電子政務安全技術保障(2)(編輯修改稿)
2025-02-05 22:38 本頁面
【文章內容簡介】 不同）的乘積變換和位置置換，最后形成密文。 ? 解密過程是上述過程的逆操作， 16個密鑰的使用順序和加密時相反。 DES的 算法框圖 64bits明文 /密文數據 初始置換 IP 乘積變換 （在 16輪密鑰控制下迭代） 逆初始置換 IP1 64bits密文 /明文數據 輸出 輸入 DES的安全性 ? 對 DES的批評主要集中在以下幾個方面 ? 作為分組密碼， DES的加密單位僅有 64位二進制，這對于數據傳輸來說太小，因為每個分組僅含 8個字符，而且其中某些位還要用于奇偶校驗或其它通訊開銷。 ? 迭代次數只有 16輪，可能少了些，使得加密強度不夠。 ? 除去 8位校驗位外，密鑰僅有 56位二進制未免太短。同時，各次迭代中使用的密鑰 ki是遞推產生的，這種機制必然會降低密碼體制的安全性。因此有人認為：在現有的技術條件下用窮舉法尋找正確密鑰已趨于可行，所以若要安全保護 10年以上的數據最好不用 DES算法。 ? 實現迭代函數 f的設計原理尚未公開，其中可能留有隱患。更有人擔心 DES算法中有 “ 陷阱 ” ，知道秘密的人可以很容易地進行密文解密。 DES的應用 ? 計算機網絡通信 ? 一般只限于民用敏感信息 ， 不在政府確定的保密范圍之內的信息 。 ? 電子資金傳送系統 ? 可準確 、 快速地傳送數據 ， 并可較好地解決信息安全的問題 。 ? 保護用戶文件 ? 用戶可自選密鑰對重要文件加密 ， 防止未授權用戶竊密 。 ? 用戶識別 ? 用于計算機用戶識別系統中 。 國際數據加密算法 —— IDEA ? 國際數據加密算法 IDEA ? International Data Encryption Algorithm，是基于1990年賴學家（ XueJia Lai）和梅西（ James L. Massey）開發(fā)的 “ 建議的加密標準 PES” 發(fā)展而成的。 ? 經過強化改進，該算法于 1992年定名為 “ 國際加密標準IDEA” 。 ? 由于 IDEA是在美國之外提出并發(fā)展起來的，避開了美國法律上對加密技術的諸多限制，因此，有關 IDEA算法和實現技術的書籍都可以自由出版和交流，可極大地促進IDEA的發(fā)展和完善。 ? IDEA算法框圖 第 17輪 64bit明文輸入 128bit密鑰 密鑰擴展 64bit密文輸出 第 1輪 第 2輪 …… 密鑰的產生 ? 加密循環(huán)密鑰的產生 ? 1）將主密鑰分成 8個 16bit塊，即 K1~K8； ? 2）將主密鑰循環(huán)左移 24位，再按前一步驟，產生K9~K16； ? 3）再將步驟 2）重復 4次，共得到 48個循環(huán)密鑰；
試題試卷相關推薦
鄂ICP備17016276號-1