáng)化改進(jìn)，該算法于 1992年定名為 “ 國(guó)際加密標(biāo)準(zhǔn)IDEA” 。 ? 由于 IDEA是在美國(guó)之外提出并發(fā)展起來的，避開了美國(guó)法律上對(duì)加密技術(shù)的諸多限制，因此，有關(guān) IDEA算法和實(shí)現(xiàn)技術(shù)的書籍都可以自由出版和交流，可極大地促進(jìn)IDEA的發(fā)展和完善。 ? IDEA算法框圖 第 17輪 64bit明文輸入 128bit密鑰 密鑰擴(kuò)展 64bit密文輸出 第 1輪 第 2輪 …… 密鑰的產(chǎn)生 ? 加密循環(huán)密鑰的產(chǎn)生 ? 1）將主密鑰分成 8個(gè) 16bit塊，即 K1~K8； ? 2）將主密鑰循環(huán)左移 24位，再按前一步驟，產(chǎn)生K9~K16； ? 3）再將步驟 2）重復(fù) 4次，共得到 48個(gè)循環(huán)密鑰；
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1