計算機的安全技術(編輯修改稿)
2025-03-05 16:12 本頁面
【文章內容簡介】 編號為 0， 1， 2， 3，根據輸人的 6比特中的 首尾 兩個比特來選擇，然后按照所選定的代替表將輸入的 6比特中的 中間 4比特 進行代替。舉例說明，當向 S1輸入一個二進制信息 001011時，因開頭和末尾合起來為 01，即十進制的 1，所以選中行編號為 l的代替表，又中間 4位為 0101，即十進制數的 5，它表示選擇第 5列。即輸出狀態(tài)為 2，即 0010，這 4比特即為經過代替之后的輸出。 計算機安全技術密碼技術 DES加密算法2．子密鑰生成子密鑰生成是 DES算法的一個重要組成部分，前面在加密處理部分的 16層加密處理每一層都需要一個子密鑰 Ki，每個子密鑰為 48比特，所以 16層運算共需要 1648＝ 768比特的密鑰。子密鑰生成如圖 79解密處理從圖 77中我們可以清楚地看到 Ri和 Li是如何在密鑰 K的作用下進行交換的。在加密處理中下列關系是成立的：加密： Lj=Rj1 。 Rj=Lj1⊕f(Rj1,Kj)由此可推出解密： Rj1=Lj 。 Lj1=Rj⊕f(Rj1,Kj)進一步可推出 Lj1=Rj⊕f(Lj,Kj)注意：，在加密和解密過程中第 16層處理結束時 L和 R要進行交換。計算機安全技術密碼技術 DES加密算法 DES算法作用分析DES算法自 1975年 3月公開發(fā)表，至 1977年才被正式定為加密標準。這一期間，設計者曾要求全世界向它攻擊，圍繞著 DES算法在美國也有過一番的討論。斯坦福大學的研究小組認為盡管 DES算法的 S盒的設計不是線性的，然而也不是隨機的，可能還存在某些弱點。但盡管如此，目前還沒有找到一種有效的攻擊方法。 赫爾曼和迪菲提出了對密鑰進行窮舉搜索，設計一種專用機的設想。建議增長密鑰的長度。 DES標準加密算法得到了廣泛的認可和應用 。 國際標準化組織 (ISO)已放棄將 DES算法作為國際標準，并宣布今后不再將任何密碼算法做為標準。 計算機安全技術密碼技術 公開密鑰系統(tǒng) 傳統(tǒng)密鑰密碼體制是 對稱密碼體制 。公開密鑰密碼體制是 非對稱密碼體制 。 對于非對稱密碼體制，設明文為 X，公開的加密密鑰為 Ke，秘密的解密密鑰為 Kd，加密算法為 E(Ke,X)，解密算法為 D(Kd,Y)其中 Y為明文用密鑰 Ke加密后所得的密文。則公開密鑰密碼體制的算法應滿足條件： Ke時， E(Ke,X)的計算簡單；同樣，給出 Kd時D(Kd,Y)的計算也應簡單。 Kd未知時，即使知道 Ke算法 E和 D以及密文 Y的情況下，若要確定明文 X，其計算也是不可行的。 X， E(Ke,X)，有 D(Kd,E(Ke,X)) = X； X， D(Kd,X)，有 E(Ke,D(Kd,X))= X 計算機安全技術密碼技術 公開密鑰系統(tǒng)單向陷門函數來實現非對稱密碼體制算法。單向陷門函數就是在單向函數中設置一個陷門。掌握了它，便可實現其逆函數，否則極其困難。單向陷門函數表示：給出 f的定義域中的任意元素 x，則 f(x)容易計算。當給出 f的值域中的任意元素 y = f(x)，若要求出 x = f 1(y)時，只有知道設計 f時的某種信息，計算容易，否則難以計算。計算機安全技術密碼技術 公開密鑰系統(tǒng)公開密鑰密碼體制核心問題是 Kd。 Ke和 Kd存在一定的關系。解密密鑰只能由接收方一人知曉。舉例說明，某用戶 Ul可以自己選擇一對密鑰 Ke， Kd，并將 Ke公布給其他用戶，而只對 Kd保密，其他用戶，如 U2，當需要向 U1發(fā)送信息時，可以利用 U1公布的加密密鑰，利用眾所周知的加密算法和加密后發(fā)送，該密文只有合法接收者 U2才能解密。公開密鑰密碼體制的優(yōu)點：密鑰的保護通道；。計算機安全技術密碼技術 公開密鑰系統(tǒng) 協議公開密鑰系統(tǒng)從發(fā)信者 A向收信者 B進行保密通信和數字簽名的協議。設設 A的公開鑰為 aKe，秘密鑰為 aKd； B的公開鑰為bKe，秘密鑰為 bKd。由 A向 B發(fā)送明文 M時，要執(zhí)行下述過程：① A用 B的公開鑰 bKe將明文 M加密，把密文 C送往 BC=E (bKe,M)② B用自己的秘密鑰 bKd將 C解密，以恢復明文M=D(bKd,C)計算機安全技術密碼技術 公開密鑰系統(tǒng)由 A向 B發(fā)信，數字簽名過程：① A用自己的秘密鑰 aKd將 M簽名，把簽名文 S送往 BS=D (aKd,M)② B用 A
教學課件相關推薦
鄂ICP備17016276號-1