chb網(wǎng)絡(luò)安全ppt課件(編輯修改稿)
2025-02-14 07:41 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ki ? 常規(guī)密鑰密碼體制 ? 序列密碼體制 數(shù)據(jù)保密技術(shù) 密鑰序列產(chǎn)生器 種子 I0 發(fā)端 ki 密鑰序列產(chǎn)生器 種子 I0 收端 ki ? 密文序列 明文序列 明文序列 xi xi yi yi ? 在收端，對(duì) yi 的解密算法為： 序列密碼又稱(chēng)為密鑰流密碼。 Dki(yi) = xi ki = (xi ki) ki = xi ? ? ? ? 序列密碼體制的保密性取決于 密鑰的隨機(jī)性 。 ? 如果密鑰是真正的隨機(jī)數(shù)，則這種體制就是理論上不可破的。這稱(chēng)為 一次一密亂碼本體制 。 ? 密碼學(xué)家試圖模仿這種一次一密亂碼本體制。目前常使用 偽隨機(jī)序列 作為密鑰序列。關(guān)鍵是序列周期要足夠長(zhǎng) ,且序列有很好的隨機(jī)性。 常規(guī)密鑰密碼體制 ? 序列密碼體制的保密性 數(shù)據(jù)保密技術(shù) ? 它將明文劃分成固定的 n 比特的數(shù)據(jù)組 ， 然后以組為單位 ， 在密鑰的控制下進(jìn)行一系列的線(xiàn)性或非線(xiàn)性的變化而得到密文 ——分組密碼 。 ? 分組密碼算法的一個(gè)重要特點(diǎn)就是：當(dāng)給定一個(gè)密鑰后 ， 若明文分組相同 ， 那么所變換出密文分組也相同 。 ? 分組密碼的一個(gè)重要優(yōu)點(diǎn)是 不需要同步 常規(guī)密鑰密碼體制 ? 分組密碼 數(shù)據(jù)保密技術(shù) 常規(guī)密鑰密碼體制 數(shù)據(jù)保密技術(shù) 輸入 輸出 加密 算法 密鑰 明文 輸入 輸出 解密 算法 密鑰 明文 n bit n bit n bit n bit 密文 密文 ? 分組密碼體制 ? 數(shù)據(jù)加密標(biāo)準(zhǔn) DES 屬于 常規(guī)密鑰密碼體制 ，是一種分組密碼 。 ? 在加密前，先對(duì)整個(gè)明文進(jìn)行分組。每一個(gè)組長(zhǎng)為 64 bit。 ? 然后對(duì)每一個(gè) 64 bit 二進(jìn)制數(shù)據(jù)進(jìn)行加密處理，產(chǎn)生一組 64 bit 密文數(shù)據(jù)。 ? 最后將各組密文串接起來(lái)，即得出整個(gè)的密文。 ? 使用的密鑰為 64 bit（實(shí)際密鑰長(zhǎng)度為 56 bit，有 8 bit 用于奇偶校驗(yàn) )。 常規(guī)密鑰密碼體制 數(shù)據(jù)保密技術(shù) ? 數(shù)據(jù)加密標(biāo)準(zhǔn) DES L0 R0 L1 = R0 IP L2 = R1 L15 = R14 R1 = L0? f (R0, K1) R2 = L1? f (R1, K2) R15 = L14? f (R14, K15) L16 = R15 R16 = L15? f (R15, K16) IP?1 f ? ? ? f f 輸出 密文 Y (64 bit) 明文 X (64 bit) 輸入 K16 (48 bit) K2 (48 bit) K1 (48 bit) X0 的左半邊 (32 bit) X0 (64 bit) X0 的右半邊 (32 bit) R16L16 (64 bit) DES 加密標(biāo)準(zhǔn) ? DES 實(shí)際上就是一種 單字符替代 ， 而這種字符的長(zhǎng)度是 64 bit。 ? 也就是說(shuō) ， 對(duì)于 DES 算法 ， 相同的明文就產(chǎn)生相同的密文 。 這對(duì) DES 的安全性來(lái)說(shuō)是不利的 。 ? 為了提高 DES 的安全性 ， 可采用 加密分組鏈接 的方法 。 常規(guī)密鑰密碼體制 ? DES 的明顯缺點(diǎn) 數(shù)據(jù)保密技術(shù) ? DES 的保密性?xún)H取決于 對(duì)密鑰的保密 ，而算法是公開(kāi)的。至今仍未能找到比 窮舉搜索密鑰 更有效的方法。 ? DES是世界第一個(gè)公認(rèn)的實(shí)用密碼算法標(biāo)準(zhǔn)。 ? 目前較為嚴(yán)重的問(wèn)題是 DES 的密鑰的長(zhǎng)度 。 ? 已經(jīng)設(shè)計(jì)出來(lái)搜索 DES 密鑰的專(zhuān)用芯片。 常規(guī)密鑰密碼體制 ? DES 的保密性 數(shù)據(jù)保密技術(shù) ? 三重 DES 使用 兩個(gè)密鑰 ，執(zhí)行 三次 DES 算法 。下圖中的方框 E 和 D 分別表示執(zhí)行加密和解密算法。因此加密時(shí)是 EDE，解密時(shí)是 DED。 常規(guī)密鑰密碼體制 ? 三重 DES (Triple DES) 數(shù)據(jù)保密技術(shù) E D E K1 K2 K1 明文 密文 D E D K1 K2 K1 密文 明文 加密 解密 ? 公開(kāi)密鑰密碼體制使用 不同的加密密鑰與解密密鑰 ，是一種“由已知加密密鑰推導(dǎo)出解密密鑰在計(jì)算上是不可行的”密碼體制。 ? 公開(kāi)密鑰密碼體制的產(chǎn)生主要是因?yàn)閮蓚€(gè)方面的原因，一是由于常規(guī)密鑰密碼體制的密鑰分配問(wèn)題，另一是由于對(duì)數(shù)字簽名的需求。 ? 現(xiàn)有三種公開(kāi)密鑰密碼體制，其中最著名的是RSA 體制 ，它基于數(shù)論中 大數(shù)分解問(wèn)題 的體制 公開(kāi)密鑰密碼體制 ? 公開(kāi)密鑰密碼體制的特點(diǎn) 數(shù)據(jù)保密技術(shù) ? 在公開(kāi)密鑰密碼體制中， 加密密鑰 (即公開(kāi)密鑰 ) PK 是公開(kāi)信息，而 解密密鑰 (即秘密密鑰 ) SK 是需要保密的。 ? 加密算法 E 和 解密算法 D 也是公開(kāi)的。 ? 雖然秘密密鑰 SK 是由公開(kāi)密鑰 PK 決定的，但卻 不能根據(jù) PK 計(jì)算出 SK。 公開(kāi)密鑰密碼體制 ? 加密密鑰與解密密鑰 數(shù)據(jù)保密技術(shù) ? 任何加密方法的安全性取決于密鑰的長(zhǎng)度，以及攻破密文所需的計(jì)算量 。公開(kāi)密鑰密碼體制并不具有比傳統(tǒng)加密體制更加優(yōu)越之處。 ? 由于目前公開(kāi)密鑰加密算法的 開(kāi)銷(xiāo)較大 ，在可見(jiàn)的將來(lái)還看不出來(lái)要放棄傳統(tǒng)的加密方法。 ? 公開(kāi)密鑰還需要 密鑰
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1