網絡安全第四講1-資料下載頁
2025-09-30 15:24本頁面
【正文】 電子密碼本（ Eletronic CoodBook, ECB） ? 密碼分組鏈（ Cipher Block Chaining , CBC） ? 密文反饋（ Cipher FeedBack , CFB） ? 輸出反饋（ Output FeedBack , OFB ） 41 電子密碼本模式（ ECB） ? 基本的 DES算法就是 ECB 模式 ? 相同的輸入永遠產生相同的輸出 ? 相當于加密、解密雙方各有一個密碼本，對于一個密鑰，密碼本有 264個表項 ? 存在重放（ Replay）類型的攻擊，特別是對于結構化的報文： – 攻擊者可以在不知道密鑰的情況下修改被加密過的消息 1 2 3 4 5 6 7 8 9 10 11 12 13 時間 標記 發(fā)送 銀行 接受 銀行 儲戶姓名 帳號 存款 金額 42 密碼分組鏈模式（ CBC） Ek Ek Pi1 Pi Ek Pi+1 Ek Ci1 Ek Ci1 Ek Ci1 Ci1 Ci Ci+1 Pi1 Pi Pi+1 IV )()(111iiiiiiCECPPCEC???????43 密碼分組鏈模式（ CBC） (續(xù) ) iiiiiiiiiiPPCCPPCPCEECE??????????????111111 ))(()(44 DES的安全性和速度 ? 弱密鑰 – 產生的子密鑰相同， 4個 ， 如 0000…00, 11111…111, 0101010101…01 ， 101010…10 ? 半弱密鑰 – 用不同的密鑰加密產生相同的密文，即用一個密鑰加密的信息可以用其他密鑰解開， 12個 ? 密鑰的長度 – 1976年，耗資 2022萬美元的計算機，可以在一天中找到密鑰。 – 1993年，設計 100萬美元的計算機， 密鑰。 45 DES的變形 ? 三重 DES加密，密鑰長度為 112比特 , k=k1k2 DES DES1 DES DES1 DES DES1 m m c c k1 k2 k1 k1 k2 k1 密鑰長度 2112 46 軟硬件實現(xiàn)的速度 ? 硬件實現(xiàn)：商業(yè) DES芯片 – VLSI 公司 VM009 1993年制造 200M Bytes/s ? 軟件實現(xiàn)： – 80486 ， CPU 66Hz, 每秒加密 43000個 DES分組，336K Bytes/s – HP 9000/887 ,CPU 125 Hz, 每秒加密 196,000個分組， Bytes/s 47 其他密碼算法 算法 密鑰 長度 迭代次數(shù) 數(shù)學操作 應用 DES 56 16 XOR, SBox Kerberos,SET 3DES 112 or 168 48 XOR,SBox PGP,S/MIME IDEA 128 8 XOR, ＋ , PGP BlowFish 最大 448 16 XOR, SBox,＋ RC5 最大 2048 255 +,—， XOR CAST128 40－ 128 16 +,—， SBox PGP 48 IDEA算法簡介 ? 1990年， Xuejia Lai(賴學家） ,James Massey, International Data Encryption Algorithm ? “依我看來，該算法是目前一公開的最好和最安全的分組密碼算法” ——《 應用密碼學 》 ， p226 ? 目前已經最為 PGP的一部分 49 IDEA算法簡介（ cont.） ? 分組長度 64bits, 密鑰長度 128bits ? 同一算法即可以加密，也可用于解密 ? 只需要簡單的混合運算 – 異或 – 模 216加 – 模 216＋ 1乘 ? 軟件實現(xiàn) IDEA比 DES快兩倍 ? 安全性：弱密鑰有 251, 1/277 – 贏得彩票頭等獎并在同一天被閃電殺死的可能性 1/255 50 小結 ? 基本操作：代替、換位、異或 ? 密碼學基本模型 ? 算法的分類 ? 常用的對稱密碼 ? DES算法的基本原理 ? DES算法的四種模式
范文總結相關推薦
鄂ICP備17016276號-1