密码学第5章分组密码算法的工作模式.pptVIP

教学内容 第1章 引论 第2章 古典密码学 第3章 流密码算法与伪随机数产生器 第4章 分组密码算法 第5章 分组密码算法的工作模式 第6章 单向散列(Hash)函数 第7章 公钥密码算法与数字签名算法 第8章 认证与密钥交换协议 第5章 分组密码算法的工作模式 分组密码算法本身只定义了将一组明文加密成一组密文的变换，而实际应用中要加密和认证的数据长度远远大于一个分组，这就需要为分组密码算法选择工作模式，避免采用固定格式带来的安全隐患。分组密码模式包括加密模式、认证模式和认证加密模式。认证模式是一种陷门MAC算法。在分组密码模式领域，原来有4种标准工作模式：ECB、CBC、CFB和OFB。美国NIST在制定了AES标准之后，也在征集新的分组密码模式。NIST增加了一种新加密模式CTR和一种认证加密模式CCM (CTR with CBC-MAC)，并推荐了一种新认证模式RMAC。 第5章 分组密码模式(续) IEEE 802.15.3型WPAN(无线个域网)、IEEE 802.11型WLAN(无线局域网)和IEEE 802.16型BWAN(宽带无线接入网)已经采用CCM模式，HP支持CBC-MAC模式。埃及人Ahmed A. Belal和Moez A. Abdel-Gawad提交了一个有特色的模式(2DEM)，适用于图象加密。 CBC模式有很多变体，实质上只是增加了一些进程，例如