aes和des分組加密算法及比較-資料下載頁
2025-08-21 01:03本頁面
【正文】 非常簡單，因此這樣的加解密操作將是快速有效的。如果這里的密鑰流是完全隨機的(random)、與明文相同長度的比特串，對應的密碼被稱為一次一密體制(onetime pad)。顯然，此時明文串與密文串之間就是相互獨立的。不知道密鑰的攻擊者即便守候在公開信道上從而得到密文串，他也無法獲得關于明文的任何信息。事實上，Shannon 曾證明了“一次一密的密碼體制是不可破解的(unbreakable)”。使用一次一密體制需要解決如何生成隨機密鑰流的問題：密鑰流必須是隨機出現的，并且合法用戶可以容易地再生該密鑰流。一方面，一個與明文一樣長的隨機位序列很難記??；另一方面，如果密鑰流是重復的位序列，雖然容易記住，但不安全。因此，這是一個兩難的處境：如何生成一個可以用作密鑰流的“隨機”比特序列，要求易于使用，但又不能太短以至于不安全。在通常使用的流密碼中，加、解密所需要的這種序列是由一個確定性(deterministic)的密鑰流生成器(key generator)產生的，該生成器的輸入是一個容易記住的密鑰，稱之為密鑰流生成器的初始密鑰或種子(seed)密鑰。因此，嚴格來說，密鑰流序列都是偽隨機序列(pseudorandom sequence)。這樣一個完整的流密碼系統(tǒng)模型就形如： 從上述模型可以看出，流密碼體制的安全強度完全取決于密鑰流的安全性。因而，什么樣的偽隨機序列是安全可靠的密鑰流序列，如何構造這種序列就是流密碼研究中的關鍵問題。實用的流密碼以少量的、一定長度的種子密鑰經過邏輯運算產生周期較長、可用于加解密運算的偽隨機序列。
環(huán)評公示相關推薦
鄂ICP備17016276號-1