对于数据加密的网络通信系统的安全模型设计与应用.pdfVIP

学 Mc 术 P U ． 技 ¨术 率不高。对称密钥密码体制是传统密码体制 即私用 取其优点 使之互补 能够更便于网络通信系统的加密。 密码体制。私用密码算法的加密密钥和解密密钥完全 2．2用外部CBC模型三重 IDEA算法加解密 一 样 密钥由加密方保管。当传递信息时 加密方用 三重IDEA算法是分组密码算法中比较优秀的算法 密钥加密原始信息．然后传递 解密方用同一密钥进 该算法的密钥长为 ]28bIt，而且它还具有较好的抗差 行解密 最后获得原始信息。这种密码技术运算量小 值分析和相位分析性 ，并且便于硬件和软件的实现。 加密速度快 ，但是密钥难于管理和分配。 三重 IDEA算法即是采用IDEA算法在三个密钥的 1．2TCP／IP模型通信系统模型 作用下对一个明文进行多次加密 ，在该算法加密的系 假设一个以太网的客户和令牌环网的服务器间通 统中所使用的三个密钥必须保证相互独立。假设所使 信 ，通过路由器互相连接 ，各层用相应的协议表示两 用的三个密钥为 、K2、K3，明文为P，密文为C，用 者都运行 ，协议详见图1。 密钥加密过后用EK表示 ，解密过后则用DK表示。因 此 ，整个算法的过程的描述如下 ： 加密 ：C=EK3(DK2(EK1(P)))： 解密 ：P=DK1(EK2(DK3(C))) CBC不是一种加密算法 ．而是一种算法的实现方 式 ，是一种密码模式。密码模式不会损坏密码算法的 安全性 ，而 cBC模式 的应用主要就是在 明文被加密 之前将其与前面的密文进行异或运算。在一组明文分 图 1两个 网络间的通信 组被加密过后 ．其结果会被存在反馈寄存器里面 ．然 后再进行下～组明文分组加密的时候 ，CBC模式就会 2基于数据加密网络通信系统的设计 先将这一组明文分组与前面加密过后的密文进行异或 为了确保 网络通信系统的安全 数据加密已经普 运算 ，然后将结果又存到反馈寄存器中 ，又将其与下 遍地投入使用 ，也确保了网络通信系统的安全。但是 一 组明文分组进行异或运算 ，一直循环到明文分组加 原有的数据加密网络通信系统难免存在一些漏洞 ，因 密结束。CBC模式采用这样的方法主要就是为了将完 此 ，我们就在原有的数据加密网络通信系统上进行了 全相同的消息加密成不同的密文消息 ．这样就可以避 一 些设计 ，从而确保数据的传输更加的安全 、可靠 。 免窃听者采用分组重放的方