密码学分组密码模式.pptVIP

4.5 分组密码的工作模式 ——以DES为例 分组密码的工作模式 电子密码本 ECB 密码分组连接CBC 密文反馈CFB 输出反馈OFB 计数器CTR 1. 电子密码本 ECB—— Electronic Code Book 明文块：64位； 加密： 解密： 弱点：Eve通过观察，可以获得密码本（不需要计算 Key）。 Key 明文块流： 2.密码分组连接CBC——Cipher Block Chaining 明文块：64位； 加密： 解密： 优点： C0具有随机性， 保证相同明文， 可能有不同密文。 Key 明文块流： 密文块流： 3. 密文反馈CFB——Cipher Feed Back 明文块：8位 加密： 解密： 初始值 Key 密文反馈CFB的特点 DES算法的作用是生成密钥流，密文为明文和密钥流 的异或得到。 解密过程没有用到解密函数DK。当解密函数比加密函 数慢时，这种密码反馈很有优势。 第8轮后，X1从寄存器中消失，比如： 密文出现传输错误时，解密时，明文尚可恢复。 观察加密过程： 初始值 观察解密过程（比如密文块C1出现错误）： 初始值 密文流： 返回OFB 4. 密文反馈CFB——Cipher Feed Back 明文块：8位 加密： 解密： 初始值 Key 输出 Out O 输出反馈OFB的特点 生成的密钥流由Key 与初始值X1决定， 与明文流独立； 密钥流可以事先生成； 密文中的错误不会传播。 初始值 Key 5. 计数器CTR——Counter Key 明文块：8位 加密： 解密： 相对OFB的优势： 输出的 可以并行计算