密码技术介绍分析.pptVIP

加密运算模式（一） Electronic codebook （ECB） 对明文进行分组（一般64bits一组称为块），用密钥对每块加密并将密文连接。 明文 密钥 密文 C1 C2 ….. Cn P1 P2 ….. Pn+Pad 加密运算模式（一） Electronic codebook （ECB） 填充位（Padding）的选择 ECB模式，相同的明文块对应的密文相同，因而无发抵抗“块重放”攻击。 使用MAC可以保证信息的完整性。 加密运算模式（二） cipher block chaining (CBC) Ci = EK(Pi ⊕ Ci-1) Pi = Ci-1 ⊕ DK(Ci) 加密运算模式（二） cipher block chaining (CBC) IV的选择 Padding的选择 错误传播问题：一个密文块出错会导致其下一个数据块解密结果的错误。 问题思考 3DES技术通过增加密钥长度是提高加密强度的充分条件吗？ DES 算法 其它DES变形 S-盒变换 变换S-盒次序或内容 独立子密钥 每轮处理使用不同的子密钥 G-DES 增加分组长度，提高处理速度 均不比DES更安全！ IDEA 算法 Xuejia Lai和James Massey 1990年提出；国际数据加密算法 IDEA是对称、分组密码算法，输入明文为64位，密钥为128位，生成的密文为64位； IDEA是一种专利算法(在欧洲和美国)，专利由Ascom-Tech AG拥有; PGP软件中使用IDEA算法； IDEA 存在大量弱密钥； IDEA 硬件运算速度高于DES； AES 算法 美国国家标准和技术局(NIST) 2000年公布的高级加密标准（Advanced Encryption Standard），用于取代DES。 在2002年5月26日AES成为美国密码的有效标准。 它是一个 128bits分组对称密码算法 密钥长度可以使用128、192 和 256 bits，通常使用128bits。 RC系列算法 RC系列是Ron Rivest为RSA公司设计的一系列密码： RC1未被公开，以致于许多人们称其只出现在Rivest的记事本上； RC2是变长密钥加密密法；(RC3在设计过程中在RSADSI内被攻破); RC4是Rivest在1987年设计的变长密钥的流密码； RC5是Rivest在1994年设计的分组长、密钥长、迭代轮数都可变的分组迭代密码算法； RSA 算法 Ron Rivest, Adi Shamir和Len Adleman于1977年研制并于1978年首次发表； RSA是公钥算法的代表； 其安全性基于分解大整数的困难性； RSA既可用于加密，又可用于数字签名，已得到广泛采用； RSA已被许多标准化组织(如ISO、ITU、IETF等)接纳； RSA-155(512 bits)，RSA-140于1999年分别被分解； 目前通常使用1024 bits以上的算法 RSA 算法 设n是两个不同奇素数之积，即n = pq，计算其欧拉函数值Φ(n)=(p-1)(q-1). 随机选一整数e,1≤eΦ(n), (Φ(n),e)=1. 因而在模Φ(n)下,e有逆元 取公钥为n,e,秘密钥为d ，(p,q）不再需要，应该被舍弃，但绝不可泄露) 定义加密变换为 解密变换为 椭圆曲线-ECC 公式：y2=x3+ax+b mod p; 参数: T={a,b,G,n,p}; G是基点， 以G=(xG, yG)标记,