網(wǎng)絡(luò)安全06：對稱密碼-資料下載頁
2025-01-08 22:39本頁面
【正文】 摘自： NIST Special Publication 80038A 2022 Edition 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 49 167。 RC4流密碼 ? Stream Ciphers： RC4 ? 消息的處理以 bit為單位以流的方式進(jìn)行 ? 偽隨機(jī)密鑰流 keystream ? 密鑰流與明文進(jìn)行按位的異或運(yùn)算 (XOR) ? 密鑰的隨機(jī)性破壞明文中的統(tǒng)計(jì)規(guī)律 ? Ci = Mi XOR StreamKeyi ? 不能重復(fù)使用密鑰流 ? 否則將被破譯 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 50 流密碼的特性 ? 設(shè)計(jì)流密碼需要考慮的因素 : ? 加密序列的周期要長 ? 統(tǒng)計(jì)上滿足隨機(jī)性 ? 密鑰要足夠長，以免窮舉攻擊（ 128bits） ? 要有高的線性復(fù)雜度 ? 通過合理的設(shè)計(jì)，可以達(dá)到相同密鑰尺寸下分組密碼的安全性 ? 簡單快速 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 51 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 52 167。 流密碼的結(jié)構(gòu) 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 53 ? 概述 ? RSA DSI 所擁有， 1987年 Ron Rivest 設(shè)計(jì) ,1994年 9月公開 ? 流密碼，面向字節(jié)操作； ? 密鑰長度可變； ? 數(shù)學(xué)基礎(chǔ)： 隨機(jī)置換 ； ? 周期 T10100； ? 廣泛使用 (web SSL/TLS, WEP) ? 特點(diǎn)：算法簡單，易于描述。 ? 符號 ? K[0～ L－ 1]—— （原始）密鑰（ 1≤L≤256），每個(gè) K[i]為 1個(gè)字節(jié) ? S[0～ 255]—— 狀態(tài)矢量，每個(gè) S[i]為 1個(gè)字節(jié) ? T—— 臨時(shí)矢量，與 S同大小 ? k—— 密鑰流（子密鑰） 167。 RC4 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 54 ? 初始化 S ? 賦初值 j＝ 0 for i＝ 0 to 255 do { S[i]＝ i； T[i]＝ K[ i mod L ] } ? 初始置換 j＝ 0 for i＝ 0 to 255 do { j＝ j＋ S[i]＋ T[i] mod 256； swap(S[i],S[j]) } 167。 RC4 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 55 ? 密鑰流的生成 i＝ j＝ 0 while （ true） { i＝ i＋ 1 mod 256； j＝ j＋ S[i] mod 256； swap（ S[i]， S[j]）； t＝ S[i] ＋ S[j] mod 256； k＝ S[t] } 167。 RC4 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 56 RC4 邏輯結(jié)構(gòu) 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 57 RC4 的安全強(qiáng)度 ? 聲稱可以對付已知攻擊 ? 有許多攻擊方法，但沒有哪種方法對于足夠長度密鑰（ 128比特）的 RC4有效。 ? 非線性很高 ? 永遠(yuǎn)不能重復(fù)使用密鑰 ? WEP的產(chǎn)生密鑰的漏洞與 RC4無關(guān) 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 58 小結(jié) ? TripleDES ? Blowfish ? RC5 ? 流密碼 ? RC4 2022/2/5 西安電子科技大學(xué)計(jì)算機(jī)學(xué)院 59 作 業(yè)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1