4-密码简介(4).pptVIP

网络信息安全密码学基础(四) 内容 公钥算法 背包思想 RSA （重点） Diffie-Hellman密钥交换 Elliptic curve 消息算法 散列算法 数字签名 加密库Crypto++ 公钥与以前的密码学不同之处 传统的密码基于混淆和发散，使用替换和置换技术 公钥基于数学函数的求解复杂度 非对称的两个密钥 应用范围更广，消息的保密性、密钥的分配和认证领域 对于公钥的误解一 公钥密码比传统密码更安全？ 不是！ 任何加密方法安全性依赖于密钥的长度和破译密文所需要的计算量 从密码分析的角度，哪个更强？ 对于公钥的误解二 公钥是一种通用的方法，传统密码已经过时？ 不是！ 公钥的计算量大，目前不能取代传统密码 “公钥密码学仅限于用在密钥管理和签名此类应用上，这几乎是被广泛接受的事实” 对于公钥的误解三 传统密码中与密钥分配中心KDC的握手是意见麻烦的事情 公钥的密钥管理非常简单？ 不！ 也需要某种形式的协议，该协议一般包含一个中心代理，处理并不比传统密码中的那些工程更简单 公钥密码学的历史 公钥密码又称为双钥密码和非对称密码，是76年Diffie和Hellman发表“密码学的新方向”奠定了公钥密码学的基础: W.Diffie and M.E.Hellman, New Directrions in Cryptography, IEEE Transaction on Information Theory, V.IT-22.No.6, Nov 1976,PP.644-654 公钥技术是二十世纪最伟大的思想之一 改变了密钥分发的方式 可以广泛用于数字签名和身份认证服务 单钥密码的两个主要问题 公钥密码学的历史 1978年，RSA算法 RSA公钥算法是由Rivest, Shamir和Adleman在1978年提出来的, 见 Communitions of the ACM. Vol.21.No.2. Feb. 1978, PP.120-126 公开密钥密码的重要特性 公钥 Key PUblic 私钥 Key PRivate 加密与解密由不同的密钥完成 加密: X??Y: Y = EKU(X) 解密: Y??X: X = DKR(Y) = DKR(EKU(X)) 知道加密算法,从加密密钥得到解密密钥在计算上是不可行的 两个密钥中任何一个都可以用作加密而另一个用作解密(不是必须的) X = DKR(EKU(X)) = EKU(DKR(X)) 公钥算法应用：加密 用公钥密码实现保密 用户拥有自己的密钥对(KU,KR) 公钥KU公开,私钥KR保密 A: Y=EKUb(X) B: DKRb(Y)= DKRb(EKUb(X))=X 公钥算法应用：认证 用公钥密码实现鉴别 条件: 两个密钥中任何一个都可以用作加密而另一个用作解密 鉴别: A－ALL: Y=EKRa(X) ALL: DKUa(Y)=DKUa(EKRa(X))=X 鉴别+保密: A－B: Z= EKUb(EKRa(X)) B: DKUa(DKRb(Z))=X 基本思想和要求 涉及到各方：发送方、接收方、攻击者 涉及到数据：公钥、私钥、明文、密文 公钥算法的条件： 产生一对密钥是计算可行的 已知公钥和明文，产生密文是计算可行的 接收方利用私钥来解密密文是计算可行的 对于攻击者，利用公钥来推断私钥是计算不可行的 已知公钥和密文，恢复明文是计算不可行的 (可选)加密和解密的顺序可交换 如何设计一个公钥算法 公钥和私钥必须相关，而且从公钥到私钥不可推断 必须要找到一个难题，从一个方向走是容易的，从另一个方向走是困难的 如何把这个难题跟加解密结合起来 计算可行和不可行的界 公钥密码学的研究情况 与计算复杂性理论密切相关 整数因子分解问题 子集合的问题 离散对数问题 y=gx mod p 线性编码解码问题 二次剩余问题 … 复杂度 计算复杂度 多项式函数 f(n)=Φ(nK) 指数时间 函数按阶数从小到大的排列 1lnln(n)ln(n)exp(sqrt(ln(n)lnln(n)))ncnln(n)cnnnccn 排序问题的复杂性是O(nlgn)，但是排序算法有很多，冒泡法是O(n^2)，快速排序平均情况下是O(nlgn)等等 NP问题 P （Polynomial）问题 所有可以在多项式时间内解决的判别问题的集合 如果一个判定性问题的复杂度是该问题的一个实例的规模n的多项式函数，则我们说这种可以在多项式时间内解决的判定性问题属于P类问题。P类问题就是所有复杂度为多项式时间的问题的集合。 Non-Deterministic 有些问题是无法按部就班直接地计算出来。 例1 找大质数的问题。有没有一个公式，你一套公式，就可以一步步推算出来，下一个质数应该是多少呢