【正文】 解密 (不是必須的 ) X = DKR(EKU(X)) = EKU(DKR(X)) 2022169。 IDEA的速度： 現(xiàn)在 IDEA的軟件實(shí)現(xiàn)同 DES的速度一樣快。 IDEA用了混亂和擴(kuò)散等操作，算法背后的設(shè)計(jì)思想是 “ 在不同的代數(shù)組中的混合運(yùn)算 ” 。 10:28:32 27 IDEA是以 64bit的明文塊進(jìn)行分組，密鑰是128bit長。 2022169。經(jīng)過 16輪的迭代、乘積變換、壓縮變換等，輸出密文也為 64位。使用 56位密鑰對(duì) 64位的數(shù)據(jù)塊進(jìn)行加密，并對(duì) 64位的數(shù)據(jù)塊進(jìn)行 16輪編碼。 10:28:32 25 DES是一種對(duì)二進(jìn)制數(shù)據(jù)進(jìn)行加密的算法。 DES密碼在過去 20年被正式作為國際標(biāo)準(zhǔn)采用，但業(yè)界認(rèn)為其 56位密鑰太短，而且其基本設(shè)計(jì)原理，如各種不同排列選擇、置換、疊代次數(shù)等沒有清楚的說明，存在系統(tǒng)隱蔽陷阱的可能。 10:28:32 24 DES（ Data Encryption Standard） 在所有分組密碼中，數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES）可謂是最著名的了。 （加同余、乘同余、線性同余） 隨機(jī)替代、密鑰詞組、多表組合 經(jīng)典密碼 2022169。 代替規(guī)律不同，密碼體制也不同。 明文與密文之間只有一種對(duì)應(yīng)關(guān)系。 密碼與系統(tǒng)安全 2022169。 3）加密程度可以根據(jù)應(yīng)用安全的級(jí)別來定， 一個(gè)系統(tǒng)可以有多種加密方式。 10:28:32 21 幾個(gè)概念： 1）沒有一種密碼系統(tǒng)是無懈可擊的，僅僅是 一個(gè)時(shí)間 /空間復(fù)雜性問題。 10:28:32 20 20 數(shù)據(jù)加密技術(shù)原理 哈希（ Hash）算法 信息 加密 解密 網(wǎng)絡(luò)信道 信息 密文 哈希算法，也叫信息標(biāo)記算法，可以提供數(shù)據(jù)完整性方面的判斷依據(jù)。由于該體制大大減少了多用戶之間通信所需的密鑰數(shù)，方便了密鑰管理，這種體制特別適合多用戶通信網(wǎng)絡(luò)。 10:28:32 19 加密和解密能力分開，可實(shí)現(xiàn)多個(gè)用戶加密的信息只能由一個(gè)用戶解讀（多對(duì)一），或者一個(gè)用戶加密的信息可以由多個(gè)用戶解讀（一對(duì)多）。 雙鑰密碼體制 加密算法 解密算法 公開密鑰 網(wǎng)絡(luò)信道 明文 明文 密文 私有密鑰 公鑰 私鑰 公鑰 私鑰 不可相互推導(dǎo) 不相等 2022169。采用雙密鑰體制的每個(gè)用戶都有一對(duì)選定的密鑰，其中一個(gè)是秘密的，而另一個(gè)則可以公開，并可以象電話號(hào)碼一樣注冊(cè)公布。 2022169。 ● 序列密碼是手工和機(jī)械密碼時(shí)代的主流 ● 設(shè)計(jì)簡(jiǎn)單，密鑰單一，加密效率高，特別適合點(diǎn)對(duì)點(diǎn)通信傳輸?shù)臄?shù)據(jù)加密。 10:28:32 16 流密碼 (stream cipher) :又稱 序列密碼 .序列密碼每次加密一位或一字節(jié)的明文。 10:28:32 15 密碼體制目前分為單鑰密碼和雙鑰密碼體制 ㈠單鑰密碼體制 也稱為 對(duì)稱密碼體制 ，其加密密鑰和解密密鑰相同，或者在實(shí)質(zhì)上等同，即從一個(gè)很容易得出另一個(gè)。 10:28:32 13 明文 明文 密文 加密算法 解密算法 密鑰 密鑰 加密和解密算法的操作通常都是在一組密鑰的控制下進(jìn)行的 ,分別稱為 加密密鑰 (Encryption Key) 和解密密鑰 (Decryption Key). 加解密過程示意圖 信息竊 取者 2022169。密碼分析也可以發(fā)現(xiàn)密碼體制的弱點(diǎn) 2022169?；謴?fù)出明文的科學(xué)。 幾個(gè)術(shù)語 2022169。 