信息安全技术基础_第三章.pptVIP

对称密钥体制 Kd = Ke 密码学的公式 C = E(Ke, M) M = D(Kd, C) = D(Kd, E(Ke, M)) 对称密钥技术和非对称密钥技术 对称密钥技术 Kd = Ke 非对称密钥技术 Kd ≠ Ke 现代著名的对称加密算法 DES Blowfish IDEA LOKI AES(Rijndael) RC5 数据加密标准(DES) Data Encryption Standard DES基本思想 算法类型：对称加密体制，块密码 明文：必须分割为64个二进制位的块。如果数据位不是64的倍数，必须使用随机数补足（不能使用规则的数字） 密钥：长度为64位，但只有56位有效位 密文：每个明文数据块输出64位密文 DES加密的安全性 DES加密已经被攻破 仍然可以应用在安全性要求不是特别高的场合 对于高安全性的场合应该放弃使用 三重DES DES的密码学缺点是密钥太短 三重DES的加密过程 用密钥K1进行DES加密; 用密钥K2对步骤1的结果进行DES加密 用密钥K1对步骤2的结果进行DES加密 数据加密标准(DES) 密钥：56位有效密钥。但是输入为64位，其中8，16，32，。。。64位可以作为校验位，在加密过程中不起作用 数据块：64位 主要缺点：密钥太短 另外，算法完全公开，安全性依赖于对密钥的保护，必须有可靠的信息保护密钥 AES高级加密标准 AES概述 美国政府作为替代DES的数据加密标准 NIST在2000年5月宣布选择Rijndael作为AES的算法 加密算法使用比利时的“Rijndael”作为AES的基础 AES的密钥长度可以选择128, 192, 256位。明文的块也分为同样长度 AES的速度比3DES更快，占用资源更少，加密更安全 IDEA由瑞士苏黎世联邦工业大学于1991年提出 国际数据加密算法(IDEA)及应用 IDEA的密钥长度为128位 数据块长度为64位 加密算法和解密算法相同 IDEA的算法设计易于软件实现 VB.net 加密编程 Imports System.Security.Cryptography Imports System.IO.Stream VB.net的加密借助于流实现 Dim des As New DESCryptoServiceProvider des.Mode = CipherMode.ECB Dim crStream As New CryptoStream(msout, _ des.CreateEncryptor(KeyBuffer, Vector), CryptoStreamMode.Write) crStream.Write(DataBuffer, 0, 8) crStream.Close() 作业4 根据加密密钥和解密密钥是否相同，加密技术可以分为__________和________。其中，________的加密密钥和解密密钥相同 DES加密技术全称为_________。于_______年作为美国政府的加密标准，它属于_________（流加密/块加密）。加密时，明文被分为________位长的数据块。密钥长度为__________，其中有效位为___________位。如果明文的长度字节数不是8的倍数，必须使用_________（全零/随机数）填充为8的倍数。 AES由美国政府公开征集数据加密算法，最后确定使用的加密算法是_____________。它是属于__________（块加密/流加密），它的数据位长可以是__________________，相应的密钥长度是_______________位。 填写下面的加密结果(输入信息和结果都是16进制数字) * * 明文 加密过程 密文 密文 加密过程 明文 加密密钥 解密密钥 DES 密钥64位（有效位56位） 明文64位 密文64位 AES 密钥128，192，256位 明文128、192、256位 密文128、192、256位 与明文长度相等 字符串”ihateyou” 字符串“thankyou” a0a0a0a0a0a0a0a2 1122334455667788 a1a0a1a0a0a1a0a1 1122334455667788 a0a0a0a0a0a0a0a0 1122334455667788 1133557799bbddffaccee00 DES加密密文 密钥 明文 *