對(duì)稱密鑰密碼體系(1)-展示頁(yè)
2025-05-25 05:56本頁(yè)面
【正文】 密鑰 密鑰 9 密碼體系的原理和基本概念 安全密碼 ? 算法安全性 ?所有這些算法的安全性都基于密鑰的安全性，而不是基于算法的細(xì)節(jié)的安全性 ?只有公開的算法才是安全的 10 ?對(duì)稱算法 有時(shí)又叫傳統(tǒng)密碼算法，就是加密密鑰能夠從解密密鑰中推算出來(lái)，反過(guò)來(lái)也成立 ? 在大多數(shù)對(duì)稱算法中，加 /解密密鑰是相同的 ? 對(duì)稱算法可分為兩類 ? 分組算法（分組密碼） ? 序列算法（序列密碼 ,流密碼） 密碼體系的原理和基本概念 對(duì)稱密碼和非對(duì)稱密碼 12 密碼體系的原理和基本概念 對(duì)稱密碼和非對(duì)稱密碼 ?非對(duì)稱算法 用作加密的密鑰不同于用作解密的密鑰，而且解密密鑰不能根據(jù)加密密鑰計(jì)算出來(lái)（至少在合理假定的有限時(shí)間內(nèi)） 非對(duì)稱算法也叫做 公開密鑰算法 ，是因?yàn)榧用苊荑€能夠公開，即陌生者能用加密密鑰加密信息，但只有用相應(yīng)的解密密鑰才能解密信息 14 密碼體系的原理和基本概念 密碼分析 ? 密碼分析學(xué) 是在不知道密鑰的情況下恢復(fù)出明文的科學(xué) ? 對(duì)密碼進(jìn)行分析的嘗試稱為 密碼分析攻擊 ?唯密文攻擊 ?已知明文攻擊 ?選擇明文攻擊 ?自適應(yīng)選擇明文攻擊 15 密碼體系的原理和基本概念 密碼分析 學(xué)者 Lars Knudsen把破譯算法分為不同的類別 ?全部破譯 ： 密碼分析者找出了密鑰 ?全盤推導(dǎo) ： 密碼分析者找到一個(gè)代替算法，在不知道 密鑰的情況下，可用它得到明文 ?實(shí)例推導(dǎo) ： 密碼分析者從截獲的密文中找出明文 ?信息推導(dǎo) ： 密碼分析者獲得一些有關(guān)密鑰或明文的信 息這些信息可能是密鑰的幾個(gè)比特、有 關(guān)明文格式的信息等等 16 密碼體系的原理和基本概念 密碼分析 ? 幾乎所有密碼系統(tǒng)在唯密文攻擊中都是可破的，只要簡(jiǎn)單地一個(gè)接一個(gè)地去試每種可能的密鑰，并且檢查所得明文是否有意義。 ? 不同方式衡量攻擊方法的復(fù)雜性： ?數(shù)據(jù)復(fù)雜性：用作攻擊輸入所需要的數(shù)據(jù)量 ?時(shí)間復(fù)雜性：完成攻擊所需要的時(shí)間 ?存儲(chǔ)復(fù)雜性：進(jìn)行攻擊所需要的存儲(chǔ)量 17 內(nèi)容 ? 密碼體系的原理和基本概念 ? 數(shù)據(jù)加密標(biāo)準(zhǔn) (DES) ? 高級(jí)加密標(biāo)準(zhǔn) （ AES） ? 序列密碼 ? 其它對(duì)稱密碼算法 ? 小結(jié) 18 數(shù)據(jù)加密標(biāo)準(zhǔn) (DES) 分組密碼 ? 數(shù)據(jù)加密標(biāo)準(zhǔn) DES屬于 分組密碼 ? 分組密碼將明文消息劃分成固定長(zhǎng)度的分組 ，各分組分別在密鑰的控制下變換成等長(zhǎng)度的密文分組 19 數(shù)據(jù)加密標(biāo)準(zhǔn) (DES) 分組密碼 ? 分組密碼的工作原理 加密算法m 比特明文x 比特密鑰n 比特密文 解密算法x 比特密鑰m 比特明文DES的歷史 1973年 5月 15日 , NBS開始公開征集標(biāo)準(zhǔn)加密算法 ,并公布 了它的設(shè)計(jì)要求 : (1)算法必須提供高度的安全性 (2)算法必須有詳細(xì)的說(shuō)明 ,并易于理解 (3)算法的安全性取決于密鑰 ,不依賴于算法 (4)算法適用于所有用戶 (5)算法適用于不同應(yīng)用場(chǎng)合 (6)算法必須高效、經(jīng)濟(jì) (7)算法必須能被證實(shí)有效 (8)算法必須是可出口的 DES的歷史 ? 1974年 8月 27日 , NBS開始第二次征集 ,IBM提交了算法 LUCIFER， 該算法由 IBM的工程師在 1971~1972年研制 ? 1975年 3月 17日 , NBS公開了全部細(xì)節(jié) ? 1976年 ,NBS指派了兩個(gè)小組進(jìn)行評(píng)價(jià) ? 1976年 11月 23日，采納為聯(lián)邦標(biāo)準(zhǔn)，批準(zhǔn)用于非軍事場(chǎng) 合的各種政府機(jī)構(gòu) ? 1977年 1月 15日 ,“ 數(shù)據(jù)加密標(biāo)準(zhǔn) ” FIPS PUB 46發(fā)布 ,同年 7 月 15日開始生效 . ? 該標(biāo)準(zhǔn)規(guī)定每五年審查一次，計(jì)劃十年后采用新標(biāo)準(zhǔn) ? 最近的一次評(píng)估是在 1994年 1月，已決定 1998年 12月以后，DES將不再作為聯(lián)邦加密標(biāo)準(zhǔn)。 首先 ， 64位明文分組 x經(jīng)過(guò)一個(gè) 初始置換函數(shù) IP， 產(chǎn)生 64位的輸出 x0， 再將分組 x0分成 左半部分 L0和右半部分R0， 即：
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1