chb網(wǎng)絡(luò)安全ppt課件-在線(xiàn)瀏覽
2025-03-07 07:41本頁(yè)面
【正文】 鑰密碼體制 數(shù)據(jù)保密技術(shù) ? 置換密碼 ——接收端解密 CIPHER 145326 attack begins atfour 密鑰 順序 明文 最后寫(xiě)下第 6 列密文 ksr 收到的密文： abauaiotettgfksr 常規(guī)密鑰密碼體制 數(shù)據(jù)保密技術(shù) ? 置換密碼 ——接收端解密 CIPHER 145326 attack begins atfour 密鑰 順序 明文 最后按行讀出明文 收到的密文： abauaiotettgfksr 得出明文： attackbeginsatfour 數(shù)據(jù)保密技術(shù) ? 序列碼體制 是將明文 X 看成是連續(xù)的比特流 (或字符流 )x1x2… ，并且用密鑰序列 K ? k1k2… 中的第 i 個(gè)元素 ki 對(duì)明文中的 xi 進(jìn)行加密，即 常規(guī)密鑰密碼體制 ? 序列密碼體制 EK(X) = Ek1(x1) Ek2(x2) … 常規(guī)密鑰密碼體制 ? 序列密碼體制 數(shù)據(jù)保密技術(shù) 密鑰序列產(chǎn)生器 種子 I0 發(fā)端 ki 密鑰序列產(chǎn)生器 種子 I0 收端 ki ? 密文序列 明文序列 明文序列 xi xi yi yi ? 在開(kāi)始工作時(shí)種子 I0 對(duì)密鑰序列產(chǎn)生器進(jìn)行初始化。 Dki(yi) = xi ki = (xi ki) ki = xi ? ? ? ? 序列密碼體制的保密性取決于 密鑰的隨機(jī)性 。這稱(chēng)為 一次一密亂碼本體制 。目前常使用 偽隨機(jī)序列 作為密鑰序列。 常規(guī)密鑰密碼體制 ? 序列密碼體制的保密性 數(shù)據(jù)保密技術(shù) ? 它將明文劃分成固定的 n 比特的數(shù)據(jù)組 ， 然后以組為單位 ， 在密鑰的控制下進(jìn)行一系列的線(xiàn)性或非線(xiàn)性的變化而得到密文 ——分組密碼 。 ? 分組密碼的一個(gè)重要優(yōu)點(diǎn)是 不需要同步 常規(guī)密鑰密碼體制 ? 分組密碼 數(shù)據(jù)保密技術(shù) 常規(guī)密鑰密碼體制 數(shù)據(jù)保密技術(shù) 輸入 輸出 加密 算法 密鑰 明文 輸入 輸出 解密 算法 密鑰 明文 n bit n bit n bit n bit 密文 密文 ? 分組密碼體制 ? 數(shù)據(jù)加密標(biāo)準(zhǔn) DES 屬于 常規(guī)密鑰密碼體制 ，是一種分組密碼 。每一個(gè)組長(zhǎng)為 64 bit。 ? 最后將各組密文串接起來(lái)，即得出整個(gè)的密文。 常規(guī)密鑰密碼體制 數(shù)據(jù)保密技術(shù) ? 數(shù)據(jù)加密標(biāo)準(zhǔn) DES L0 R0 L1 = R0 IP L2 = R1 L15 = R14 R1 = L0? f (R0, K1) R2 = L1? f (R1, K2) R15 = L14? f (R14, K15) L16 = R15 R16 = L15? f (R15, K16) IP?1 f ? ? ? f f 輸出 密文 Y (64 bit) 明文 X (64 bit) 輸入 K16 (48 bit) K2 (48 bit) K1 (48 bit) X0 的左半邊 (32 bit) X0 (64 bit) X0 的右半邊 (32 bit) R16L16 (64 bit) DES 加密標(biāo)準(zhǔn) ? DES 實(shí)際上就是一種 單字符替代 ， 而這種字符的長(zhǎng)度是 64 bit。 這對(duì) DES 的安全性來(lái)說(shuō)是不利的 。 常規(guī)密鑰密碼體制 ? DES 的明顯缺點(diǎn) 數(shù)據(jù)保密技術(shù) ? DES 的保密性?xún)H取決于 對(duì)密鑰的保密 ，而算法是公開(kāi)的。 ? DES是世界第一個(gè)公認(rèn)的實(shí)用密碼算法標(biāo)準(zhǔn)。 ? 已經(jīng)設(shè)計(jì)出來(lái)搜索 DES 密鑰的專(zhuān)用芯片。下圖中的方框 E 和 D 分別表示執(zhí)行加密和解密算法。 常規(guī)密鑰密碼體制 ? 三重 DES (Triple DES) 數(shù)據(jù)保密技術(shù) E D E K1 K2 K1 明文 密文 D E D K1 K2 K1 密文 明文 加密 解密 ? 公開(kāi)密鑰密碼體制使用 不同的加密密鑰與解密密鑰 ，是一種“由已知加密密鑰推導(dǎo)出解密密鑰在計(jì)算上是不可行的”密碼體制。 ? 現(xiàn)有三種公開(kāi)密鑰密碼體制，其中最著名的是RSA 體制 ，它基于數(shù)論中 大數(shù)分解問(wèn)題 的體制 公開(kāi)密鑰密碼體制 ? 公開(kāi)密鑰密碼體制的特點(diǎn) 數(shù)據(jù)保密技術(shù) ? 在公開(kāi)密鑰密碼體制中， 加密密鑰 (即公開(kāi)密鑰 ) PK 是公開(kāi)信息，而 解密密鑰 (即秘密密鑰 ) SK 是需要保密的。 ? 雖然秘密密鑰 SK 是由公開(kāi)密鑰 PK 決定的，但卻 不能根據(jù) PK 計(jì)算出 SK。公開(kāi)密鑰密碼體制并不具有比傳統(tǒng)加密體制更加優(yōu)越之處。 ? 公開(kāi)密鑰還需要 密鑰分配協(xié)議 ，具體的分配過(guò)程并不比采用傳統(tǒng)加密方法時(shí)更為簡(jiǎn)單。 此外 ， 加密和解密的運(yùn)算可以對(duì)調(diào) ， 即 EPK(DSK(X)) ? X 公開(kāi)密鑰密碼體制 ? 公開(kāi)密鑰算法的特點(diǎn) 數(shù)據(jù)保密技術(shù) (2) 加密密鑰是公開(kāi) 的，但不能用它來(lái)解密，即 DPK(EPK(X)) ? X (3) 在計(jì)算機(jī)上可容易地產(chǎn)生成對(duì)的 PK 和 SK。 (5) 加密和解密算法都是公開(kāi)的 。 ? 每個(gè)用戶(hù)有兩個(gè)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1