變換函數(shù)所用的一個(gè)控制參數(shù)稱為密鑰 (key) 加密和解密算法的操作通常是在一組密鑰控制下進(jìn)行的，分別稱為加密密鑰和解密密鑰。 2022169。 10:28:32 9 密碼學(xué)的歷史 英國的 TYPEX打字密碼機(jī)，是德國 3輪 ENIGMA的改進(jìn)型密碼機(jī)。 10:28:32 7 密碼學(xué)的歷史 轉(zhuǎn)輪密碼機(jī)ENIGMA，由 Arthur Scherbius于 1919年發(fā)明， 4 輪 ENIGMA在1944年裝備德國海軍 . 2022169。 10:28:32 5 ?古羅馬： Caesar 密碼 ABCDEFGHIGKLMNOPQRSTUVWXYZ DEFGHIGKLMNOPQRSTUVWXYZABC Caesar was a great soldier 密碼本 密文 Fdhvdu zdv d juhdw vroglhu 明文 密文 CAESAR 密碼 ： c=( m+ 3) Mod 26 密碼學(xué)的起源 2022169。 10:28:32 3 密碼學(xué)的起源 三個(gè)階段： ?1949年之前 密碼學(xué)是一門藝術(shù) ?1949～ 1975年 密碼學(xué)成為科學(xué) ?1976年以后 密碼學(xué)的新方向 —— 公鑰密碼學(xué) 2022169。2022年 6月 5日星期四 10時(shí) 29分 12秒 《 網(wǎng)絡(luò)安全 》 第四章：密碼技術(shù) 2022169。 10:28:32 2 密碼技術(shù) ?保障信息安全的重要手段 ?防止信息泄露和失密的有效措施 ?提高關(guān)鍵信息保密水平 2022169。 10:28:32 4 密碼學(xué)的起源 隱寫術(shù) (steganography): 通過隱藏消息的 存在 來保護(hù)消息 . a. 隱形墨水 b. 字符格式的變化 c. 圖象圖像 2022169。 10:28:32 6 密碼學(xué)的歷史 ?美國南北戰(zhàn)爭(zhēng) C A N Y O U U N D E R S T A N D 輸入方向 輸出方向 明文： Can you understand 密文： codtaueanurnynsd 2022169。 10:28:32 8 2022169。它在英國通信中使用廣泛，且在破譯密鑰后幫助破解德國信號(hào)。 10:28:32 10 明文 (plaintext)： 需要被隱蔽的消息 密文 (cipertext)： 明文 經(jīng) 變換 形 成 的 隱蔽形式 加密 (encryption) ： 從明文到密文的變換過程 解密 (decryption) ： 從密文恢復(fù)到明文的過程 。 密鑰未知情況下進(jìn)行的解密推演過程，稱為破譯，也稱為密碼分析或者密碼攻擊。 10:28:32 11 密碼分析學(xué) ?密碼編碼學(xué)的主要目的是保持明文（或密鑰，或明文和密鑰）的秘密以防止偷聽者（也叫對(duì)手、攻擊者、截取者、入侵者、敵手或干脆稱為敵人）知曉 ?密碼分析學(xué)是在不知道密鑰的情況下。成功的密碼分析能恢復(fù)出消息的明文或密鑰。 10:28:32 12 密碼分析學(xué) ?常用的密碼分析攻擊有七類，當(dāng)然，每一類都 假設(shè)密碼分析者知道所用的加密算法的全部知識(shí) ： ?唯密文攻擊 ?已知明文攻擊 ?選擇明文攻擊 ?自適應(yīng)選擇明文攻擊 ?選擇密文攻擊 ?選擇密鑰攻擊 ?軟磨硬泡 (Rubberhose)攻擊 2022169。 10:28:32 14 “ 魔高一尺，道高一丈 ” 明文 x 密文 y 加密過程 加密密鑰 解密過程 解密密鑰 密碼破譯 加密與解密 2022169。 密碼體制 加密算法 解密算法 密鑰 網(wǎng)絡(luò)信道 明文 密文 加密密鑰 解密密鑰 兩者相等 2022169。即 對(duì)明文按字符逐位加密 組密碼 (block cipher):將明文分成固定長度的組，用同一密鑰和算法對(duì)每一塊加密，輸出也是固定長度的密文。但其密鑰的管理（如密鑰產(chǎn)生、分配、存儲(chǔ)、銷毀等）工作比較復(fù)雜。 10:28:32 17 也稱 非對(duì)稱密碼體制 ，其加密密鑰與解密密鑰不相同，從一個(gè)很難得出另一個(gè)。因此，雙鑰密碼體制也被稱為 公鑰體制 (public key sys