实验9 分组加密算法.docVIP

《计算机网络安全》讲稿 授课教师：许玉龙 适用于信息技术学院 实验9：分组加密算法相关 主 要 内 容 一、熟悉理解分组加密算法 二、练习实现分组加密算法程序 重点 ? 分组加密算法：明文和密文为64位分组长度 ? 对称算法：加密和解密除密钥编排不同外，使用同一算法 ? 密钥长度：有效密钥56位，但每个第8位为奇偶校验位，可忽略 ? 密钥可为任意的56位数，但存在弱密钥，容易避开 ? 采用混乱和扩散的组合，每个组合先替代后置换，共16轮 ? 只使用了标准的算术和逻辑运算，易于实现 一、理解分组加密算法 主讲内容： DES( Data Encryption Standard)算法，于1977年得到美国政府的正式许可，是一种用56位密钥来加密64位数据的方法。DES算法以被应用于许多需要安全加密的场合。（如：UNIX的密码算法就是以DES算法为基础的）。下面是关于如何实现DES算法的语言性描述，如果您要其源代码，可以到Http//A下载，后者您有任何问题也可以写信给我（Assassin@）。 1-1、变换密钥 取得64位的密钥，每个第8位作为奇偶校验位。 1-2、变换密钥。 1-2-1、舍弃64位密钥中的奇偶校验位，根据下表（PC-1）进行密钥变换得到56位的密钥，在变换中，奇偶校验位以被舍弃。 Permuted Choice 1 (PC-1) 57 49 41 33 25 17 9 1 58 50 42 34 26 18 10 2 59 51 43 35 27 19 11 3 60 52 44 36 63 55 47 39 31 23 15 7 62 54 46 38 30 22 14 6 61 53 45 37 29 21 13 5 28 20 12 4 1-2-2、将变换后的密钥分为两个部分，开始的28位称为C[0]，最后的28位称为D[0]。 1-2-3、生成16个子密钥，初始I=1。 1-2-3-1、同时将C[I]、D[I]左移1位或2位，根据I值决定左移的位数。见下表 I： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 左移位数： 1 1 2 2 2 2 2 2 1 2 2 2 2 2 2 1 1-2-3-2、将C[I]D[I]作为一个整体按下表（PC-2）变换，得到48位的K[I] Permuted Choice 2 (PC-2) 14 17 11 24 1 5 3 28 15 6 21 10 23 19 12 4 26 8 16 7 27 20 13 2 41 52 31 37 47 55 30 40 51 45 33 48 44 49 39 56 34 53 46 42 50 36 29 32 1-2-3-3、从1-2-3-1处循环执行，直到K[16]被计算完成。 2、处理64位的数据 2-1、取得64位的数据，如果数据长度不足64位，应该将其扩展为64位（例如补零） 2-2、将64位数据按下表变换（IP） Initial Permutation (IP) 58 50 42 34 26 18 10 2 60 52 44 36 28 20 12 4 62 54 46 38 30 22 14 6 64 56 48 40 32 24 16 8 57 49 41 33 25 17 9 1 59 51 43 35 27 19 11 3 61 53 45 37 29 21 13 5 63 55 47 39 31 23 15 7 2-3、将变换后的数据分为两部分，开始的32位称为L[0]，最后的32位称为R[0]。 2-4、用16个子密钥加密数据，初始I=1。 2-4-1、将32位的R[I-1]按下表（E）扩展为48位的E[I-1] Expansion (E) 32 1 2 3 4 5 4 5 6 7 8 9 8 9 10 11 12 13 12 13 14 15 16 17 16 17 18 19 20 21 20 21 22 23 24 25 24 25 26 27 28 29 28 29 30 31 32 1 2-4-2、异或E[I-1]和K[I]，即E[I-1] XOR K[I] 2-4-3、将异或后的结果分为8个6位长的部分，第1位到第6位称为B[1]，第7位到第12位称为B[2]，依此类推，第43位到第48位称为B[8]。 2-4-4、按S表变换所有的B[J]，初始J=1。所有在S表的值都被当作4位长度处理。 2-4-4-1、将B[J]的第1位和第6位组合为一个2位长度的变量M，M作为在S[J]中的行号。 2-4-4-2、将B[J]的第2位到第5位组合，作为一个4位长度的变量N，N作为在S[J]中的列号。 2-4-4-3、用S[J][M][N]来取代B[J]。 Substitu