對(duì)稱密鑰密碼ppt課件-資料下載頁
2025-05-12 07:56本頁面
【正文】 , K), P1 = C0 ? D(C1, K),C2 = E(C1 ? P2, K),… P2 = C1 ? D(C2, K),…35CBC 模式u 相同的明文段會(huì)產(chǎn)生不同的密文段u 剪切 粘貼依然可能，但更復(fù)雜 (會(huì)產(chǎn)生模糊 )u 如果 C1 變的模糊像 G， 那么P1 ? C0 ? D(G, K), P2 ? G ? D(C2, K)u 但 P3 = C2 ? D(C3, K), P4 = C3 ? D(C4, K),…u 自動(dòng)從錯(cuò)誤中恢復(fù)過來了 !36Alice 喜歡 CBC Modeu Alice未加密壓縮圖像 , Alice經(jīng)過 CBC加密后的圖像為何效果如此 ?同樣的明文生成不同的密文 !37分組密碼引發(fā)的剪切 粘貼攻擊u 假定明文是 Alice digs Bob. Trudy digs Tom.u 假設(shè)用 64bit 分組， 8bit ASCII字符 :P0 = “Alice di”, P1 = “gs Bob. ”,P2 = “Trudy di”, P3 = “gs Tom. ”u 加密后密文 : C0,C1,C2,C3u Trudy 剪切并粘貼 : C0,C3,C2,C1u 解密后明文為Alice digs Tom. Trudy digs Bob.（ 部分明文泄露）38完整性 (Integrity)39數(shù)據(jù)完整性u(píng) 完整性 ? 防止 (至少探測(cè)到 )未經(jīng)授權(quán)修改數(shù)據(jù)u 實(shí)例 : 銀行內(nèi)部資金轉(zhuǎn)賬216。保密性很好 , 完整性是關(guān)鍵u 加密提供 保密性 (防止未經(jīng)授權(quán)地修改信息 )u 單靠加密 不能 保證完整性 (一次一密和電碼本 )40消息認(rèn)證碼 MACuMessage Authentication Code (MAC)216。用來確保數(shù)據(jù)完整性 216。完整性 不 同于保密性u(píng) MAC通過計(jì)算 CBC的最后一個(gè)分組216。計(jì)算 CBC加密 , 保留最后一個(gè)密文段41MAC 算法uMAC 算法 (假設(shè) N個(gè)分段 )C0 = E(IV ? P0, K),C1 = E(C0 ? P1, K),C2 = E(C1 ? P2, K),…CN?1 = E(CN?2 ? PN?1, K) = MACuMAC必須和明文一起發(fā)送u接收方使用同一算法計(jì)算然后將所得結(jié)果與 MAC比較看是否一致u接收方必須知道密鑰 K42MAC算法為何可行 ?u 假設(shè) Alice有 4塊明文要加密u Alice計(jì)算C0 = E(IV?P0,K), C1 = E(C0?P1,K),C2 = E(C1?P2,K), C3 = E(C2?P3,K) = MACu Alice將 IV,P0,P1,P2,P3及 MAC發(fā)給 Bob u 假設(shè) Trudy將 P1 換為 X u Bob的到錯(cuò)誤的信息然后計(jì)算C0 = E(IV?P0,K), C1 = E(C0?X,K),C2 = E(C1?P2,K), C3 = E(C2?P3,K) = MAC ? MACu 錯(cuò)誤將 傳遞 (propagates)到 MAC (和 CBC解碼不同 )u Trudy在沒有密鑰 K的情況下無法將 MAC換成 MAC43保密性和完整性u(píng) 用一個(gè)密鑰加密 , 用另一個(gè)密鑰計(jì)算 MAC u 為何不用同一密鑰 ?216。將最后一個(gè)加密的版塊 (MAC)發(fā)送兩次 twice? 216。對(duì)安全性無幫助 !u 使用不同的密鑰加密和計(jì)算 MAC是可行的 ,即使密鑰是相對(duì)有聯(lián)系的216。但需要兩倍的付出（相對(duì)于加密）u 能否找到一種加密方法能同時(shí)保護(hù)保密性與完整？ 當(dāng)前正在研究中 …44對(duì)稱密鑰密碼的應(yīng)用u 保密性216。在不安全通道上傳播數(shù)據(jù)216。在不安全媒介上安全存儲(chǔ)u 完整性 (MAC)u 認(rèn)證協(xié)議4
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1