aes和des分組加密算法及比較-資料下載頁
2025-08-21 01:03本頁面
【正文】 非常簡單，因此這樣的加解密操作將是快速有效的。如果這里的密鑰流是完全隨機(jī)的(random)、與明文相同長度的比特串，對應(yīng)的密碼被稱為一次一密體制(onetime pad)。顯然，此時明文串與密文串之間就是相互獨立的。不知道密鑰的攻擊者即便守候在公開信道上從而得到密文串，他也無法獲得關(guān)于明文的任何信息。事實上，Shannon 曾證明了“一次一密的密碼體制是不可破解的(unbreakable)”。使用一次一密體制需要解決如何生成隨機(jī)密鑰流的問題：密鑰流必須是隨機(jī)出現(xiàn)的，并且合法用戶可以容易地再生該密鑰流。一方面，一個與明文一樣長的隨機(jī)位序列很難記住；另一方面，如果密鑰流是重復(fù)的位序列，雖然容易記住，但不安全。因此，這是一個兩難的處境：如何生成一個可以用作密鑰流的“隨機(jī)”比特序列，要求易于使用，但又不能太短以至于不安全。在通常使用的流密碼中，加、解密所需要的這種序列是由一個確定性(deterministic)的密鑰流生成器(key generator)產(chǎn)生的，該生成器的輸入是一個容易記住的密鑰，稱之為密鑰流生成器的初始密鑰或種子(seed)密鑰。因此，嚴(yán)格來說，密鑰流序列都是偽隨機(jī)序列(pseudorandom sequence)。這樣一個完整的流密碼系統(tǒng)模型就形如： 從上述模型可以看出，流密碼體制的安全強度完全取決于密鑰流的安全性。因而，什么樣的偽隨機(jī)序列是安全可靠的密鑰流序列，如何構(gòu)造這種序列就是流密碼研究中的關(guān)鍵問題。實用的流密碼以少量的、一定長度的種子密鑰經(jīng)過邏輯運算產(chǎn)生周期較長、可用于加解密運算的偽隨機(jī)序列。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1