保障與安全密碼ppt課件-wenkub.com
2025-01-15 07:35 本頁面
【正文】 這本身又提供了對明文的壓縮，而且當(dāng)碼字是取自于任意的字符串。 ? 這一結(jié)果告訴我們，為了得到密文字母 y，加密一個特定的明文字母 x與加密所有可能的明文字母 x的概率是相同的。 ? 擴(kuò)散 ? 就是將每一位明文字母的影響盡可能迅速地擴(kuò)散到較多個輸出的密文字母中，同時隱蔽了明文字母的統(tǒng)計特征。 ? 3)加密和解密算法應(yīng)適用于所有密鑰空間的元素。且它不會影響后續(xù)密文串的正確性。 ? （ 2） 密鑰集合與加密碼算法不應(yīng)太復(fù)雜。 存儲需求 。 可以用不同方式衡量攻擊方法的復(fù)雜性： 數(shù)據(jù)復(fù)雜性 。這些信息可能是密鑰的幾個位、有關(guān)明文格式的信息等。 局部推導(dǎo)。 密碼學(xué)基礎(chǔ) 46 破譯算法可分為不同的類別，安全性的遞減順序?yàn)椋? 全部破譯。 如果破譯算法的代價大于加密數(shù)據(jù)的價值 ， 破譯算法所需的時間比加密數(shù)據(jù)保密的時間更長 ， 用單密鑰加密的數(shù)據(jù)量比破譯算法需要的數(shù)據(jù)量少得多 ， 那么這種算法可能是安全的 。 這種攻擊是對密碼設(shè)計者威脅 、 勒索 ，或者折磨某人 ， 直到他給出密鑰為止 。 在選擇明文攻擊中 ， 密碼分析者還可以選擇一大塊被加密的明文 ， 而在自適應(yīng)選擇密文攻擊中 ， 可選取較小的明文塊 ， 然后再基于第一塊的結(jié)果選擇另一明文塊 ， 依此類推 。 密碼分析者能選擇不同的被加密的密文 ， 并可得到對應(yīng)的解密的明文 ， 例如密碼分析者存取一個防竄改的自動解密盒 ，密碼分析者的任務(wù)是推出密鑰 。這比已知明文攻擊更有效。 密碼分析者不僅可得到一些消息的密文 ，而且也知道這些消息的明文 。 （ 1） 唯密文攻擊 （ Cipher TextOnly Attack） 。 成功的密碼分析能恢復(fù)出消息的明文或密鑰 。 密碼學(xué)基礎(chǔ) 數(shù)字簽名 （以采用公開密碼技術(shù)為例） —— Alice用她的私人密鑰對文件加密，從而對文件簽名 —— Alice將簽名的文件傳給 Bob —— Bob用 Alice的公開密鑰解密文件，從而驗(yàn)證簽名 35 密鑰交換 —— 對稱密碼學(xué)的密鑰交換 假設(shè)： Alice和 Bob每人和 KDC共享一個秘密密鑰，分別為Ｋ Ａ 、Ｋ Ｂ 。 說明： 消息鑒別碼（ Message Authentication Code, MAC),它是帶有秘密密鑰的單向散列函數(shù)，散列值是預(yù)映射的值和密鑰的函數(shù)。 —— 特點(diǎn) 難于產(chǎn)生兩個預(yù)映射的值，使它們的散列值相同 散列函數(shù)是公開的，對處理過程不保密。 加密密鑰能公開。 RSA是最有影響的公鑰加密算法，它能夠抵抗到目前為止已知的所有密碼攻擊。 分組算法（ block algorithm) 一次對明文的一組位進(jìn)行運(yùn)算，典型分組長度是 64位。 數(shù)學(xué)變換 函數(shù) 密鑰 K 文件 密文 加密密鑰 K 解密密鑰 K 使用一個密鑰的加解密 24 使用不同密鑰的加 /解密 (publickey) —— 加密： EK1（ M） = C —— 解密： DK2（ C） = M 等效于 DK2（ EK1（ M）） =M 密碼學(xué)基礎(chǔ) 密文 明文 方案 amp。其中 Ek和 Dk都必須是單射函數(shù)。 [通過對稱加密或非對稱加密，以及數(shù)字簽名等，并借助可信的注冊機(jī)構(gòu)或證書機(jī)構(gòu)的輔助，提供這種服務(wù) ] 16 信源 加密機(jī) 解密機(jī) 接收者 安全信道 密鑰源 竊聽者 x y x k1 加密通信的模型 密鑰源 k2 不安全信道 密碼分析 Shannon模型 17 信息傳遞的一般問題 ?信源、信道、信宿 ?攻擊的種類： ?中斷（ Interruption)（干擾） ?截?。?Interception) (偵聽） ?修改（ Modification） ?偽造（ Fabrication) ?角色：通信雙方、可信第三方、不可信第三方 ?介質(zhì)：軟件、硬件、數(shù)據(jù) 18 Interruption Interception Fabrication Modification Normal Flow Information Source Information Destination 19 數(shù)據(jù)的性質(zhì) ? Interruption ? Interception ? Modification ? Fabrication Availability Availability Availability Confidentiality Availability Integrity Availability Authenticity *時間性 20 被動攻擊 竊聽 獲取消息內(nèi)容 流量分析 主動攻擊 中斷 修改 偽造 破壞可用性 破壞完整性 破壞真實(shí)性 21
試題試卷相關(guān)推薦
鄂ICP備17016276號-1